Sichere Passwörter: Was Länge mit Mathematik zu tun hat – und warum dein Gedächtnis der schlechteste Passwortmanager ist

Das Problem mit Passwörtern

„Pa$$w0rt1!" – acht Zeichen, Großbuchstabe, Zahl, Sonderzeichen. Nach den klassischen Passwortrichtlinien vieler Systeme wäre das ein starkes Passwort. In Wirklichkeit ist es erschreckend schwach – weil Angreifer genau diese Muster kennen und als erstes ausprobieren.

Das ist das zentrale Paradox der Passwortsicherheit: Die Regeln, die viele Systeme durchsetzen, produzieren vorhersagbare Passwörter. Wer gezwungen wird, einen Großbuchstaben einzufügen, macht ihn meistens am Anfang groß. Wer eine Zahl hinzufügen muss, schreibt sie ans Ende. Wer ein Sonderzeichen braucht, nimmt ein ! oder @. Das wissen Angreifer – und ihre Werkzeuge sind entsprechend trainiert.

Um wirklich sichere Passwörter zu verstehen, muss man zwei Dinge begreifen: wie Angreifer vorgehen, und was Passwörter mathematisch stark macht.

Wie Angreifer Passwörter knacken

Es gibt fünf grundlegende Methoden zum Knacken von Passwörtern – jede mit eigenen Stärken und Grenzen.

Brute Force

Beim Brute-Force-Angriff werden systematisch alle möglichen Zeichenkombinationen durchprobiert. Angefangen bei „a", dann „b", …, „aa", „ab" usw. – bis das richtige Passwort gefunden ist. Die Dauer hängt ausschließlich von der Länge des Passworts, dem Zeichenraum (wie viele verschiedene Zeichen möglich sind) und der Rechengeschwindigkeit des Angreifers ab.

Bei kurzen Passwörtern ist Brute Force sehr effektiv: Ein achtstelliges Passwort aus nur Kleinbuchstaben lässt sich auf moderner Hardware in Sekunden knacken. Bei langen Passwörtern skaliert die Angriffsdauer jedoch exponentiell – jedes zusätzliche Zeichen multipliziert die nötigen Versuche mit der Größe des Zeichensatzes.

Wörterbuchangriff (Dictionary Attack)

Statt aller Kombinationen probiert der Angreifer systematisch Wörter aus Listen: häufige Passwörter, Wörterbucheinträge, bekannte Varianten. Wörterbücher enthaltend nicht nur einfache Wörter, sondern auch gängige Substitutionen: a → @, e → 3, o → 0, Wörter mit angehängter Jahreszahl, Namen von Haustieren und Familienmitgliedern.

Diese Methode ist deshalb so effektiv, weil Menschen bei der Passwortgestaltung vorhersagbar sind. Studien über geleakte Passwortdatenbanken zeigen immer wieder dieselben Muster.

Rainbow-Table-Angriff

Passwörter werden in Datenbanken üblicherweise nicht im Klartext gespeichert, sondern als Hash – ein kryptografischer Fingerabdruck. Wenn ein Angreifer eine Passwortdatenbank stiehlt, bekommt er keine Klartextpasswörter, sondern Hashwerte.

Eine Rainbow Table ist eine vorberechnete Tabelle, die für Millionen häufiger Passwörter den zugehörigen Hashwert enthält. Der Angreifer schlägt einfach einen gestohlenen Hashwert nach und findet sofort das Klartext-Passwort – ohne Rechnung.

Der Gegenansatz heißt Salting: Vor dem Hashen wird dem Passwort ein zufälliger Wert (der „Salt") hinzugefügt, der für jeden Nutzer individuell ist. Dadurch werden Rainbow Tables wertlos, weil die vorberechneten Hashes nicht mehr passen. Moderne Systeme sollten immer gesaltete Hashes mit kryptografisch starken Algorithmen verwenden.

Credential Stuffing

Credential Stuffing ist kein technischer Angriff auf das Passwort selbst, sondern auf das Verhalten der Nutzer: Die meisten Menschen verwenden dasselbe Passwort bei mehreren Diensten. Wenn eine Datenbank eines Dienstes geleakt wird, werden die Zugangsdaten automatisiert bei anderen Diensten ausprobiert.

Dieser Angriff ist besonders verheerend, weil er keine Rechenleistung für das Knacken erfordert – die Passwörter sind bereits bekannt. Allein durch Credential Stuffing wurden in den vergangenen Jahren Milliarden von Konten kompromittiert. Die einzige effektive Gegenmaßnahme: für jeden Dienst ein einzigartiges Passwort.

Phishing und Social Engineering

Technisch gesehen muss ein Angreifer ein Passwort gar nicht knacken, wenn er den Nutzer dazu bringen kann, es freiwillig preiszugeben. Phishing-Angriffe umgehen alle kryptografischen Schutzmaßnahmen komplett. Kein noch so starkes Passwort schützt, wenn es auf einer gefälschten Website eingegeben wird.

Die Mathematik: Was ein Passwort wirklich stark macht

Das entscheidende Konzept für Passwortsicherheit ist Entropie – ein Maß für die Unvorhersagbarkeit oder Zufälligkeit eines Passworts. Entropie wird in Bits gemessen und berechnet sich aus:

wobei $L$ die Länge des Passworts und $N$ die Anzahl möglicher Zeichen pro Position ist.

Ein Passwort aus 8 Zeichen, bei dem jedes Zeichen aus einem Pool von 26 Kleinbuchstaben stammt, hat eine Entropie von $8 \times \log_2(26) \approx 37,6$ Bits. Ein Passwort aus 16 Kleinbuchstaben kommt auf ca. 75 Bits – bei gleicher Komplexität pro Zeichen, aber doppelter Länge.

Das kontraintuitive Ergebnis: Länge ist wichtiger als Komplexität. Ein 16-stelliges Passwort aus nur Kleinbuchstaben hat mehr Entropie als ein 8-stelliges Passwort aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Das NIST (National Institute of Standards and Technology) hat seine Passwortrichtlinien in SP 800-63B genau aus diesem Grund grundlegend überarbeitet und empfiehlt seither Länge statt erzwungene Komplexität.

Das Problem mit menschlich gewählten Passwörtern

Echte Entropie setzt echte Zufälligkeit voraus. Menschen sind schlechte Zufallsgeneratoren. Selbst wenn jemand versucht, ein „zufälliges" Passwort zu erfinden, wählt er Buchstabenfolgen, die ihm vertraut sind, vermeidet bestimmte Kombinationen, die sich unnatürlich anfühlen, und greift auf bekannte Muster zurück. Die tatsächliche Entropie menschlich gewählter Passwörter ist deshalb systematisch niedriger als rechnerisch erwartet.

Echte Zufälligkeit liefert nur ein Zufallsgenerator – entweder ein Computerprogramm, das kryptografisch sichere Zufallszahlen erzeugt, oder eine physische Methode wie das Werfen von Würfeln.

Passphrasen: Länge, die man sich merken kann

Die Diceware-Methode (von engl. „dice" – Würfel) ist ein eleganter Ansatz, der hohe Entropie mit Merkbarkeit verbindet. Prinzip: Aus einer standardisierten Wortliste von 7.776 Wörtern (6⁵ – entsprechend fünf Würfelwürfen) werden mehrere Wörter zufällig ausgewählt und zu einer Passphrase kombiniert.

Jedes zufällig gewählte Wort aus dieser Liste trägt etwa 12,9 Bits Entropie bei. Vier Wörter ergeben ~51,7 Bits, sechs Wörter ~77,5 Bits – und dabei entsteht etwas, das man sich tatsächlich merken kann: „Birke Tempel sieben Regen" ist 25 Zeichen lang und wesentlich stärker als „P@ssw0rd123!".

Der entscheidende Punkt: Die Stärke einer Diceware-Passphrase liegt nicht darin, dass die Wörter bedeutungslos wären – sie liegt darin, dass die Auswahl echten Zufall erfordert. Wer sich selbst vier Wörter „zufällig" ausdenkt, wählt vorhersagbar. Wer würfelt, erhält echte Entropie.

Passwort-Wiederverwendung: Das größte Einzelrisiko

Selbst das stärkste Passwort bietet keinen Schutz, wenn es bei mehreren Diensten verwendet wird. Datenlecks sind keine Seltenheit – sie sind statistisch unvermeidlich. Jeder Dienst, dem du ein Passwort anvertraust, ist ein potenzieller Ursprung eines Lecks. Wenn das Passwort dasselbe ist wie bei deiner Bank, deinem E-Mail-Konto oder deinem Arbeitsrechner, ist der Schaden nach einem Leck weit größer als nötig.

Die einzige skalierbare Lösung für das Problem der Passwort-Wiederverwendung ist ein Passwort-Manager: ein spezialisiertes Programm, das für jeden Dienst ein zufälliges, einzigartiges Passwort generiert und sicher verschlüsselt speichert. Du merkst dir nur ein einziges starkes Master-Passwort – alle anderen werden generiert und automatisch eingetragen.

Der Passwort-Manager löst gleich mehrere Probleme auf einmal:

• Kein Passwort wird zweimal verwendet
• Passwörter können beliebig lang und komplex sein, weil du sie nicht tippen oder erinnern musst
• Passwörter können regelmäßig gewechselt werden, ohne dass du sie dir neu merken musst

Das Master-Passwort des Passwort-Managers verdient besondere Sorgfalt – es ist das einzige Passwort, das du dir wirklich merken musst. Hier ist eine lange Diceware-Passphrase ideal: mindestens sechs Wörter, wirklich zufällig gewählt.

Schlechte Passwortpraktiken: Was du konsequent vermeiden solltest

• Persönliche Informationen: Namen (Kinder, Haustiere, Partner), Geburtsdaten, Telefonnummern – alles, was über soziale Netzwerke oder öffentliche Quellen auffindbar ist
• Wörter aus dem Wörterbuch in vorhersagbarer Substitution: P@ssw0rd, S3curity, H3llo
• Passwörter aus beliebten Listen: Die häufigsten Passwörter weltweit sind in jeder guten Angreiferwortliste enthalten. 123456, password, qwerty, iloveyou – diese Passwörter sind in Sekunden geknackt
• Dasselbe Passwort für mehrere Dienste – egal wie stark es ist
• Passwörter in Klartext aufschreiben – Post-its am Monitor, unverschlüsselte Textdateien, Notiz-Apps ohne Schutz
• Passwörter per E-Mail oder Messenger teilen – diese Kommunikationskanäle sind in der Regel nicht Ende-zu-Ende-verschlüsselt oder werden protokolliert

Passwörter und Zwei-Faktor-Authentifizierung

Ein starkes Passwort ist eine notwendige, aber nicht hinreichende Schutzmaßnahme. Phishing-Angriffe können auch starke Passwörter abgreifen. Datenlecks treffen auch einzigartige Passwörter. Deshalb sollte ein starkes Passwort immer durch Zwei-Faktor-Authentifizierung (2FA) ergänzt werden.

2FA stellt sicher, dass selbst ein bekanntes Passwort allein keinen Zugriff gewährt – der Angreifer braucht zusätzlich den zweiten Faktor, den nur der legitime Nutzer besitzt. Die Kombination aus starkem, einzigartigem Passwort und 2FA reduziert das Risiko einer Kontoübernahme dramatisch.

Passwort-Hygiene: Wann Passwörter gewechselt werden sollten

Die alte Empfehlung, Passwörter alle 90 Tage zu wechseln, ist überholt – und kontraproduktiv. Erzwungene regelmäßige Wechsel führen dazu, dass Nutzer vorhersagbare Muster entwickeln: Passwort2024!, Passwort2025!. Das NIST empfiehlt in SP 800-63B ausdrücklich, auf erzwungene periodische Passwortwechsel zu verzichten.

Passwörter sollten gewechselt werden, wenn:

• Ein Datenleck des betreffenden Dienstes bekannt wird
• Verdacht auf Kompromittierung besteht (unbekannte Logins, unerwartete Aktivitäten)
• Das Passwort möglicherweise von einer anderen Person gesehen wurde
• Der Dienst ausdrücklich dazu auffordert, weil eine Sicherheitsverletzung stattgefunden hat

Ob ein Passwort in einem bekannten Datenleck enthalten ist, lässt sich mit dem Dienst Have I Been Pwned (haveibeenpwned.com) prüfen – einer öffentlichen Datenbank bekannter Credential-Leaks, die ohne Eingabe des eigentlichen Passworts genutzt werden kann (nur die E-Mail-Adresse oder ein Hash des Passworts wird übermittelt).

Das Master-Passwort: Die wichtigste Einzelentscheidung

Wer einen Passwort-Manager nutzt, hat im Grunde nur noch eine kritische Passwortentscheidung zu treffen: das Master-Passwort. Es schützt alle anderen Passwörter. Für dieses eine Passwort gelten besonders strenge Anforderungen:

• Mindestens sechs zufällig gewählte Wörter (Diceware) oder entsprechend lange zufällige Zeichenkette
• Nirgendwo digital gespeichert – es muss auswendig gelernt werden
• Nicht dasselbe wie jedes andere Passwort
• Nirgendwo eingegeben, wo es gesehen werden könnte (fremde Geräte, öffentliche Terminals, unter Beobachtung)

Ein Passwort-Manager ohne starkes Master-Passwort ist ein Safe mit einem lächerlichen Schloss.

Fazit: Stärke durch Länge, Einzigartigkeit und Zufälligkeit

Drei Prinzipien bestimmen, ob ein Passwort wirklich sicher ist:

Länge: Lange Passwörter sind exponentiell schwerer zu knacken. Kurze, „komplexe" Passwörter täuschen Stärke vor, die mathematisch nicht vorhanden ist.

Einzigartigkeit: Jeder Dienst bekommt ein eigenes Passwort. Kein Leck einer Seite kann dann andere Konten gefährden.

Echte Zufälligkeit: Menschlich gewählte Passwörter sind vorhersagbar. Echte Sicherheit kommt aus kryptografisch zuverlässigen Zufallsgeneratoren oder aus physischen Zufallsmethoden wie dem Würfeln.

Diese drei Prinzipien konsequent umgesetzt – am besten mit einem Passwort-Manager und Diceware für das Master-Passwort – liefern ein Niveau an Passwortsicherheit, das den realen Bedrohungen des Alltags standhält.