Erzeugen Sie ein starkes Zufallspasswort im Browser und wählen Sie Länge sowie Zeichensätze selbst.
Beispiel
Ein zufälliges Passwort aus 8 Kleinbuchstaben hat rund 37,6 Bit Entropie, während 16 Zeichen aus Klein- und Großbuchstaben, Ziffern und Sonderzeichen etwa 102,55 Bit erreichen und 20 Zeichen etwa 128,19 Bit.
Berechnungsmethode
Die Zeichen stammen aus der kryptografisch sicheren Zufallsquelle des Browsers. Sind alle vier Sätze aktiv, garantiert der Generator mindestens einen Kleinbuchstaben, einen Großbuchstaben, eine Ziffer und ein Sonderzeichen und mischt sie anschließend, damit ihre Positionen nicht vorhersehbar sind.
Wichtige Hinweise
Passwörter entstehen lokal und werden weder gesendet noch gespeichert – sie lassen sich also auch nicht wiederherstellen. Sichern Sie ein neues Passwort deshalb sofort in einem vertrauenswürdigen Passwortmanager, bevor Sie das Formular absenden. Die Mindestlänge beträgt 4, die Höchstlänge 256.
Häufig gestellte Fragen
Warum zählt Länge mehr als Sonderzeichen?
Weil jedes zusätzliche Zeichen die Zahl möglicher Passwörter vervielfacht. Acht Kleinbuchstaben ergeben etwa 37,6 Bit und fallen beim Offline-Knacken schnell, falls eine Datenbank abfließt; 20 Zeichen aus allen vier Sätzen erreichen dagegen etwa 128,19 Bit und liegen weit jenseits des praktisch Erratbaren.
Was, wenn eine Website bestimmte Sonderzeichen ablehnt?
Schalten Sie Sonderzeichen ab und gleichen Sie das mit Länge aus: 12 Zeichen aus Buchstaben und Ziffern ergeben rund 71,45 Bit. Die 23 verfügbaren Sonderzeichen helfen, zusätzliche Zeichen helfen aber mehr – nehmen Sie also das längste Passwort, das der Dienst akzeptiert.
Reichen rein numerische Codes?
Nur für kurzlebige Einmalcodes mit begrenzten Versuchen. Sechs zufällige Ziffern ergeben etwa 19,93 Bit und sind gegen schnelles Durchprobieren zu schwach. Verwenden Sie für jedes Konto ein eigenes Passwort und aktivieren Sie die Zwei-Faktor-Authentifizierung, wo sie angeboten wird.