Was macht ein Passwort stark und wie lang sollte es sein?

Die Passwortstärke hängt von der Entropie ab — der Gesamtzahl möglicher Kombinationen, bestimmt durch die Zeichensatzgröße und die Länge. Verwenden Sie mindestens 16 Zeichen mit Groß- und Kleinbuchstaben, Zahlen und Symbolen (~95 Zeichen). Ein 16-stelliges Passwort mit allen druckbaren ASCII-Zeichen hat 95¹⁶ (ca. 10³¹) Kombinationen, was Brute-Force-Angriffe unmöglich macht. 12 Zeichen ist das akzeptable Minimum; unter 8 Zeichen können unabhängig von der Zeichenvielfalt in Sekunden geknackt werden.

Wie wird die Stärke berechnet und wie lange dauert das Knacken?

Dieses Tool verwendet zxcvbn, das über einfache Entropieberechnung hinausgeht. Es erkennt gängige Muster wie Wörterbucheinträge, Tastatursequenzen (qwerty), wiederholte Zeichen (aaa), Daten und persönliche Informationen für realistischere Schätzungen. Die Zeit hängt von der Komplexität ab: 8 Zeichen nur in Kleinbuchstaben werden in Sekunden geknackt; 12 mit allen Zeichentypen dauern Jahre; 16+ ist mit aktueller Technologie praktisch unknackbar.

Was ist der Unterschied zwischen zufälligen und merkbaren Passwörtern?

Zufällige Passwörter kombinieren alle Zeichentypen für maximale Entropie pro Zeichen, sind aber schwer zu merken. Merkbare Passwörter kombinieren Wörterbuchwörter (Diceware-Stil, wie "correct-horse-battery-staple") für bessere Merkbarkeit. Beide sind sicher, wenn sie lang genug sind — 4-5 zufällige Wörter können die Stärke eines 12-stelligen zufälligen Passworts erreichen. Entscheidend ist die Gesamtentropie, nicht das Format.

Passwort-Generator und Stärke-Prüfer

Keine Daten an Server gesendet — Alle Verarbeitung erfolgt im Browser

Für maximale Sicherheit verwenden Sie 16+ Zeichen mit aktivierten Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen.

Die Passwortstärke wird von zxcvbn analysiert, einer Open-Source-Bibliothek, die häufige Muster erkennt und die Knackzeit schätzt. Die gesamte Analyse läuft in Ihrem Browser.

Der Passwort-Generator ist ein kostenloses Online-Tool zum Erstellen kryptografisch sicherer Passwörter. Unterstützt zufällige, einprägsame und PIN-Generierung mit integrierter Stärkeprüfung. Läuft vollständig in Ihrem Browser.

Was macht ein sicheres Passwort aus?

Ein sicheres Passwort nutzt ausreichend Entropie (Zufälligkeit), um Brute-Force- und Wörterbuchangriffen zu widerstehen. Länge ist wichtiger als Komplexität — ein 20-stelliges zufälliges Passwort ist stärker als ein 8-stelliges mit Symbolen. Dieses Tool generiert Passwörter mit crypto.getRandomValues(), demselben kryptografischen Primitiv wie TLS und SSH.

Gängige Anwendungsfälle

Einzigartige Passwörter für jedes Online-Konto generieren — niemals dasselbe Passwort über Dienste hinweg wiederverwenden.

Einprägsame Passphrasen (Diceware-Stil) für Master-Passwörter erstellen, die Sie manuell eingeben müssen.

Die Stärke eines bestehenden Passworts mit dem integrierten zxcvbn-Analysator prüfen, um zu sehen, wie lange es dauern würde, es zu knacken.

So erstellen Sie ein sicheres Passwort

1
Wählen Sie die Passwortlänge
2
Alle Zeichentypen aktivieren
3
Mehrdeutige Zeichen vermeiden
4
Passwortstärke prüfen
5
Einzigartige Passwörter verwenden

Was macht ein sicheres Passwort aus?

Gängige Anwendungsfälle

So erstellen Sie ein sicheres Passwort

Häufig gestellte Fragen

Verwandte Tools

Was macht ein sicheres Passwort aus?

Gängige Anwendungsfälle

So erstellen Sie ein sicheres Passwort

Häufig gestellte Fragen

Verwandte Tools