Passwort Generator – Sichere Passwörter erstellen

Schieberegler auf die gewünschte Länge ziehen. Dann entscheiden: Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen – was soll rein? Ein Klick auf ›Generieren‹, und Ihr neues Kennwort steht bereit. Mit der Kopierfunktion wandert es direkt in die Zwischenablage.

Mal ehrlich: Wie viele Ihrer Konten nutzen dasselbe Kennwort? Genau das ist das Problem. Schwache oder wiederverwendete Zugangsdaten sind Einladung Nummer eins für Hacker. Ein gutes Passwort hat mindestens 12 Zeichen und mischt Buchstaben, Zahlen und Sonderzeichen wild durcheinander. Manuell ausdenken? Schwierig. Automatisch generieren lassen? Deutlich sicherer.

Viele denken bei Passwortsicherheit an möglichst komplizierte Zeichenfolgen. Stimmt teilweise – aber nicht ganz. Die wahre Stärke eines Passworts liegt in seiner Entropie. Klingt kompliziert? Ist es nicht.

Entropie beschreibt, wie viele Möglichkeiten ein Angreifer durchprobieren müsste, um Ihr Passwort zu knacken. Ein 8-stelliges Passwort nur aus Kleinbuchstaben hat etwa 200 Milliarden Kombinationen. Klingt viel, oder? Ein moderner Rechner schafft das in Minuten. Nehmen Sie Großbuchstaben, Zahlen und Sonderzeichen dazu, explodiert die Zahl auf über 6 Billiarden Möglichkeiten. Und mit jeder zusätzlichen Stelle vervielfacht sich der Aufwand.

Genau hier setzt unser Generator an: Er erzeugt echte Zufallswerte, keine vorhersagbaren Muster. Denn das menschliche Gehirn ist schlecht im Zufall. Wir greifen unbewusst auf Geburtstage, Wörter und Tastaturmuster zurück. Der Algorithmus kennt solche Schwächen nicht. Er würfelt jedes Zeichen unabhängig vom vorherigen – und genau das macht den Unterschied zwischen einem Passwort, das Monate standhält, und einem, das in Sekunden fällt.

Hand aufs Herz: Haben Sie schon mal ein Passwort in eine Notizen-App getippt? Oder per WhatsApp an jemanden geschickt? Beides passiert ständig – und beides ist riskant.

Der häufigste Fehler ist aber ein anderer: das gleiche Passwort überall verwenden. Wird ein einziger Dienst gehackt, stehen plötzlich alle Ihre Konten offen. Kriminelle testen gestohlene Zugangsdaten automatisiert bei Hunderten von Plattformen. Das nennt sich „Credential Stuffing„ und funktioniert erschreckend gut.

Fehler Nummer zwei: Passwörter nach einem Schema bauen. „Sommer2024!„ für ein Konto, „Winter2024!„ für das nächste. Solche Muster erkennen Angriffsprogramme sofort. Auch das Ersetzen von Buchstaben durch Zahlen – etwa „P@ssw0rt„ – ist längst kein Geheimtipp mehr. Hacker kennen diese Tricks und haben sie in ihren Wortlisten.

Dritter Klassiker: Passwörter viel zu selten ändern. Ja, es nervt. Aber wenn ein Datenleck erst Monate später bekannt wird, hatten Angreifer reichlich Zeit. Generieren Sie lieber regelmäßig neue Passwörter mit diesem Tool und speichern Sie sie in einem Passwort-Manager. So bleibt der Aufwand minimal und die Sicherheit hoch.

Ein starkes Passwort zu erstellen ist der erste Schritt. Es sinnvoll einzusetzen der zweite. Hier ein paar Empfehlungen, die wirklich helfen.

Nutzen Sie für jedes Konto ein eigenes Passwort. Klingt nach Wahnsinn? Nicht mit einem Passwort-Manager. Programme wie Bitwarden oder KeePass speichern alle Zugangsdaten verschlüsselt ab. Sie merken sich nur noch ein einziges Master-Passwort – den Rest erledigt die Software.

Für das Master-Passwort empfiehlt sich eine Passphrase: Vier oder fünf zufällige Wörter aneinandergereiht, etwa „Tischlampe Krokodil Nebel pflücken„. Leicht zu merken, schwer zu knacken. Für alle anderen Konten generieren Sie am besten eine zufällige Zeichenfolge mit 16 Zeichen oder mehr.

Aktivieren Sie überall, wo es möglich ist, die Zwei-Faktor-Authentifizierung. Selbst wenn jemand Ihr Passwort erbeutet, braucht er dann zusätzlich Ihr Smartphone. Das stoppt die allermeisten Angriffe.

Noch ein Tipp: Prüfen Sie auf „Have I Been Pwned„, ob Ihre E-Mail-Adresse in einem Datenleck aufgetaucht ist. Falls ja, ändern Sie die betroffenen Passwörter sofort – am besten mit einem frisch generierten Kennwort von hier.

Nicht jedes Konto braucht ein 30-stelliges Passwort. Aber manche schon. Die richtige Länge hängt davon ab, was Sie schützen wollen.

Für einen Wegwerf-Account bei einem Forum reichen 12 Zeichen mit gemischten Zeichentypen völlig aus. Ihr E-Mail-Konto verdient mindestens 16 Zeichen – schließlich lassen sich darüber fast alle anderen Passwörter zurücksetzen. Beim Online-Banking oder bei Cloud-Speichern mit sensiblen Daten sollten es 20 Zeichen oder mehr sein.

Für WLAN-Passwörter gilt: Mindestens 20 Zeichen, besser mehr. Der Grund ist technischer Natur. Bei WPA2 können Angreifer den verschlüsselten Handshake abfangen und dann offline in Ruhe Milliarden Kombinationen testen. Je länger Ihr WLAN-Passwort, desto aussichtsloser wird das.

Eine Faustregel: Verdoppeln Sie die Passwortlänge, vervielfacht sich die Knackzeit um ein Vielfaches. Der Sprung von 8 auf 16 Zeichen macht nicht doppelt sicher, sondern astronomisch sicherer. Nutzen Sie den Schieberegler ruhig großzügig – speichern müssen Sie sich das Passwort ja ohnehin nicht im Kopf.