Ein starkes Passwort auf Ihrem Gerät erstellen
Veröffentlicht am · Aktualisiert am 2 Min. Lesezeit
Die Stärke eines Passworts hängt von zwei Dingen ab: seiner Länge und dem Zufall, mit dem es erzeugt wird. Ein Passwort, das man sich selbst ausdenkt, folgt selbst dann, wenn es kompliziert ist, fast immer Gewohnheiten, und Programme, die Passwörter erraten wollen, kennen diese Gewohnheiten. Ein zufällig gezogenes Passwort hat keine.
Was das Werkzeug tut
Es erzeugt ein Passwort mit 8 bis 64 Zeichen, wahlweise mit Großbuchstaben, Kleinbuchstaben, Ziffern und 26 Symbolen. Es nutzt den Zufallsgenerator Ihres Browsers, der für diesen Zweck gedacht ist, und das Passwort wird auf Ihrem Gerät erstellt: Es wird nirgendwohin gesendet.
Die Länge zählt am meisten
Das Werkzeug schätzt die Robustheit in Bit, einer Einheit, die die Zahl der möglichen Kombinationen misst: Jedes zusätzliche Bit verdoppelt den Aufwand zum Erraten. Mit 8 Zeichen erhält man etwa 52 Bit, bewertet als „Ausreichend“. Mit 16 Zeichen kommt man auf etwa 103 Bit, „Sehr stark“. Mit 24 Zeichen erreicht man etwa 155 Bit. Jedes zusätzliche Zeichen bringt etwa 6,5 Bit, ein Passwort zu verlängern schützt also weit mehr, als einen Buchstaben durch ein Symbol zu ersetzen.
Die Zeichengruppen wählen
Jede angekreuzte Gruppe kommt mindestens einmal im Passwort vor, was Seiten genügt, die einen Großbuchstaben, eine Ziffer oder ein Symbol verlangen. Lehnt eine Seite bestimmte Symbole ab oder müssen Sie das Passwort auf dem Telefon von Hand eintippen, können Sie die Symbole abwählen und das mit einigen Zeichen mehr ausgleichen.
Was ein Passwort schwach macht
Ein Wort aus dem Wörterbuch, ein Vorname, ein Geburtsdatum, eine Tastenfolge wie „qwertz“ oder dasselbe Passwort auf mehreren Seiten sind die ersten Versuche jedes Ratenprogramms. Der schlimmste Fall ist die Wiederverwendung: Wird eine einzige Seite gehackt, sind alle Ihre anderen Konten gefährdet.
Es aufbewahren
Ein Passwort aus 20 zufällig gezogenen Zeichen merkt man sich nicht, und das ist nicht der Sinn. Bewahren Sie es in einem Passwortmanager auf, der es für Sie einträgt, und nie in einer Nachricht, einer E-Mail oder einer für alle offenen Notiz.
Für welche Konten
Für jedes Online-Konto, vor allem aber für E-Mail, Bank und die Konten, mit denen sich die anderen zurücksetzen lassen: ein langes, einmaliges, zufällig gezogenes Passwort, aufbewahrt in einem Manager.
Vor der Übernahme prüfen
Probieren Sie das Passwort beim Anlegen des Kontos einmal aus, um sicherzugehen, dass die Seite es vollständig akzeptiert, und erzeugen Sie dann für jede Seite ein neues, anderes.
Häufige Fragen
- Wie lang sollte ein Passwort sein?
- Mindestens 16 Zeichen für ein wichtiges Konto. Das Werkzeug schätzt etwa 103 Bit für 16 Zeichen, bewertet als „Sehr stark“, und etwa 155 Bit für 24.
- Wird das erzeugte Passwort irgendwohin gesendet?
- Nein. Es wird auf Ihrem Gerät mit dem Zufallsgenerator des Browsers erstellt und nirgendwohin gesendet.
- Sollte man Symbole verwenden?
- Sie erhöhen die Stärke, aber die Länge zählt mehr. Lehnt eine Seite bestimmte Symbole ab, wählen Sie sie ab und fügen Sie einige Zeichen hinzu.
- Wo bewahrt man ein Passwort aus 20 Zeichen auf?
- In einem Passwortmanager, der es für Sie einträgt. Vermeiden Sie Nachrichten, E-Mails und für alle offene Notizen.