Question 1

Wie wird die Stärke eines Passworts berechnet?

Accepted Answer

Die Passwortstärke wird als Entropie in Bits gemessen: Entropie = log₂(Zeichenraum^Länge). Ein 8-stelliges Passwort mit Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen (95 Zeichen) hat 95^8 ≈ 6,6 × 10^15 Kombinationen, was 52,6 Bits Entropie entspricht. Ab 80 Bits gilt ein Passwort als sicher, ab 128 Bits als sehr sicher.

Question 2

Wie lange dauert es, ein Passwort per Brute-Force zu knacken?

Accepted Answer

Bei einer Milliarde Versuchen pro Sekunde (moderner GPU-Cluster) dauert ein 8-stelliges Passwort mit Groß-/Kleinbuchstaben und Zahlen (62 Zeichen) ca. 57 Tage. Ein 12-stelliges Passwort derselben Komplexität bräuchte über 200.000 Jahre. Ein reines 6-stelliges Zahlenpasswort wäre in unter einer Sekunde geknackt (nur 1 Million Kombinationen).

Question 3

Ist ein langes oder ein komplexes Passwort sicherer?

Accepted Answer

Länge schlägt Komplexität: Ein 20-stelliges Passwort aus nur Kleinbuchstaben (26^20 ≈ 94 Bits) ist sicherer als ein 10-stelliges mit allen Zeichentypen (95^10 ≈ 65 Bits). Das BSI (Bundesamt für Sicherheit in der Informationstechnik) empfiehlt mindestens 12 Zeichen mit verschiedenen Zeichenarten oder 20+ Zeichen bei einfacherem Zeichensatz.

Question 4

Was sind die häufigsten unsicheren Passwörter in Deutschland?

Accepted Answer

Laut dem Hasso-Plattner-Institut sind die häufigsten deutschen Passwörter: „123456", „123456789", „password", „hallo", „master" und „qwertz" (statt qwerty). Rund 20% aller Nutzer verwenden eines der 100 häufigsten Passwörter. Wörterbuch-Angriffe testen zuerst diese gängigen Passwörter und knacken sie in Sekundenbruchteilen.

Question 5

Was ist eine Passphrase und warum ist sie sicherer?

Accepted Answer

Eine Passphrase besteht aus mehreren zufälligen Wörtern, z.B. „Korrekt-Pferd-Batterie-Heftklammer". Bei einem Wörterbuch von 7.776 Wörtern (Diceware) hat eine 4-Wort-Passphrase 7.776^4 ≈ 3,6 × 10^15 Kombinationen (51,7 Bits). Mit 6 Wörtern steigt dies auf 77,5 Bits. Passphrases sind leichter zu merken und schneller zu tippen als komplexe Zeichenketten.

Question 6

Sollte ich einen Passwort-Manager verwenden?

Accepted Answer

Ja, das BSI und die ENISA empfehlen Passwort-Manager als beste Praxis. Ein Manager generiert einzigartige Passwörter mit 20+ Zeichen für jeden Dienst und speichert sie verschlüsselt (AES-256). Sie müssen sich nur ein starkes Master-Passwort merken. Bekannte Manager wie KeePass (Open Source), Bitwarden oder 1Password wurden unabhängig auditiert und gelten als sicher.

Länge	Nur Kleinbuchstaben	Gemischt + Sonderzeichen
6 Zeichen	Sofort	Sekunden
8 Zeichen	Minuten	Stunden
10 Zeichen	Stunden	Monate
12 Zeichen	Wochen	Jahrhunderte
16 Zeichen	Jahrtausende	Billionen Jahre
20 Zeichen	Billiarden Jahre	Unvorstellbar

Menü

Passwort Stärke Rechner - Sicherheit & Knackzeit berechnen