Erzeugung sicherer Passwörter
Ein starkes Passwort ist die erste Verteidigungslinie für jeden Online-Account, und doch verwenden die meisten Menschen eine Handvoll schwacher Passwörter immer wieder. Ein Passwortgenerator erzeugt echte Zufallszeichenfolgen aus einem konfigurierbaren Alphabet, Kleinbuchstaben, Großbuchstaben, Ziffern, Symbole oder eine Passphrase, in der von Ihnen gewählten Länge. Da die Entropie aus der Zufälligkeit der Quelle stammt, widerstehen generierte Passwörter Wörterbuch- und Brute-Force-Angriffen weit besser als selbst gewählte.
Kurzfassung
- Der Generator wählt jedes Zeichen mithilfe eines Zufallszahlengenerators unabhängig aus dem gewählten Zeichensatz.
- Entropie-Formel: Entropie (Bits) = Länge × log2(Zeichensatzgröße) | Kombinationen = Satz^(Länge)
- Beispiel 1: Ein 16-Zeichen-Passwort mit vollem Zeichensatz — Zeichensatz: Klein + Groß + Ziffern + Symbole = 94 Typen
Wie zufällige Passwörter erzeugt werden
Der Generator wählt jedes Zeichen mithilfe eines Zufallszahlengenerators unabhängig aus dem gewählten Zeichensatz. Die Sicherheit des Ergebnisses wird in Entropie-Bits gemessen, die mit der Satzgröße und der Länge wachsen: Jedes zusätzliche Zeichen multipliziert die Anzahl der möglichen Kombinationen mit der Satzgröße.
Schritt-für-Schritt-Entropieberechnung
Für einen Zeichensatz der Größe S und ein Passwort der Länge L ist die Anzahl möglicher Passwörter S hoch L, und die Entropie beträgt L × log2(S) Bits. Jedes Bit verdoppelt die Arbeit, die ein Brute-Force-Angreifer leisten muss, weshalb 80+ Bits ein übliches Sicherheitsziel sind.
Ein 12-Zeichen-Passwort mit 94 Zeichentypen liefert 12 × log2(94) ≈ 78,6 Bits Entropie; ein 8-Zeichen-Passwort nur mit Kleinbuchstaben nur etwa 37,6 Bits.
Beispiele zur Passwortstärke
Beispiel 1: Ein 16-Zeichen-Passwort mit vollem Zeichensatz
- Zeichensatz: Klein + Groß + Ziffern + Symbole = 94 Typen
- Entropie: 16 × log2(94) ≈ 104,8 Bits
- Kombinationen: 94^16 ≈ 3,7 × 10^31
- Ergebnis: per Brute Force praktisch unknackbar
Beispiel 2: Warum Länge mehr zählt als Komplexität allein
- 8 Zeichen, nur Kleinbuchstaben: 26^8 ≈ 2,1 × 10^11 (37,6 Bits)
- 8 Zeichen, voller Satz: 94^8 ≈ 6,1 × 10^15 (52,4 Bits)
- 12 Zeichen, nur Kleinbuchstaben: 26^12 ≈ 9,5 × 10^16 (56,4 Bits)
- Fazit: längere Kleinbuchstaben-Passwörter schlagen kürzere komplexe
Reale Wann du es brauchst eines Passwortgenerators
✦ Kontoerstellung und Passwort-Zurücksetzungen
Nutzer erzeugen für jeden neuen Account ein einzigartiges starkes Passwort, statt ein schwaches Passwort über mehrere Dienste zu recyceln.
✦ Erstellung von Passphrasen
Systeme, die einprägsame Zugangsdaten benötigen, erzeugen zufällige Wortfolgen (Diceware-artige Passphrasen) mit hoher Entropie und leichterer Erinnerung.
⚠ Häufige Fehler bei der Passwortsicherheit
- Passwörter wiederverwenden: Ein durchgesickertes Zugangsdatum eines Dienstes öffnet jeden Account, der dasselbe Passwort teilt.
- Wörterbuchwörter verwenden: Menschliche Wörter und Daten sind die ersten Ziele von Wörterbuchangriffen; Zufälligkeit entfernt diese Schwachstelle.
- Passwörter im Klartext speichern: Auch starke Passwörter sind kompromittiert, wenn sie auf Haftnotizen oder in unverschlüsselten Dateien stehen, nutzen Sie einen Passwortmanager.
Häufig gestellte Fragen zu Passwortgeneratoren (6)
Wie lang sollte ein Passwort sein?
Für wichtige Konten sind 14-16 Zeichen mit einer Mischung aus Zeichentypen ratsam; kürzere Passwörter stützen sich nur auf Komplexität und sind schwächer.
Was ist eine Passphrase?
Eine Folge zufälliger Wörter, verbunden durch Leerzeichen oder Symbole, wie "kobalt-sonnenuntergang-gesang-42", hohe Entropie bei einfacherer Eingabe.
Speichert ihr Zahlen für Flächen oder Umrechnungen?
Nie. Umrechnungen — kg→lbs, Flächen, Brüche — lokal, kein Versand. Sie können 1.500 kg an einem geteilten PC umrechnen und beruhigt gehen.
Ohne Internet im Unterricht?
Ja. Einmal per WLAN laden, dann Brüche, Basen oder Standardabweichung offline im Klassenzimmer ohne Netz. Reine Mathematik in JavaScript.
Wie genau?
Standarddefinitionen (1 kg = 2,20462 lbs, BIPM) und automatische Tests. Für Hausaufgaben oder Baustelle mehr als genug; für zertifizierte Gutachten Primärnorm prüfen.
Mit Mitschüler teilen?
Auf 'Link teilen' tippen: legt Eingaben in die URL, Mitschüler sieht dasselbe 3/4 → 0,75 → 75% ohne Neueingabe.