Sichere Passwörter sofort erstellen

Warum ein einfaches Passwort nicht genügt

Angreifer probieren nicht blind alle Kombinationen durch, sondern zuerst die wahrscheinlichsten: bekannte Passwörter, Namen mit Jahreszahl, Tastaturmuster und geleakte Kombinationen aus früheren Datenlecks. Wie hoch die Trefferquote ist, hängt davon ab, ob der Angriff über die Anmeldemaske läuft (dort bremsen Rate Limiting und Sperren) oder offline gegen eine erbeutete Datenbank – dann entscheidet zusätzlich das Hash-Verfahren des Anbieters. Beide Szenarien vergleichen wir unter Brute Force und Credential Stuffing.

Besonders folgenreich ist Credential Stuffing: Nach einem Datenleck werden erbeutete Kombinationen automatisiert bei anderen Diensten ausprobiert. Wer überall dasselbe Passwort nutzt, verliert dadurch Konten, die selbst nie angegriffen wurden. Ein eigenes Zufallspasswort pro Dienst begrenzt den Schaden auf ein einziges Konto.

Was der Generator anbietet

Sie stellen die Länge zwischen 8 und 64 Zeichen ein – voreingestellt sind 20 – und wählen die Zeichengruppen. Optional lassen sich mehrdeutige Zeichen wie O und 0 ausschliessen, wenn Sie das Passwort abtippen oder vorlesen müssen. Der Generator zieht jedes Zeichen mit Rejection Sampling gleichverteilt aus dem Vorrat, garantiert mindestens ein Zeichen je gewählter Gruppe und mischt das Ergebnis anschliessend kryptografisch.

Die Anzeige nennt die theoretische Entropie in Bit statt einer einzelnen „Crack-Zeit“. Der Grund: Jede Zeitangabe hängt an Annahmen über Hardware und Hash-Verfahren. Wer konkrete Szenarien vergleichen möchte, findet den interaktiven Rechner unter Passwortlänge und Entropie.

Zusätzliche Schutzmassnahmen

Ein Passwort schützt nicht gegen Phishing oder Schadsoftware. Aktivieren Sie deshalb überall einen zweiten Faktor oder – wo verfügbar – einen Passkey, der an die Domain gebunden und damit phishing-resistent ist. Bewahren Sie Zugangsdaten in einem Passwortmanager auf und prüfen Sie regelmässig, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht. Passwörter selbst sollten Sie zur Prüfung niemals irgendwo eingeben.