Passwort-Generator: Erstellen Sie in 3 Sekunden hack-sichere Passwörter

Kurzer Test.

Ist Ihr Passwort so etwas wie "Frühling2025!" oder "P@ssw0rd123" oder der Name Ihres Hundes mit einer Zahl dahinter?

Wenn ja (und ich verurteile Sie nicht), sind Sie nur 12 Minuten davon entfernt, Teil des nächsten Datenlecks zu sein.

Die gute Nachricht: Starke Passwörter brauchen mit dem richtigen Tool nur 3 Sekunden. In dieser Anleitung zeige ich Ihnen, was ein Passwort wirklich sicher macht, den kostenlosen Generator, den ich verwende, und das 5-Schritte-System für Passwortsicherheit, das mich vor 14 verschiedenen Datenlecks bewahrt hat.

Warum Ihre aktuellen Passwörter wahrscheinlich schlecht sind#

Lassen Sie mich erklären, warum.

Hacker sitzen nicht an Tastaturen und probieren "password123" dann "letmein." Sie nutzen Wörterbuchangriffe, die jedes gängige Passwort, jede Kombination aus Name + Zahl, jede Variation in Millisekunden durchprobieren.

Eine Studie aus 2024 analysierte 100 Millionen geleakte Passwörter:

• 35% waren unter 9 Zeichen lang
• 22% enthielten den Namen des Nutzers
• 15% waren ein einfaches Wort + 1-3 Ziffern

Das ist die Messlatte. Jedes davon in Sekunden geknackt.

Die Lösung: Passwort-Entropie. Zufällig, lang, ohne Muster. Generiert von einem Tool, nicht von Ihrem Gehirn.

Was ein starkes Passwort ausmacht#

Die Mathematik:

• Länge ist am wichtigsten. Jedes Zeichen verdoppelt ungefähr die Knackzeit.
• Zeichenvielfalt ist zweitwichtig. Kleinbuchstaben + Großbuchstaben + Zahlen + Sonderzeichen.
• Zufälligkeit ist drittwichtig. Zufall > Muster, immer.

Ein schwaches Passwort: 8 Zeichen, Kleinbuchstaben + Zahlen = 10^12 Kombinationen. In Sekunden geknackt.

Ein starkes Passwort: 16 Zeichen, alle 4 Zeichentypen = 10^28 Kombinationen. In Jahrtausenden geknackt.

Deshalb schlagen Passwortgeneratoren Ihre Kreativität.

Der kostenlose Passwort-Generator, den ich nutze#

Molixa Passwort-Generator.

Nur im Browser. Passen Sie Länge, Zeichentypen und sogar wortbasierte Passphrasen an.

Keine Server-Protokollierung. Das Passwort wird in Ihrem Browser generiert und verlässt diesen nie.

Schritt für Schritt: Ihr erstes sicheres Passwort generieren#

So machen Sie es richtig.

Schritt 1: Länge wählen#

Verwenden Sie 16+ Zeichen für alltägliche Konten. 24+ für kritische Konten (Banking, E-Mail, Passwort-Manager).

Schritt 2: Alle Zeichentypen aktivieren#

• Kleinbuchstaben
• Großbuchstaben
• Zahlen
• Sonderzeichen

Wenn eine Website Sonderzeichen ablehnt (z.B. veraltete Bankseiten), deaktivieren Sie nur diese. Behalten Sie die anderen drei.

Schritt 3: Generieren#

Schon haben Sie ein Passwort wie K7$nP9#mQ2vL5xN8wR4j in der Zwischenablage.

Schritt 4: Im Passwort-Manager speichern#

Merken Sie es sich NICHT. Schreiben Sie es NICHT auf einen Notizzettel.

Nutzen Sie einen Passwort-Manager:

• 1Password (3-8 €/Monat), am ausgefeiltesten
• Bitwarden (kostenlos; 10 €/Jahr für Premium), Open Source, meine Empfehlung
• Apple Passwörter / iCloud Schlüsselbund, kostenlos für Apple-Nutzer
• Chrome Passwort-Manager, in Chrome integriert, kostenlos, synchronisiert geräteübergreifend

Generieren → im Manager speichern → aus Manager automatisch ausfüllen. Nie wieder tippen.

Schritt 5: Für jede Website ein eigenes Passwort verwenden#

Das ist die Regel. Gleiches Passwort mehrfach verwendet = ein Datenleck legt alles offen.

Passwort-Manager machen das mühelos. Lassen Sie für jede Website ein neues Passwort automatisch generieren. Der Manager merkt sich alles.

Das 5-stufige Passwort-Sicherheitssystem#

Hier ist das vollständige System, das ich verwende:

Schritt 1: Überprüfen Sie Ihre aktuellen Passwörter#

Besuchen Sie haveibeenpwned.com. Geben Sie Ihre E-Mail-Adresse ein. Sehen Sie, ob Ihre Passwörter irgendwo durchgesickert sind.

Wenn ja (und die meisten Konten sind irgendwann betroffen), ändern Sie diese sofort.

Schritt 2: Wechseln Sie zu einem Passwort-Manager#

Wählen Sie einen aus der obigen Liste aus. Installieren Sie ihn auf jedem Gerät.

Importieren Sie Ihre vorhandenen Passwörter. Der Manager markiert schwache, wiederverwendete oder kompromittierte Passwörter.

Schritt 3: Ersetzen Sie zuerst schwache Passwörter#

Sortieren Sie nach „schwach“ oder „wiederverwendet“. Ändern Sie diese Passwörter zuerst. Nutzen Sie den Generator, um neue zu erstellen.

E-Mail, Banking, Arbeitskonten, Priorität eins.

Schritt 4: Aktivieren Sie 2FA überall#

Zwei-Faktor-Authentifizierung ist für wichtige Konten nicht verhandelbar.

Verwenden Sie eine Authenticator-App (Google Authenticator, Authy, 1Password), nicht SMS. SMS ist anfällig für SIM-Swapping.

Schritt 5: Master-Passwort + Backup#

Ihr Passwort-Manager selbst wird durch ein Master-Passwort geschützt. Machen Sie es:

• 20+ Zeichen
• Eine Passphrase (Zeichenfolge zufälliger Wörter), einfacher zu tippen, genauso sicher
• Auswendig gelernt, nicht gespeichert

Und schreiben Sie das Master-Passwort auf Papier. Verwahren Sie es in einem feuerfesten Safe. Ja, Papier. Technik kann versagen; Papier im Safe nicht.

Passphrasen vs. zufällige Passwörter#

Zwei Ansätze:

Zufällige Passwörter: K7$nP9#mQ2vL5xN8wR4j. Beste Sicherheit. Schwer zu tippen, falls nötig.

Passphrasen: correct-horse-battery-staple. 4-6 zufällige Wörter. Fast genauso sicher, wenn lang genug. Viel einfacher zu tippen.

Für die Autovervollständigung des Passwortmanagers: zufällig ist in Ordnung.

Für Ihr Master-Passwort (das Sie tatsächlich eintippen): die Passphrase gewinnt.

Häufige Passwortfehler#

Nach der Überprüfung zu vieler Freunde:

Fehler 1: Passwörter auf mehreren Seiten wiederverwenden. Wenn (nicht falls) eine Seite gehackt wird, sind alle Ihre Konten betroffen.

Fehler 2: Ein Basispasswort mit Modifikator verwenden. "MeinPasswort!" für E-Mail, "MeinPasswort!2" für die Bank. Hacker kennen dieses Muster.

Fehler 3: Passwörter im Browser ohne Master-Passwort speichern. Der integrierte Manager von Chrome ist gut, WENN Sie einen Sync-Passcode festlegen.

Fehler 4: SMS-basierte 2FA verwenden. Besser als nichts, aber SIM-Swaps sind real.

Fehler 5: Niemandem sagen, wo Ihr Passwort-Manager ist. Wenn Sie sterben, braucht Ihre Familie Zugriff. Richten Sie einen Legacy-Kontakt ein.

So erkennen Sie einen Phishing-Versuch#

Starke Passwörter helfen nicht, wenn Sie sie preisgeben.

Warnsignale für Phishing:

• Dringlichkeit: "Ihr Konto wird in 24 Stunden geschlossen!"
• Leichte URL-Tippfehler: paypal-secure.com statt paypal.com
• Aufforderung zur Angabe des vollständigen Passworts (echte Dienste fragen über sichere Authentifizierung, nicht per E-Mail)
• Anmeldungen für kostenlose Testversionen, die eine Kreditkarte verlangen
• Unaufgeforderte E-Mails zum Zurücksetzen des Passworts

Regel: Klicken Sie niemals auf Links zum Zurücksetzen des Passworts in E-Mails, die Sie nicht angefordert haben. Geben Sie die URL immer direkt ein.

Profi-Tipps#

Schnelle Erfolge:

Tipp 1: Generieren Sie das Passwort VOR der Registrierung für neue Konten. Generieren → speichern → registrieren. Niemals tippen.

Tipp 2: Verwenden Sie pro Dienst eine eindeutige E-Mail-Adresse (Gmail-Aliase, Hide My Email). Wird eine kompromittiert, wissen Sie, welcher Dienst undicht war.

Tipp 3: Für gemeinsame Konten (z.B. Familien-Netflix) nutzen Sie einen Passwort-Manager mit Freigabefunktion.

Tipp 4: Führen Sie vierteljährlich eine Überprüfung durch. Die meisten Manager haben eine "Watchtower"-Funktion, die schwache oder kompromittierte Passwörter markiert.

Tipp 5: Richten Sie einen Notfallzugriff in Ihrem Passwort-Manager ein. Falls Sie handlungsunfähig sind, kann Ihr Partner die Daten wiederherstellen.

Was ist mit Passkeys?#

Der neue heiße Scheiß.

Passkeys ersetzen Passwörter vollständig. Sie verwenden kryptografische Schlüsselpaare, die auf Ihrem Gerät gespeichert sind. Zum Einloggen bestätigt Ihr Telefon, dass Sie es sind.

Vorteile: nichts zu merken, nicht phishbar, unterstützt von Apple/Google/Microsoft.

Nachteile: noch im Rollout; die meisten Websites haben sie noch nicht aktiviert.

Wenn Passkeys für einen Dienst verfügbar sind, nutzen Sie sie. Bis dahin sind starke Passwörter + 2FA der Standard.

Zusammenfassung#

Passwortsicherheit ist nicht kompliziert.

Generator → Manager → einzigartig pro Seite → 2FA.

Das ist das System.

Molixa Passwort-Generator übernimmt Schritt eins. Kostenlos, ohne Anmeldung, nur im Browser.

Nimm dir heute 30 Minuten Zeit, um das System einzurichten. Du wirst nie wieder ein Passwort eingeben müssen und bist sicherer als 95% der Internetnutzer.

Bleib sicher da draußen.