Wissensdatenbank & Anleitung
Kryptografische Passwortgenerierung: Entropie und Kollisionsresistenz
Kryptografische Passwortgenerierung nutzt sichere mathematische Algorithmen, um hochentropische, zufällige Zeichenfolgen zu erstellen, die mathematisch unempfindlich gegenüber Brute-Force- und Wörterbuchangriffen sind.
Die Verwendung von Cloud-Servern zum Generieren von Passwörtern birgt das kritische Risiko des Abfangens. Dieser Generator verwendet die API „window.crypto.getRandomValues()“, um Zeichenfolgen mit hoher Entropie sicher und vollständig clientseitig zu berechnen.
Formel & Berechnungsmethode
Entropie (Bits) = Passwortlänge × Log2 (Größe des Zeichenpools)
Ein 16-stelliges Passwort mit Groß- und Kleinschreibung, Zahlen und Symbolen basiert auf einem Pool von 94 möglichen Zeichen. Es verfügt über etwa 105 Bits Entropie, für deren Knacken ein Supercomputer Milliarden von Jahren brauchen würde.
Best Practices & Tipps
- Länge besiegt Komplexität: Ein 20-stelliges Passwort, das ausschließlich aus Kleinbuchstaben besteht, ist mathematisch gesehen stärker als ein 8-stelliges Passwort voller komplexer Symbole. Priorisieren Sie die Länge vor der Komplexität.
- Passwörter niemals wiederverwenden: Die größte Sicherheitsbedrohung ist nicht Brute Force, sondern Credential Stuffing. Wenn ein von Ihnen genutztes Forum gehackt wird, versuchen Angreifer, genau dieses Passwort auf Ihrem Bankkonto abzurufen. Verwenden Sie weltweit eindeutige Passwörter.
- Verwenden Sie einen Passwort-Manager: Das menschliche Gedächtnis ist fehlerhaft. Sie sollten nur ein Passwort kennen (Ihr Master-Passwort). Lassen Sie die anderen 200 von einem sicheren, verschlüsselten Offline-Passwort-Manager generieren und speichern.
Häufig gestellte Fragen
Warum ist „P@ssw0rd1!“ als schwach angesehen?
Hacker raten nicht zufällig. Sie verwenden „Wörterbücher“, die Millionen gebräuchlicher menschlicher Substitutionen enthalten (z. B. das Ersetzen von „a“ durch „@“). Da es einem vorhersehbaren menschlichen Muster folgt, kann es sofort geknackt werden.
Was ist ein „Brute Force“-Angriff?
Bei einem Brute-Force-Angriff errät ein Computer in Millionen von Versuchen pro Sekunde schnell jede mögliche Zeichenkombination (z. B. aaaa, aaab, aaac), bis das Passwort mathematisch übereinstimmt.
Ist es sicher, Passwörter in einem Browser zu generieren?
Ja, sofern das Tool die Web Crypto API verwendet. Da die Verarbeitung ausschließlich lokal erfolgt und die Registerkarte nicht mit einer Backend-Datenbank verbunden ist, wird die generierte Zeichenfolge niemals dem Netzwerk zugänglich gemacht.