Passwortgenerator

Wie viele Zeichen sind genug?

Das nützliche Maß ist Entropie — aus wie vielen gleich wahrscheinlichen Möglichkeiten das Passwort gezogen wurde, ausgedrückt als Zweierpotenz. Sechzig Bit heißt 2⁶⁰ Kandidaten. Das ist eine bessere Einheit als „stark“, weil man damit rechnen kann: Ein weiteres Zeichen aus dem 87-Symbol-Alphabet dieses Werkzeugs bringt rund 6,4 Bit, was den Aufwand fast verneunzigfacht.

Was das einbringt, hängt vollständig davon ab, wie die Website Ihr Passwort gespeichert hat, und das können Sie nicht wissen. Die Tabelle unten unterstellt den pessimistischen Fall, der nach den meisten Datenlecks gemeldet wird: Die Hashes waren schnell, und der Angreifer hat Grafikkarten gemietet.

Das Interessante an dieser Tabelle ist die Stelle, an der sie aufhört, eine Rolle zu spielen. Jenseits von etwa sechzehn zufälligen Zeichen ist die Frage des Durchprobierens dauerhaft erledigt, und jedes verbleibende Risiko für dieses Konto ist etwas ganz anderes — Phishing, ein Keylogger, ein Leck beim Anbieter, Wiederverwendung anderswo. Vierundzwanzig statt zwanzig Zeichen zu wählen ist nicht die Entscheidung, die Sie schützt.

Komplexitätsregeln haben Passwörter schlechter gemacht

Zwanzig Jahre lang lautete der Standardrat: acht Zeichen mit einem Großbuchstaben, einer Zahl und einem Sonderzeichen. Diese Regel hat Password1! in gewaltiger Menge hervorgebracht, denn sie beschreibt genau das, was ein Mensch tut, wenn er sie erfüllen soll. Die Regel ist erfüllt, und das Passwort steht in jedem Knackwörterbuch.

Wonach die Regel tastete, war Zufall — und Zufall ist genau das, was ein Mensch nicht liefern kann. Fragen Sie jemanden nach einem zufälligen Zeichen, und die Verteilung ist alles andere als gleichmäßig; fragen Sie, wohin die Ziffer kommt, und sie steht am Ende. Deshalb wählt der Generator oben jedes Zeichen unabhängig aus dem von Ihnen gewählten Alphabet und zieht das ganze Passwort neu, statt ein Sonderzeichen in ein festes Feld zu setzen — der zweite Weg würde die Richtlinie erfüllen und dabei stillschweigend die Position jedes Pflichtzeichens vorhersagbar machen.

Welche Zeichen aufnehmen

Alle vier Mengen ergeben ein Alphabet aus 87 Zeichen, 6,44 Bit je Zeichen. Ohne Sonderzeichen bleiben 62 Zeichen und 5,95 Bit — ein Verlust von etwa einem halben Bit pro Zeichen, den zwei zusätzliche Zeichen mehr als ausgleichen. Wenn eine Seite also Sonderzeichen ablehnt oder Sie das Passwort auf einer Spielkonsole eintippen, lassen Sie sie weg und nehmen stattdessen Länge. Das ist ein echter Tausch, kein Kompromiss.

Die Option Verwechselbare Zeichen vermeiden entfernt 0 O 1 l I | und die Anführungszeichen. Sie kostet den Bruchteil eines Bits und verhindert den konkreten, häufigen Fehler, ein Passwort vom Bildschirm falsch abzulesen und sich beim dritten Versuch auszusperren. Für alles, was Sie je von Hand tippen, lohnend; für alles, was im Passwortmanager lebt, sinnlos.

Wann eine Passphrase die richtige Antwort ist

Sie haben vielleicht drei Passwörter, die Sie wirklich behalten müssen: das, was Ihren Passwortmanager öffnet, das, was Ihren Laptop öffnet, und womöglich Ihre E-Mail. Alles andere darf zwanzig zufällige Zeichen lang sein, denn Sie werden es nie eintippen.

Für diese drei gewinnt eine Passphrase. picture-shallow-ranger-anvil-cobalt-drift sind sechs Wörter, rund 66 Bit, und nach ein paar Wiederholungen behalten Sie sie im Kopf, was bei K7#mQ2vX!pL9 nie gelingt. Der Haken ist, dass die Stärke aus der Zahl der Wörter kommt und Menschen durchweg zu wenige nehmen. Vier Wörter sind 44 Bit — zu wenig für einen Passwortmanager. Sechs sind 66. Sieben sind 77.

Es funktioniert nur, wenn die Maschine die Wörter wählt. Eine selbst gedichtete Phrase stammt aus der kleinen Menge von Phrasen, die einem Menschen einfallen, nicht aus der Wortliste, und Songzeilen und Filmzitate stehen als ganze Zeichenketten in Knackwörterbüchern.

Der Fehlschlag, der tatsächlich passiert

Fast niemand wird durchprobiert. Was passiert, ist dies: Eine Seite, bei der Sie sich 2015 angemeldet haben, wird kompromittiert, die Passwortdatei gelangt nach draußen, und innerhalb von Tagen probieren automatisierte Werkzeuge dieses Paar aus E-Mail und Passwort bei Banken, Mailanbietern und Händlern durch. Das ist Credential Stuffing, und so gehen die meisten Konten verloren. Wie stark Ihr Passwort war, ist ihm gleich. Es kümmert sich nur darum, ob Sie es zweimal verwendet haben.

Deshalb ist das Wertvollste auf dieser Seite nicht der Längenregler. Es ist ein anderes Passwort für jede Seite, was nur mit einem Passwortmanager praktikabel ist und aus einem Leck ein Problem statt elf macht.

Zwei-Faktor-Authentifizierung ist die andere Hälfte. Ein geleaktes Passwort nützt niemandem, der Ihren zweiten Faktor nicht vorweisen kann, und ein App-Code oder ein Hardwareschlüssel schlägt SMS, das für die Übernahme Ihrer Rufnummer anfällig ist.

Können Sie dieser Seite vertrauen?

Eine faire Frage an jeden Online-Generator, und die Antwort sollte prüfbar sein statt behauptet. Drei Dinge treffen auf diesen zu:

• Das Passwort wird von crypto.getRandomValues() erzeugt, der kryptografischen Zufallsquelle des Browsers — nie von Math.random(), einem schnellen statistischen Generator ohne Sicherheitseigenschaften, dessen interner Zustand sich in manchen Engines rekonstruieren lässt.
• Es wird nach dem Laden der Seite in Ihrem Browser erzeugt. Nichts davon wird auf unseren Servern berechnet, es gibt für uns also nichts zu protokollieren, selbst wenn wir wollten.
• Es wird nicht in localStorage geschrieben, nicht in die URL gestellt und in kein Analyseereignis aufgenommen. Das Schließen des Tabs vernichtet es.

Alle drei Punkte können Sie prüfen: Öffnen Sie die Entwicklerwerkzeuge Ihres Browsers, wechseln Sie auf den Netzwerk-Tab und klicken Sie Neues erzeugen, so oft Sie mögen. Nichts wird gesendet. Diese Prüfung funktioniert bei jedem Generator und lohnt sich bei jedem, dessen Quelltext Sie nicht gelesen haben.

Wenn Sie dieses Vertrauen lieber gar nicht erst schenken, ist auch das vernünftig — der Generator in Ihrem Passwortmanager liefert dieselbe Art Ergebnis mit einer beteiligten Partei weniger. Der Grund, diesen zu nehmen, ist Bequemlichkeit, nicht Überlegenheit.

Verwandt

Sie haben schon ein Passwort und wollen wissen, was daran nicht stimmt? Der Stärkeprüfer nimmt es auseinander, wie ein Knackwerkzeug es täte, und sagt Ihnen, welche Teile er erkannt hat. Was Ihr Browser und Ihre Verbindung preisgeben — ein von der Kontosicherheit getrenntes Problem, das damit oft verwechselt wird —, deckt die Datenschutzprüfung in einem Durchgang ab.