Ein sicheres Passwort erstellen und prüfen

Warum Länge Komplexität schlägt, wie Sie zufällige Passwörter privat erzeugen und was ein Passwort-Stärke-Prüfer Ihnen sagen kann und was nicht.

Aktualisiert: 3. November 2026

Die meisten Menschen wissen, dass sie sichere Passwörter verwenden sollten, aber nur wenige wissen, was „sicher“ wirklich bedeutet. Die gute Nachricht: Die Regeln sind einfach, und Tools können den schwierigen Teil für Sie übernehmen. Diese Anleitung erklärt, worauf es ankommt und wie Sie Ihre eigenen Passwörter prüfen.

Was ein Passwort sicher macht

Die Länge zählt am meisten. Jedes zusätzliche Zeichen vervielfacht die Zahl der Versuche, die ein Angreifer braucht. Streben Sie für wichtige Konten mindestens 16 Zeichen an.
Zufall schlägt Cleverness. Menschen sind berechenbar: Namen, Geburtstage, Jahreszahlen, Tastaturfolgen wie „qwertz“ und kleine Abwandlungen wie „P@ssw0rd“ probieren Angreifer als Erstes.
Einzigartig für jedes Konto. Wird eine Website gehackt, erlaubt ein wiederverwendetes Passwort den Angreifern, es überall sonst auszuprobieren.
Auch Passphrasen funktionieren. Mehrere zufällige, nicht zusammenhängende Wörter sind lang und leichter zu merken als eine Zeichenkette aus Symbolen, aber die Wörter müssen zufällig gewählt werden, nicht aus einem Lieblingszitat.

Ein zufälliges Passwort erzeugen

Der Passwort-Generator erzeugt Passwörter auf Ihrem Gerät mit dem kryptografischen Zufallsgenerator Ihres Browsers, sodass jedes Zeichen gleich wahrscheinlich ist. Wählen Sie eine Länge (16 oder mehr ist ein guter Standard) und die Zeichentypen, die die Website akzeptiert, und das Tool zeigt eine Schätzung der Stärke in Bit an. Es wird nichts gesendet oder gespeichert. Kopieren Sie das Ergebnis direkt in einen Passwortmanager.

Einen Passwortmanager verwenden

Niemand kann sich Dutzende lange, zufällige Passwörter merken, und sie in eine Notizdatei zu schreiben oder wiederzuverwenden ist genau das Problem, das Sie vermeiden wollen. Ein Passwortmanager speichert sie verschlüsselt und füllt sie für Sie aus, sodass Sie sich nur ein starkes Passwort für den Manager selbst merken müssen. Bietet eine Website die Zwei-Faktor-Authentifizierung an, schalten Sie sie ebenfalls ein.

Ein Passwort prüfen

Der Passwortstärke-Prüfer schätzt, wie schwer ein Passwort zu erraten ist, und erklärt warum. Er geht von Länge und Zeichentypen aus und zieht dann Punkte für die Muster ab, die Angreifer zuerst probieren: häufige Passwörter, Tastaturmuster, Folgen und Datumsangaben. Er läuft lokal und zeigt die konkreten Schwächen an, die er gefunden hat, sodass Sie sehen, was zu verbessern ist.

Was ein Stärke-Prüfer Ihnen nicht sagen kann

Betrachten Sie die Bewertung als Orientierung, nicht als Garantie. Sie ist eine vereinfachte Schätzung, und die angezeigten Ratezeiten sind grob. Ein starkes Passwort schützt Sie nicht, wenn es bei einem Datenleck offengelegt wurde, wenn Sie es auf einer Phishing-Seite eingeben oder wenn Sie es woanders wiederverwenden. Testen Sie als Gewohnheit ein Passwort, das Ihrem echten ähnelt, statt echte Passwörter auf irgendeiner Website einzutippen, auch wenn diese behauptet, offline zu funktionieren.

Wenn ein Passwort offengelegt sein könnte

Ändern Sie es sofort, ändern Sie jedes andere Konto, das dasselbe Passwort verwendet, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Ein neues zufälliges Passwort aus dem Generator ist besser, als an das alte eine Zahl anzuhängen.