Wie stark soll dein neues Passwort sein?

So funktioniert es

Ein starkes Passwort kann niemand erraten. Am besten schützt davor eine zufällige Auswahl. Dieses Tool wählt jedes Zeichen mit dem sicheren Zufallsgenerator deines Geräts, sodass kein Muster entsteht. Das Passwort wird in deinem Browser erzeugt, nur dir angezeigt und niemals versendet, gespeichert oder in den Link aufgenommen.

Stärke wird in Bit gezählt. Kann ein Passwort eine von N gleich wahrscheinlichen Zeichenfolgen sein, beträgt seine Stärke log2(N) Bit. Jedes zusätzliche Bit verdoppelt die nötigen Rateversuche (Shannon, 1948). Ein Passwort mit L Zeichen aus einem Vorrat von P ergibt etwa P^L Möglichkeiten. 16 Zeichen aus einem Vorrat von 86 ergeben also etwa 100 Bit. Das Tool zählt die Möglichkeiten exakt, einschließlich der Regel, dass jede gewählte Zeichenart mindestens einmal vorkommt.

Länge ist wichtiger als Vielfalt: Ein zusätzliches Zeichen multipliziert die Möglichkeiten mit dem ganzen Zeichenvorrat, eine zusätzliche Zeichenart vergrößert den Vorrat nur etwas. Auch ein Zufallspasswort ist nur so sicher wie seine Verwendung. Nutze für jedes Konto ein anderes und speichere sie in einem Passwortmanager. Ein wiederverwendetes starkes Passwort ist nur so sicher wie die schwächste Website.