Wie stark ist ein Passwort?
Die Stärke eines Passworts lässt sich als Entropie messen, in Bit. Sie gibt an, wie viele Ja-Nein-Entscheidungen nötig wären, um das Passwort zu erraten. Jedes zusätzliche Bit verdoppelt den Aufwand. Die Entropie ergibt sich aus der Länge mal dem Logarithmus zur Basis 2 der Zahl möglicher Zeichen, vorausgesetzt, das Passwort ist zufällig gewählt.
Ein Passwort aus 12 zufälligen Zeichen mit 94 möglichen Zeichen hat knapp 79 Bit Entropie und etwa 4,76 mal 10 hoch 23 Kombinationen. Bei zehn Milliarden Versuchen pro Sekunde dauert es im Durchschnitt Tausende von Jahren. Ein 8-stelliges Passwort aus Ziffern hat dagegen nur 26,6 Bit und ist in Sekundenbruchteilen geknackt.
Der Rechner zeigt die Entropie, eine Einstufung von sehr schwach bis sehr stark, die Zahl der Kombinationen und die durchschnittliche Dauer bis zum Erraten, bei der im Mittel die Hälfte der Kombinationen probiert werden muss. Die Länge wirkt stärker als zusätzliche Zeichenarten.
Passwörter sicher wählen
Die Rechnung gilt nur für wirklich zufällige Passwörter. Von Menschen ausgedachte Passwörter wie Namen, Wörter mit angehängter Zahl oder Tastaturmuster sind deutlich schwächer, als die Länge vermuten lässt, weil Angreifer zuerst Wörterbücher und häufige Muster ausprobieren. Ein Passwortmanager mit Zufallsgenerator ist die beste Lösung.
Eine gute Alternative sind Passphrasen aus mehreren zufällig gewählten Wörtern. Vier zufällige Wörter aus einer Liste von 7.776 Wörtern haben etwa 51 Bit, sechs Wörter rund 78 Bit und sind trotzdem merkbar. Entscheidend ist, dass die Wörter wirklich zufällig, etwa per Würfel, gewählt werden.
Die Rategeschwindigkeit hängt vom Angriff ab. Gegen Login-Formulare mit Sperre sind nur wenige Versuche pro Sekunde möglich. Gestohlene Passwort-Hashes dagegen lassen sich mit Grafikkarten milliardenfach pro Sekunde prüfen, deshalb nimmt der Rechner den ungünstigen Fall an. Sichere Dienste speichern Passwörter mit langsamen Verfahren, was die Zahl der Versuche stark senkt.
Verwenden Sie für jeden Dienst ein eigenes Passwort und schalten Sie nach Möglichkeit die Zwei-Faktor-Anmeldung ein. Selbst ein starkes Passwort schützt nicht, wenn es bei einem Datenleck bekannt wird und an anderer Stelle wiederverwendet wird.
Tipps und typische Fehler
Sicher anmelden.
- Zufall: Generator nutzen.
- Länge: Mindestens 12 Zeichen.
- Einmalig: Nie wiederverwenden.
- Zwei Faktoren: Zusätzlich aktivieren.
Weitere Rechner: Beruf & Arbeitszeit
- Subnetz-Rechner
- Stundenlohn-Rechner
- Arbeitszeitrechner
- Überstunden-Rechner
- Urlaubstage-Rechner
- Gehaltserhöhung-Rechner
- Kündigungsfrist-Rechner
- Abfindungsrechner
Alle Rechner dieser Kategorie oder alle Rechner A–Z.
Auch gesucht als
Dieser Rechner hilft bei diesen und ähnlichen Fragen:
- Passwort Stärke
- Passwort Entropie
- Passwort Bit
- Passwort Länge
- Passwort knacken Dauer
- Passwortsicherheit
Häufige Fragen
Wie lang sollte ein Passwort sein?
Zufällig gewählt mindestens 12 bis 16 Zeichen.
Was ist Entropie?
Das Maß für die Unvorhersagbarkeit, gemessen in Bit.
Sind Sonderzeichen wichtiger als Länge?
Nein, jede zusätzliche Stelle bringt mehr als ein zusätzlicher Zeichentyp.
Wie viele Bit sind sicher?
Ab etwa 80 Bit gilt ein Passwort als stark.
Was ist besser, lang oder komplex?
Länge bringt mehr als zusätzliche Zeichentypen.
Alle Berechnungen erfolgen direkt in Ihrem Browser, Ihre Eingaben werden nicht übertragen oder gespeichert. Die Ergebnisse sind Orientierungswerte ohne Gewähr und ersetzen keine steuerliche, rechtliche oder finanzielle Beratung. Letzte inhaltliche Änderung dieser Seite: . Mehr dazu: So entstehen und prüfen wir die Rechner.