Ist Ihr Passwort stark?

Was ein Passwort stark macht: die Länge vor der Komplexität

Ein Passwort widersteht einem Angriff, wenn die Anzahl der auszuprobierenden Kombinationen zu gross für die Maschine ist, die sie ausprobiert. Diese Zahl hängt von nur zwei Faktoren ab: der Grösse des verwendeten Alphabets und der Länge. Das Alphabet ist die Anzahl verschiedener Zeichen, aus denen jede Position gezogen wird: sechsundzwanzig, wenn Sie nur Kleinbuchstaben verwenden, zweiundfünfzig mit den Grossbuchstaben, zweiundsechzig mit den Ziffern, etwa fünfundneunzig, wenn man die Tastatursymbole mitzählt.

Diese beiden Faktoren wiegen nicht gleich schwer, und das ist der Punkt, den fast alle verkehrt herum verstehen. Ein Symbol hinzuzufügen bringt das Alphabet von zweiundsechzig auf fünfundneunzig Möglichkeiten, also ein Zugewinn von rund fünfzig Prozent pro Zeichen. Ein weiteres Zeichen hinzuzufügen vervielfacht die Gesamtheit der Kombinationen mit der Grösse des Alphabets, also um den Faktor zweiundsechzig. Die Länge wirkt wie ein Exponent, die Komplexität wie eine blosse Multiplikation. Deshalb bleibt ein achtstelliges Passwort, das alle Typen abdeckt, schwächer als eine Folge von sechzehn Kleinbuchstaben.

Man drückt diesen Widerstand in Bit an Entropie aus. Jedes zusätzliche Bit verdoppelt die Arbeit des Angreifers. Unter fünfzig Bit fällt ein gestohlenes Passwort in wenigen Stunden. Um siebzig Bit herum hält es mehrere Jahre. Jenseits von achtzig Bit ist der Brute-Force-Angriff kein realistisches Szenario mehr, und der Angreifer wird eine andere Tür suchen: Sie mit einer gefälschten E-Mail in die Falle locken oder abwarten, bis dem Dienst, bei dem Sie angemeldet sind, die Datenbank gestohlen wird.

Das amerikanische Rahmenwerk NIST, an dem sich die meisten europäischen Sicherheitsrichtlinien orientieren, hat aus dieser Überlegung in seiner Publikation SP 800-63B die Konsequenzen gezogen. Wenn das Passwort der einzige Authentifizierungsfaktor ist, muss es mindestens fünfzehn Zeichen zählen. Der Dienst muss zudem mindestens vierundsechzig akzeptieren, um niemals eine Passphrase zu verhindern. Das sind die einzigen beiden Formvorgaben, die bestehen bleiben.

Warum klassische Unternehmensregeln schwache Passwörter erzeugen

Sie kennen die Formel: mindestens acht Zeichen, ein Grossbuchstabe, eine Ziffer, ein Sonderzeichen und ein obligatorischer Wechsel alle drei Monate. Diese Vorgabe wurde Anfang der Zweitausenderjahre geschrieben und hat genau das Gegenteil ihres Ziels bewirkt.

Das Problem ist, dass die Menschen diese Vorgaben alle auf dieselbe Weise lösen. Der Grossbuchstabe kommt an den Anfang. Die Ziffer und das Sonderzeichen kommen ans Ende. Die Ziffer ist oft eine Jahreszahl, die laufende oder ein Geburtsjahr. Das Sonderzeichen ist in der überwiegenden Mehrheit der Fälle ein Ausrufezeichen. Das Ergebnis sieht aus wie «Printemps2026!»: regelkonform und in wenigen Sekunden geknackt. Cracking-Tools kennen diese Gewohnheiten seit Langem und wenden sie automatisch auf ihre Wortlisten an. Genau das bildet unser Test nach, wenn er trotz korrekter theoretischer Entropie ein häufiges Wort meldet.

Diese Regeln sind nicht mehr nur wirkungslos, sie werden mittlerweile abgeraten. Das NIST schreibt, dass ein Dienst keine Zusammensetzungsregel vorschreiben darf, das heisst keine Anforderung, Gross- und Kleinbuchstaben, Ziffern und Symbole zu mischen. Was es stattdessen verlangt, ist, jedes neue Passwort mit einer Liste bekannter, häufiger oder bereits kompromittierter Passwörter zu vergleichen und es abzulehnen, wenn es dort steht. Anders gesagt: Man schränkt nicht mehr die Form ein, man prüft den Inhalt.

Der erzwungene Wechsel alle drei Monate verschlimmert die Lage noch. Ein Mitarbeiter, der sein Passwort viermal im Jahr erneuern muss, erfindet nichts neu: Er zählt hoch. Das Passwort wird von «Soleil1!» zu «Soleil2!», dann «Soleil3!». Ein Angreifer, der eine alte Version erlangt hat, errät die nächste in wenigen Versuchen. Aus diesem Grund empfehlen die aktuellen Rahmenwerke, insbesondere jene des amerikanischen NIST, den periodischen Ablauf aufzugeben und stattdessen Länge zu verlangen.

Die letzte Folge dieser Vorgaben ist in den Büros am sichtbarsten: Das Passwort, das unmöglich zu merken geworden ist, landet auf einem Zettel unter der Tastatur, in einem Notizbuch oder in einer Datei namens «codes.xlsx» auf dem gemeinsamen Server. Eine Sicherheitsregel, die das Merken unmöglich macht, ohne eine Alternative anzubieten, verschiebt das Risiko, sie beseitigt es nicht.

Die Passphrase, mit Beispielen erklärt

Die Passphrase ist die einfache Antwort auf dieses Problem. Statt eines kurzen, verdrehten Wortes fügen Sie mehrere zusammenhanglose Wörter zusammen. Die Länge explodiert, das Merken wird leicht, und die Entropie steigt weit über das hinaus, was ein achtstelliges Wort erreichen kann.

Vergleichen Sie. «Tr0ub4dor&3» hat elf Zeichen und wirkt stark: Es besteht in Wirklichkeit aus einem verkleideten Wörterbuchwort, und das Ersetzen von Buchstaben durch Ziffern gehört zu den allerersten getesteten Umformungen. Unser Tool stuft es als schwach ein, mit rund vierundzwanzig Bit. Umgekehrt hat «girafe agrafe tuile bison» fünfundzwanzig Zeichen, vier zusammenhanglose Wörter und ist an keinen bestehenden Ausdruck gebunden. Das Tool stuft es als stark ein, mit rund siebzig Bit.

Der wichtige Punkt ist, wie sich diese siebzig Bit berechnen. Sie stammen nicht aus der Länge in Zeichen, sondern aus der Anzahl der Wörter. Ein Angreifer, der eine Passphrase ins Visier nimmt, testet keine Zeichen zufällig: Er testet Kombinationen von Wörtern. Angenommen, er greift auf ein Wörterbuch mit fünfundsechzigtausend Wörtern zurück, kostet ihn jedes Wort sechzehn Bit. Vier Wörter sind also vierundsechzig wert, fünf Wörter achtzig, sechs Wörter sechsundneunzig. Das ist das Prinzip der Diceware-Methode, bei der man die Wörter mit Würfeln aus einer Liste von siebentausendsiebenhundert- sechsundsiebzig Einträgen zieht, also etwa dreizehn Bit pro Wort. Ihr Urheber empfiehlt heute sechs Wörter, und die Electronic Frontier Foundation sagt dasselbe.

So argumentieren auch die seriösen Bewertungsbibliotheken, etwa zxcvbn, entwickelt von Dropbox. Sie zerlegen die Eingabe in Muster, berechnen die Kosten jeder möglichen Zerlegung und behalten die für den Angreifer günstigste. Unser Tool wendet dieselbe Regel an: Es vergleicht die Brute Force, den Wortangriff und den Musterangriff und zeigt dann das für den Nutzer ungünstigste der drei an. Deshalb kommt eine Phrase aus vier Wörtern als stark heraus, obwohl jedes ihrer Wörter für sich genommen nichts wert ist.

Drei Bedingungen machen den Unterschied zwischen einer guten und einer schlechten Passphrase. Erstens müssen die Wörter zufällig gewählt werden: Ziehen Sie sie aus einem zufällig aufgeschlagenen Buch, oder lassen Sie sie von Ihrem Manager erzeugen. Ein Zitat, ein Liedtitel oder ein Sprichwort eignen sich nicht, denn sie stehen in den Listen der Angreifer. Zweitens braucht es mindestens vier, und sechs für einen kritischen Zugang wie Ihre E-Mail oder Ihren Passwortmanager. Und schliesslich dürfen sie keinen logischen Zusammenhang untereinander haben: «chien chat lapin cheval» bildet eine Kategorie, also einen viel engeren Suchraum.

Sie können die Leerzeichen beibehalten, die meisten Dienste akzeptieren sie. Falls einer davon sie ablehnt, kleben Sie die Wörter zusammen oder trennen Sie sie mit einem Bindestrich. So müssen Sie sich insgesamt nur zwei oder drei Passphrasen merken: die Ihrer Computersitzung, die Ihrer E-Mail und die Ihres Passwortmanagers. Alles Übrige übernimmt die Software.

Der Passwortmanager ist die eigentliche Lösung

Ein KMU nutzt üblicherweise zwischen dreissig und achtzig Online-Diensten: E-Mail, Bank, Buchhaltung, Rechnungsstellung, Lieferanten, Versicherungen, Bestellplattformen, soziale Netzwerke. Kein menschliches Gehirn behält achtzig verschiedene Passphrasen. Ohne Werkzeug gibt es nur einen Ausweg, und es ist der schlechteste: überall dasselbe Passwort wiederverwenden. An dem Tag, an dem einem dieser Dienste die Datenbank gestohlen wird, probiert der Angreifer das Benutzername-Passwort-Paar automatisch auf Hunderten anderer Websites aus. Diese Technik hat einen Namen, Credential Stuffing, und sie macht einen erheblichen Anteil der Kompromittierungen von geschäftlichen E-Mail-Postfächern aus.

Ein Passwortmanager löst das Problem vollständig. Er erzeugt für jeden Dienst ein anderes, langes und zufälliges Passwort, merkt es sich und füllt es an Ihrer Stelle aus. Sie merken sich nur noch eine einzige Passphrase, jene, die den Tresor öffnet. Das automatische Ausfüllen bringt einen unerwarteten und beträchtlichen Nutzen: Der Manager bietet Ihre Zugangsdaten nur auf der Website an, der sie tatsächlich entsprechen. Auf einer Nachahmung bietet er nichts an. Er erkennt also die Phishing-Versuche, die das menschliche Auge durchgehen lässt.

Für ein Unternehmen ist eine professionelle Version vorzuziehen, die es erlaubt, einem Team einen Zugang zu teilen, ohne das Passwort per E-Mail weiterzugeben, und ihn beim Austritt mit einem Klick zu widerrufen. Die Kosten liegen in der Regel zwischen drei und sechs Franken pro Person und Monat. Unser Cyber-Check-up zeigt Ihnen, wo dieser Punkt unter Ihren Prioritäten steht, und der Rest unserer kostenlosen Tools deckt die übrigen Bereiche ab.

Die Grenzen dieses Tests

Dieser Test vergleicht drei Angriffsszenarien und behält das für den Angreifer günstigste: die Brute Force Zeichen für Zeichen, den Angriff über Wortkombinationen und den Angriff über ein häufiges Wort samt einer vorhersehbaren Umformung. Die Annahmen jedes Szenarios werden unter dem Ergebnis angezeigt, einschliesslich der berücksichtigten Wörterbuchgrösse. Es handelt sich um Schätzungen, nicht um Messungen: Ein echter Angreifer kann über ein grösseres Wörterbuch verfügen oder im Gegenteil Ihre Sprache nicht kennen.

Der Test misst die Widerstandsfähigkeit einer Zeichenkette, und nichts anderes. Er kennt Ihr Leben nicht. Wenn Sie den Vornamen Ihrer Tochter gefolgt von ihrem Geburtsdatum eingeben, wird die Entropieberechnung es vielleicht als annehmbar bewerten, während eine Person, die Sie kennt, es in drei Versuchen erraten würde. Kein automatisches Werkzeug kann diese Art von Schwäche erkennen.

Die in diese Seite eingebaute Liste häufiger Wörter zählt einige Dutzend Einträge. Die von Angreifern tatsächlich verwendeten Wörterbücher enthalten Hunderte von Millionen, gespeist aus allen seit fünfzehn Jahren veröffentlichten Datenlecks. Ein Passwort, das unseren Test besteht, kann daher in einer dieser Listen stehen. Für diese genaue Frage konsultieren Sie unser eigenes Werkzeug: Wurde Ihr Passwort geleakt?

Schliesslich ist die berücksichtigte Geschwindigkeitsannahme jene eines Offline-Angriffs. Wenn der Angreifer direkt auf einer Website ausprobiert, blockiert der Dienst nach einigen Versuchen, und der Angriff wird undurchführbar, selbst gegen ein mittelmässiges Passwort. Umgekehrt könnte die tatsächliche Geschwindigkeit unsere Annahme übertreffen, wenn der Dienst Ihre Passwörter ohne angemessenen Schutz gespeichert hätte. Die angezeigte Zahl ist also eine Grössenordnung, die dazu dient, Passwörter untereinander zu vergleichen, kein Versprechen über die Dauer.

Merken Sie sich vor allem dies: Die Stärke eines Passworts ist notwendig, aber sie ist niemals hinreichend. Sie schützt Sie weder vor einer gefälschten Seite, die es Sie eingeben lässt, noch vor einem Diebstahl beim Dienstleister. Nur die Zwei-Faktor-Authentifizierung neutralisiert diese beiden Szenarien, und deshalb bleibt sie die rentabelste Massnahme, die Sie diese Woche einrichten können.