Wirklich sichere Passwörter erstellen

Sie möchten online ein starkes Passwort erstellen oder kostenlos ein sicheres Passwort generieren, um Ihre Konten zu schützen? Im Jahr 2021 wurden durch öffentlich gemeldete Datenschutzverletzungen über 22 Milliarden Datensätze offengelegt. Eine der Hauptursachen? Schwache oder wiederverwendete Passwörter. Ein einfaches “123456” kann in weniger als einer Sekunde geknackt werden, während ein zufälliges 16-Zeichen-Passwort mit Symbolen einem Brute-Force-Angriff Milliarden von Jahren standhalten würde.

Die Sicherheit Ihrer Konten beginnt mit robusten Passwörtern. Aber wie erstellt man ein komplexes und dennoch merkbares Passwort? Wie weiß man, ob das aktuelle Passwort stark genug ist? Und welche Best Practices empfehlen Cybersicherheitsexperten?

Unser Passwort-Generator erstellt kryptografisch sichere Passwörter direkt in Ihrem Browser, ohne sie jemals an unsere Server zu senden. In diesem umfassenden Leitfaden erfahren Sie, wie Sie die Passwortstärke überprüfen und die besten Sicherheitspraktiken anwenden.

Warum schwache Passwörter gefährlich sind

Moderne Angriffstechniken

1. Wörterbuchangriff

Hacker testen Millionen von Wörtern und gängigen Kombinationen:

• Wörterbucheinträge
• Eigennamen
• Beliebte Kombinationen (password123, admin2024)

2. Brute-Force-Angriff

Systematisches Testen aller möglichen Kombinationen. Benötigte Zeit, um alle zu testen, für ein zufälliges Passwort bei 10 Milliarden Versuchen pro Sekunde (die Größenordnung einer aktuellen Grafikkarte gegen einen schnellen, ungesalzenen Hash wie SHA-256):

Dies sind Größenordnungen (ein Alphabet von 26, 62 oder 94 Zeichen je nach Zeile): Ein besser ausgerüsteter Angreifer ist schneller, während eine Speicherung mit bcrypt oder Argon2 jeden Versuch tausend- bis millionenfach verlangsamt.

3. Credential Stuffing

Wiederverwendung von E-Mail/Passwort-Kombinationen aus Datenlecks. Wenn Sie überall das gleiche Passwort verwenden, kompromittiert ein einziges Leck alle Ihre Konten.

4. Phishing und Social Engineering

Manipulation, um Sie zur Preisgabe Ihrer Anmeldedaten zu bewegen. Ein starkes Passwort schützt nicht davor, aber Zwei-Faktor-Authentifizierung schon.

Die am häufigsten verwendeten (und gehackten) Passwörter

Vermeiden Sie unbedingt:

1. 123456
2. password
3. 123456789
4. qwerty
5. 12345678
6. 111111
7. abc123
8. azerty
9. admin
10. letmein

Wenn Ihr Passwort einem dieser ähnelt, ändern Sie es sofort!

Merkmale eines starken Passworts

1. Länge: Mindestens 16 Zeichen

Dies ist der wichtigste Faktor. Jedes zusätzliche Zeichen multipliziert die Anzahl der möglichen Kombinationen mit der Größe des Alphabets (62 mit Groß- und Kleinbuchstaben und Ziffern): Das Wachstum ist exponentiell.

8 Zeichen  = 218 340 105 584 896 Kombinationen
12 Zeichen = 3 226 266 762 397 899 821 056 Kombinationen
16 Zeichen = 47 672 401 706 823 533 450 263 330 816 Kombinationen

Unser Passwort-Generator ermöglicht die Konfiguration der Länge bis zu 128 Zeichen.

2. Komplexität: Mischung verschiedener Zeichentypen

Ein gutes Passwort kombiniert:

• Großbuchstaben (A-Z)
• Kleinbuchstaben (a-z)
• Ziffern (0-9)
• Symbole (!@#$%^&*)

Bei einem zufälligen Passwort vergrößert jeder zusätzliche Zeichentyp das Alphabet; die Länge zählt aber mehr. Das NIST (SP 800-63B-4, 2025) verlangt von Diensten sogar mindestens 15 Zeichen für ein allein verwendetes Passwort und untersagt ihnen, Kompositionsregeln vorzuschreiben, da diese zu vorhersehbaren Ersetzungen verleiten.

3. Eindeutigkeit: Ein Passwort pro Konto

Absolute Regel: Niemals ein Passwort wiederverwenden. Wenn ein Dienst kompromittiert wird, ist nur dieses Konto betroffen.

4. Zufälligkeit: Keine erkennbaren Muster

Vermeiden Sie:

• Wörterbucheinträge (Deutsch, Englisch, Slang)
• Persönliche Informationen (Name, Geburtsdatum, Stadt)
• Vorhersehbare Sequenzen (123, abc, qwerty)
• Offensichtliche Substitutionen (p@ssw0rd, h3ll0)

Methoden zur Passwort-Erstellung

Methode 1: Zufallsgenerator (empfohlen)

Die sicherste Methode. Unser Generator verwendet crypto.getRandomValues(), eine kryptografisch sichere API.

Beispiel generiert: K#9mLp$xR2nQ@7vF

Methode 2: Passphrase (Geheimphrase)

Eine Folge zufälliger Wörter, leichter zu merken:

korrekt-pferd-batterie-klammer

Zur Verstärkung: Fügen Sie Großbuchstaben, Zahlen und Symbole hinzu:

Korrekt-Pferd-Batterie-Klammer-42!

Methode 3: Modifizierte einprägsame Phrase

Nehmen Sie einen Satz, den Sie kennen:

“Ich habe heute morgen 3 Croissants beim Bäcker gekauft!”

Transformieren Sie ihn:

Ihhm3CbBg!

Problem: Schwieriger zu merken als ein zufälliges Passwort, das in einem Manager gespeichert ist.

Passwort-Manager

Warum sie verwenden?

Ein Passwort-Manager ermöglicht es Ihnen:

• Speichern: Hunderte einzigartiger und komplexer Passwörter
• Generieren: Zufallspasswörter on-the-fly
• Ausfüllen: Login-Formulare automatisch
• Synchronisieren: Über all Ihre Geräte
• Warnen: Bei erkannten Datenlecks

Empfohlene Manager

Richtpreise für Einzelnutzer-Tarife, Stand September 2026: Sie ändern sich regelmäßig.

Das Master-Passwort

Ihr Manager ist durch ein Master-Passwort geschützt. Dies ist das einzige, das Sie sich merken müssen. Machen Sie es:

• Sehr lang (20+ Zeichen)
• Einzigartig (nirgendwo anders verwendet)
• Einprägsam (Passphrase empfohlen)

Beispiel einer Master-Passphrase:

Mein-Erstes-Fahrrad-war-Blau-42!

Zwei-Faktor-Authentifizierung (2FA)

Ein starkes Passwort reicht nicht immer aus. Aktivieren Sie 2FA überall, wo es möglich ist.

Arten von 2FA

2FA-Priorität

Aktivieren Sie 2FA vorrangig auf:

1. Haupt-E-Mail (Wiederherstellungsschlüssel für alles)
2. Bankkonten
3. Soziale Netzwerke
4. Cloud-Dienste (Google, Apple, Microsoft)

Was tun bei einem Datenleck?

1. Prüfen, ob Sie betroffen sind

Verwenden Sie Have I Been Pwned, um zu überprüfen, ob Ihre E-Mail in bekannten Lecks erscheint.

2. Passwort sofort ändern

Und alle Konten, bei denen Sie dasselbe verwendet haben (noch ein Grund, niemals wiederzuverwenden!).

3. 2FA aktivieren

Falls noch nicht geschehen.

4. Aktivität überwachen

Überprüfen Sie die letzten Anmeldungen auf Ihren sensiblen Konten.

Sichere Passwort-Speicherung (Entwickler)

Wenn Sie eine Anwendung entwickeln, die Passwörter speichert:

NIEMALS tun

// GEFAHR: Passwort im Klartext
database.save({ password: userPassword });

// GEFAHR: Schneller Hash ohne Salt (ein Salt allein reicht nicht)
const hash = sha256(userPassword);

Zu tun

Verwenden Sie einen langsamen, für Passwörter entwickelten Algorithmus (Argon2id, bcrypt, scrypt oder PBKDF2) mit einem eindeutigen Salt, den bcrypt automatisch erzeugt:

const bcrypt = require('bcrypt');

// Hashing
const hash = await bcrypt.hash(password, 12);

// Verifizierung
const match = await bcrypt.compare(password, hash);

Um den Unterschied zwischen Hashing und Encoding zu verstehen, lesen Sie unseren Artikel über Base64-Sicherheit.

Passwort-Stärke überprüfen

Unser Passwort-Generator zeigt für jedes generierte Passwort einen Stärkeindikator an (berechnet aus der Entropie). Hier sind allgemeine Richtwerte:

Ergänzende Tools

Um Ihre Sicherheit zu verstärken:

• Passwort-Generator: Erstellen Sie kryptografisch sichere Passwörter
• Hash-Generator: Lernen Sie das Prinzip des Hashings kennen (MD5, SHA-1, SHA-256, SHA-512)
• Base64-Encoder: Achtung, Base64 ist KEINE Verschlüsselung!
• UUID-Generator: Eindeutige Identifikatoren für Ihre Anwendungen

Fazit

Die Sicherheit Ihrer Konten hängt von drei Säulen ab:

1. Starke und einzigartige Passwörter: Verwenden Sie unseren Generator
2. Passwort-Manager: Um alles sicher zu speichern
3. Zwei-Faktor-Authentifizierung: Überall aktiviert

Gehen Sie keine Risiken mit Ihren Daten ein. Generieren Sie jetzt robuste Passwörter mit unserem Passwort-Generator!