Passwort-Generator

Das US-amerikanische National Institute of Standards and Technology (NIST) hat seine Passwort-Richtlinien in SP 800-63B neu gefasst und 2024 in Revision 4 noch einmal verschärft. Der Kern der Empfehlung widerspricht alten Firmenregeln: Dienste sollen Passwörter mit mindestens 64 Zeichen akzeptieren, keine Mischung aus Großbuchstaben, Ziffern und Sonderzeichen erzwingen, keine regelmäßigen Passwortwechsel verlangen und neue Passwörter stattdessen mit Listen bekannter und häufiger Passwörter abgleichen.

Die Begründung ist reine Rechnerei. Zusammensetzungsregeln treiben Menschen zu vorhersehbaren Mustern wie „Sommer2024!“, die Angreifer als Erstes ausprobieren. Jedes zusätzliche zufällige Zeichen vervielfacht dagegen den Aufwand eines Brute-Force-Angriffs um die Größe des Zeichenvorrats. Der Sprung von 12 auf 16 zufällige Zeichen aus den 94 druckbaren ASCII-Symbolen bringt etwa 26 Bit mehr und macht das Erraten rund 78 Millionen Mal schwerer.

Die Entropie gibt an, wie viele gleich wahrscheinliche Passwörter der Generator hätte erzeugen können. Bei einem zufälligen Passwort ist sie Länge × log2(Vorratsgröße). Mit allen vier Zeichengruppen umfasst der Vorrat 94 Symbole, das sind etwa 6,55 Bit pro Zeichen, sodass 16 Zeichen rund 105 Bit ergeben. Schließt man ähnlich aussehende Zeichen aus, schrumpft der Vorrat auf 84 und kostet knapp ein Fünftel Bit pro Zeichen. Die Tabelle oben nutzt dieselbe Rechnung und geht von einem Offline-Angreifer mit 10 Milliarden Versuchen pro Sekunde aus, ein realistischer Wert für ein GPU-System gegen einen schnellen Hash; ein langsamer Hash wie bcrypt senkt diese Rate um Größenordnungen.

Passphrasen funktionieren genauso, nur mit Wörtern statt Zeichen. Die integrierte Liste enthält 367 kurze, gebräuchliche Wörter, daher bringt jedes Wort etwa 8,5 Bit und sechs Wörter ergeben rund 51 Bit: leicht zu tippen und zu merken, aber schwächer als ein zufälliges Passwort mit 16 Zeichen. Wählen Sie „Zufällige Ziffer“ als Trennzeichen, kommen pro Lücke etwa 3,3 Bit hinzu. Für eine Passphrase, die etwas Wichtiges schützt, nehmen Sie acht Wörter oder eine Diceware-Liste mit 7.776 Wörtern, in der jedes Wort 12,9 Bit wert ist.

Die Anzeige bewertet unter 40 Bit als schwach, 40 bis 59 als mittel, 60 bis 79 als stark und ab 80 als sehr stark. Sie beurteilt die Generator-Einstellungen, nicht die Zeichenfolge selbst, denn nur so lässt sich ein Passwort ehrlich bewerten: „correct horse battery staple“ erzielt bei musterbasierten Prüfungen hohe Werte, ist aber die erste Wortfolge, die jeder Angreifer probiert.

Verwenden Sie für jedes Konto ein anderes Passwort und lassen Sie sich diese von einem Passwort-Manager merken; Wiederverwendung macht aus einer geleakten Website viele gekaperte Konten. Speichern Sie das Passwort im Manager, bevor Sie das Anmeldeformular absenden, und aktivieren Sie überall die Zwei-Faktor-Authentifizierung, wo sie angeboten wird. Wenn Sie ein Dokument statt eines Kontos sichern möchten, passt eine starke Passphrase gut zu PDF mit Passwort schützen, das die Datei mit einem von Ihnen gewählten Passwort verschlüsselt.