Starke Passwörter

„Stark“ ist kein Gefühl, sondern eine Zahl. Mit allen vier Zeichenklassen und 16 Stellen ergeben sich rund 103 Bit Entropie; die Anzeige nennt den Wert für das tatsächlich erzeugte Passwort, damit Etikett und Rechnung übereinstimmen.

Die Voreinstellungen dieser Seite sind die, die wir nicht ändern würden: maximale Zeichenvielfalt, genug Länge für Offline-Angriffe und alle Klassen aktiv, weil Seiten ohne Sonderzeichen zunehmend selten sind.

So funktioniert es

1. Erzeugen – die Voreinstellung ist bereits die starke Konfiguration.
2. Die Bit-Zahl unter dem Passwort prüfen, nicht die Farbe des Balkens.
3. Speichern und durch Ab- und Anmelden bestätigen, dass die volle Länge angenommen wurde.

Was „stark“ bedeuten sollte

Eine brauchbare Definition: Stark heißt, dass die Kosten des Ratens den Wert des Kontos plus die Kosten eines Wechsels übersteigen. Diese Schwelle liegt bei etwa 80 Bit für ein normales Konto und über 100 Bit für alles, was sich nicht schnell ändern lässt.

Komplexitätsregeln mit einem Sonderzeichen und einer Ziffer bringen wenig. Eine Seite, die ein Sonderzeichen verlangt, aber bei 12 Zeichen deckelt, ist schwächer als eine, die 20 Buchstaben erlaubt. Wo die Wahl besteht, gehört der Aufwand in die Länge.

Geprüft am 2026-10-21. Dieses Werkzeug läuft vollständig in Ihrem Browser – kein Server, kein Konto, und nichts Erzeugtes wird gespeichert.