Ein generiertes Passwort ist ein Anfang, kein vollständiger Kontoschutz

Ein Generator hilft gegen vorhersehbare Muster und Wiederverwendung. Ein langes Passwort behebt weder Offenlegung noch eine gefälschte Anmeldeseite oder unsichere Speicherung.

Vorgaben erfüllen, ohne ein vorhersehbares Muster zu wählen

Wählen Sie Länge und Zeichengruppen, die der Dienst akzeptiert. Ein Symbol oder eine Ziffer macht ein bekanntes Wort oder wiederholtes Muster nicht zufällig; auch die Auswahlmethode zählt.

In diesem Generator enthält das Ergebnis mindestens ein Zeichen jeder gewählten Gruppe. Ähnliche Zeichen auszuschließen erleichtert die Eingabe, verkleinert aber die Auswahl; das verbessert Sicherheit nicht automatisch.

Die Anzahl der Möglichkeiten beschreibt nicht jeden Angriff

Eine Schätzung des Auswahlraums setzt das angegebene Verfahren voraus. Sie gilt nicht für ein gleich langes, menschlich erfundenes Passwort und garantiert keine feste Knackdauer.

Ist das Passwort bekannt oder vom Gerät beziehungsweise Dienst gestohlen, hilft Generierungsstärke gegen diesen Fehler nur begrenzt. Die Schätzung untersucht weder Ihr Gerät noch Leaks oder die Speicherung des Anbieters.

Nicht wiederverwenden gehört zum Schutz

Nutzen Sie pro Dienst ein unabhängiges Passwort und einen geeigneten Passwortmanager statt auswendig gelernter Varianten. NIST erläutert den Wert verschiedener Passwörter und der Unterstützung von Passwortmanagern.

Aktivieren Sie zusätzliche Schutzfunktionen und prüfen Sie, wo Sie Zugangsdaten eingeben. Verwenden Sie kein veröffentlichtes Beispiel als Geheimnis und zeigen Sie generierte Passwörter nicht in Berichten oder Screenshots.

Quellen: NIST SP 800-63B-4 — Passwords, password managers and account authentication

Ein Längenbeispiel, kein Passwort zum Kopieren

Nur zur Erklärung: Unabhängige Zufallsauswahl aus 0–9 ergibt bei Länge 12 genau 10^12 und bei Länge 16 genau 10^16 Zeichenfolgen — einen 10000-fach größeren Auswahlraum.

Das empfiehlt kein bestimmtes Zahlenpasswort und belegt nicht denselben Raum für eine menschliche Wahl von 16 Zeichen. Es zeigt Länge in einem definierten Zufallsmodell; erzeugen Sie ein neues Geheimnis statt ein veröffentlichtes zu übernehmen.

Quellen