Passwortsicherheit in der Praxis: Wie lang ist lang genug?

„Ihr Passwort muss mindestens 8 Zeichen lang sein und Großbuchstaben, Zahlen und ein Sonderzeichen enthalten.“ Sie haben diese Regel hundertmal gesehen. Doch wenige halten inne und fragen: Warum 8? Und hält P@ssw0rd! — das jeden Teil dieser Regel erfüllt — Sie tatsächlich sicher? Dieser Artikel überspringt die vagen Ratschläge und beantwortet eine konkrete Frage aus Sicht des Angreifers: Wie lang muss ein Passwort wirklich sein?

Wie Angreifer Passwörter knacken: Brute Force vs. Wörterbuchangriffe

Um sich zu verteidigen, müssen Sie zuerst den Gegner verstehen. Reales Passwortknacken kommt in zwei Hauptvarianten.

Brute Force ist der dümmste, aber gründlichste Ansatz: Beginne bei aaaaaaaa und probiere jede mögliche Kombination, bis eine funktioniert. Seine Geschwindigkeit hängt ganz von der Größe des „Suchraums“ ab — der Gesamtzahl möglicher Passwörter. Eine moderne GPU kann in einem Offline-Angriff Milliarden bis Zehnmilliarden Hashes pro Sekunde probieren, die Größe dieses Suchraums bestimmt also, wie lange Ihr Passwort überlebt.

Wörterbuchangriffe sind weit klüger. Statt jede Kombination aufzuzählen, arbeitet der Angreifer eine kuratierte Wortliste durch: echte Passwörter aus vergangenen Datenlecks, gängige englische Wörter, Tastaturmuster wie qwerty und 123456 und die üblichen Mutationen all dessen (a → @, o → 0, ein ! oder Geburtsjahr anhängen). Wörterbuchangriffe sind brutal effizient, weil von Menschen erfundene „komplexe“ Passwörter sich als extrem vorhersehbar erweisen.

Deshalb scheitert P@ssw0rd!. Es ist zehn Zeichen lang mit vier Zeichenklassen, aber es ist nur password in einer Verkleidung, die jeder erkennt — es steht weit oben auf jeder Knack-Wortliste. Zeichenersetzungen täuschen Website-Validierungsregeln, nicht Angreifer.

Entropie: Ein Lineal für Passwortstärke

Passwörter zu vergleichen erfordert eine messbare Größe, und diese Größe ist die Entropie. Für ein Passwort aus L Zeichen, zufällig gewählt aus einem Alphabet von N Symbolen, lautet die Formel:

Entropie = L × log₂(N)

Anschaulich sagt Entropie Ihnen, wie hart der Angreifer arbeiten muss: Ein Passwort mit Entropie E hat einen Suchraum von 2^E Kandidaten. Gängige Alphabetgrößen:

Zeichensatz	Größe N	Entropie pro Zeichen
Kleinbuchstaben	26	~4,7 Bits
Groß-/Klein + Ziffern	62	~5,95 Bits
Groß-/Klein + Ziffern + Symbole	94	~6,55 Bits

Ein entscheidender Vorbehalt: Diese Formel nimmt an, dass jedes Zeichen unabhängig und zufällig gewählt wird. Passwörter, die Sie sich im Kopf ausdenken, erfüllen das nicht — das menschliche Gehirn hat starke Verzerrungen, ihre echte Entropie liegt also weit unter dem berechneten Wert. Die Formel misst zufällige Passwörter, nicht solche, die nur zufällig aussehen.

Warum Länge Komplexität schlägt

Schreiben Sie die Formel aus, und die Schlussfolgerung ist offensichtlich: Die Entropie wächst linear mit der Länge, aber nur logarithmisch mit der Alphabetgröße. Ein Zeichen hinzuzufügen multipliziert den Suchraum mit N; das Alphabet zu erweitern schiebt den Beitrag jedes Zeichens nur von 4,7 auf 6,55 Bits. Rechnen Sie die Zahlen durch (angenommen ein Offline-Angriff mit 10 Milliarden Versuchen pro Sekunde):

Passwort	Entropie	Zeit bis zur Erschöpfung
8 Zeichen, nur Kleinbuchstaben	~37,6 Bits	~20 Sekunden
8 Zeichen, alle vier Klassen	~52,4 Bits	~14 Jahre
12 Zeichen, alle vier Klassen	~78,6 Bits	~1,9 Millionen Jahre
16 Zeichen, alle vier Klassen	~104,8 Bits	länger als das Alter des Universums

Ein 8-stelliges Passwort ist Seidenpapier gegen eine moderne GPU, egal wie „komplex“ es ist. Gehen Sie über 12 Zeichen, und das Bild ändert sich vollständig. Deshalb hat sich der Sicherheitskonsens von „8 Zeichen, gemischte Typen“ zu „länger ist besser, beginne bei 16“ verschoben. NISTs aktuelle Richtlinien für digitale Identität (SP 800-63B) bevorzugen ausdrücklich Länge gegenüber erzwungener Zeichenzusammensetzung.

Sie können diese Zahlen selbst mit dem Passwortstärke-Prüfer nachprüfen. Er nutzt genau die obige Entropieformel und schätzt die Knackzeit bei einer Milliarde Versuchen pro Sekunde — beobachten Sie, wie die Schätzung mit jedem hinzugefügten Zeichen springt.

Passwörter, die Sie niemals nutzen sollten

Unabhängig von der Länge sind diese Kategorien tabu:

• Leak-Listen-Klassiker: 123456, password, qwerty, iloveyou. Sie sind die ersten Versuche jedes Wörterbuchangriffs und fallen in Millisekunden.
• Persönliche Informationen: Geburtstage, Telefonnummern, Haustiernamen, Ihr Lieblingsteam. Das meiste ist über soziale Medien effektiv öffentlich, und gezielte Angriffe probieren es zuerst.
• Tastaturmuster: 1qaz2wsx, zxcvbnm. Sie sehen zufällig aus, folgen aber festen Pfaden, die jede Wortliste enthält.
• Ein Wort plus eine Zahl: Sommer2026, Dragon88. Es ist das häufigste menschliche Passwortrezept, und Knackwerkzeuge erzeugen diese Varianten in Massen.
• Jedes Passwort, das Sie schon einmal irgendwo genutzt haben: Lecks passieren ständig, und Angreifer spielen geleakte E-Mail-/Passwort-Paare sofort gegen andere Seiten durch — eine Technik namens Credential Stuffing.

Passwortmanager: Der einzige realistische Weg zu eindeutigen Passwörtern

Inzwischen ist die Schlussfolgerung klar: Ein sicheres Passwort muss lang, zufällig und für jede Seite verschieden sein. Kein menschliches Gehirn kann Dutzende 16-stelliger Zufallsstrings behalten — hören Sie also auf, es zu versuchen, und delegieren Sie die Aufgabe an einen Passwortmanager.

Werkzeuge wie Bitwarden, 1Password oder KeePassXC erzeugen und speichern ein unabhängiges Zufallspasswort für jedes Konto. Sie müssen sich nur ein starkes Master-Passwort merken. Wird eine von Ihnen genutzte Seite kompromittiert, ist das geleakte Passwort ein Zufallsstring, der überall sonst nutzlos ist, und Credential Stuffing funktioniert bei Ihnen einfach nicht mehr. Für das Master-Passwort selbst nutzen Sie eine Passphrase — vier oder fünf zufällig kombinierte gängige Wörter, im Stil correct-horse-battery-staple: lang, hochentropisch und dennoch merkbar.

Wirklich zufällige Passwörter erzeugen

Bei „zufällig“ geht es ganz um die Quelle. Das menschliche Gehirn ist ein schrecklicher Zufallszahlengenerator, und gewöhnliche Pseudozufallsfunktionen wie Math.random() sind ebenfalls ungeeignet — sie sind für statistische Gleichmäßigkeit ausgelegt, nicht für Unvorhersehbarkeit. Das richtige Werkzeug ist ein kryptografisch sicherer Zufallszahlengenerator (CSPRNG): crypto.getRandomValues() im Browser, /dev/urandom im Betriebssystem oder das secrets-Modul in Python.

Der einfachste Weg ist ein Generator, der das bereits korrekt tut. Der Passwortgenerator auf dieser Seite baut auf dem crypto.getRandomValues() des Browsers auf: Alles läuft lokal auf Ihrer Maschine, und die erzeugten Passwörter werden nie an einen Server gesendet. Empfohlene Einstellungen in der Praxis:

• Drehen Sie die Länge auf 16 oder mehr — Sie werden es ohnehin nicht tippen, länger ist also kostenlose Sicherheit.
• Aktivieren Sie alle vier Zeichenklassen, um die Entropie pro Zeichen zu maximieren.
• Müssen Sie das Passwort tippen oder vorlesen (etwa ein WLAN-Passwort), aktivieren Sie „ähnliche Zeichen ausschließen“, um Verwechslungszeichen wie l, 1, I, O und 0 zu entfernen.

Fügen Sie das Ergebnis einmal in den Passwortstärke-Prüfer ein und werfen Sie einen Blick auf die geschätzte Knackzeit, um zu bestätigen, dass es dem Standard entspricht, bevor Sie es in Betrieb nehmen.

Zusammenfassung: Eine umsetzbare Passwortstrategie

Der ganze Artikel verdichtet sich zu fünf To-dos:

1. Nutzen Sie überall mindestens 12 Zeichen; 16 oder mehr für wichtige Konten.
2. Geben Sie jeder Seite ein eindeutiges Zufallspasswort, und lassen Sie einen Passwortmanager Erzeugung und Speicherung übernehmen.
3. Bauen Sie Passwörter nie aus persönlichen Informationen, gängigen Wörtern oder deren vorhersehbaren Varianten.
4. Schützen Sie das Master-Passwort mit einer langen Passphrase und aktivieren Sie Zwei-Faktor-Authentifizierung (2FA) bei wichtigen Konten.
5. Beziehen Sie Zufall aus einem CSPRNG — „erfinden“ Sie nie selbst Zufall.

Passwortsicherheit ist letztlich ein mathematischer Wettkampf: Sie brauchen kein unknackbares Passwort, nur eines, das teuer genug zu knacken ist, dass Angreifer zu einem leichteren Ziel weiterziehen. Länge plus Zufall ist der einfachste Weg, ihn zu gewinnen.