Passwortentropie richtig verstehen

Ein widerstandsfähiges Passwort erkennt man nicht an seinem Aussehen. Eine Zeichenfolge mit vielen Symbolen kann trotzdem einem vorhersehbaren Muster folgen, und eine lange Phrase kann je nach Auswahl sehr gut oder leicht zu erraten sein. Entropie beschreibt, wie viele Möglichkeiten ein Angreifer prüfen müsste, aber nur wenn die Auswahl tatsächlich zufällig ist und das Modell zur Wirklichkeit passt. Dieser Leitfaden vergleicht Methoden ohne Zugangsdaten zu veröffentlichen oder ein Passwort zur Verwendung vorzuschlagen.

Das Problem

Menschen bewerten Passwörter oft nach sichtbaren Regeln: Großbuchstabe, Ziffer und Sonderzeichen. Solche Regeln können eine Eingabe zulassen, machen eine wiederholte menschliche Wahl aber nicht unabhängig zufällig. Ein Angreifer probiert nicht zuerst jede Tastaturkombination. Er beginnt mit häufigen Wörtern, bekannten Ersetzungen, Daten, Namen, Tastaturmustern und geleakten Listen. Folgen viele Personen derselben Regel, verkleinert diese Regel den Suchraum.

NIST rät von willkürlichen Zusammensetzungsregeln und regelmäßigen Änderungen ohne Hinweis auf Kompromittierung ab. Neue Werte sollen gegen Listen häufiger oder offengelegter Passwörter geprüft werden, und lange Passphrasen sollen möglich sein. Das heißt nicht, dass Länge allein Sicherheit garantiert. Ein Prüfer soll Entscheidungen ohne merkbare Tricks erlauben und Raten durch Begrenzung, geeignete Speicherung und zusätzliche Authentifizierung erschweren.

Wiederverwendung verändert das Risiko eines scheinbar starken Passworts. Ein Wert kann bei der Erzeugung viele theoretische Möglichkeiten haben, verliert aber seine Geheimhaltung, wenn er in einem Leak erscheint, zwischen Diensten wiederverwendet oder unsicher geteilt wird. Entropie misst nicht den Schutz des gesamten Kontos. Sie ersetzt weder Rate Limits, sichere Wiederherstellung, Phishing-Schutz noch Mehrfaktor-Authentisierung.

Praktisches Beispiel

Vergleichen Sie vier erfundene Verfahren. Erstens wählt ein Manager oder Generator unabhängig 16 Zeichen aus einem Alphabet von 94 druckbaren Symbolen. Zweitens erfindet eine Person einen Satz aus Liedwörtern und ergänzt ein Jahr. Drittens wählt ein Generator zufällig fünf Wörter aus einer Liste mit 7.776 Wörtern. Viertens verwendet jemand eine Basis erneut und ändert nur Dienstname oder letzte Ziffer. Alle vier können eine sichtbare Richtlinie erfüllen, bieten aber nicht dieselbe Widerstandskraft.

Bei gleichverteilter Auswahl lautet die theoretische Entropie H = L × log2(N): L ist die Zahl unabhängiger Auswahlvorgänge und N die Optionen je Vorgang. Sechzehn gleichverteilte Wahlen aus 94 Symbolen ergeben ungefähr 16 × log2(94) = 105 Bit. Fünf gleichverteilt gewählte Wörter aus 7.776 Optionen ergeben ungefähr 5 × log2(7776) = 65 Bit. Diese Werte schätzen die Methode, nicht eine Eigenschaft, die ein Dienst aus dem Ergebnis erkennen kann.

Eine menschliche Phrase erhält nicht dieselbe Rechnung, nur weil sie fünf Wörter hat. Stammt sie aus Lied, Zitat, vertrauter Grammatik oder persönlicher Liste, sind die Wahlen weder gleichverteilt noch unabhängig. Eine wiederverwendete Zeichenfolge wird nicht sicher, weil ihr Suffix wechselt: Wer eine Variante kennt, kann verwandte Umformungen vor neuen Kombinationen testen. Entscheidend sind Erzeugungsprozesse, nicht ungewöhnlich wirkende Texte.

Vorgehensweise

Wählen Sie zuerst eine Methode passend zum Konto. Für ein wichtiges Konto erstellen Sie mit Passwortmanager oder Generator ein eindeutiges Passwort und verwenden es nicht erneut. Fordern Sie ausreichend Länge an und speichern Sie das Ergebnis im Manager, nicht in geteilten Notizen, Screenshots oder Nachrichten. Muss eine Phrase gemerkt werden, nutzen Sie zufällige Wortauswahl mit genügend unabhängigen Entscheidungen und ersetzen Sie Buchstaben nicht nachträglich nur für ein komplexeres Aussehen.

Aktivieren Sie danach Mehrfaktor-Authentisierung, wenn der Dienst eine geeignete Option bietet. Halten Sie Wiederherstellungsadresse und Faktoren aktuell, denn ein gutes Passwort gleicht keinen übernehmbaren Wiederherstellungsweg aus. Prüfen Sie Anmeldewarnungen. Meldet ein Anbieter einen Leak oder besteht Verdacht auf Offenlegung, ändern Sie genau dieses Passwort und prüfen Sitzungen und Faktoren. Kalenderrotation ohne Anlass ersetzt keine Reaktion auf Hinweise.

Beim Entwurf eines Systems sollten lange Eingaben und Einfügen aus Managern akzeptiert werden. Nutzen Sie Versuchslimits, Missbrauchserkennung und Antworten, die keine Kontenexistenz verraten. Prüfen Sie neue Werte gegen kompromittierte Listen, speichern Sie Passwortprüfwerte mit moderner Passwortableitung und passen Parameter an die Umgebung an. Protokollieren Sie niemals Passwörter, auch nicht bei Fehlersuche. Diese Serverentscheidungen zählen genauso wie die Auswahl durch Nutzer.

Technische Erklärung

Ein Bit Entropie steht für eine ideale binäre Entscheidung. Die Formel setzt voraus, dass jedes Zeichen oder Wort gleich wahrscheinlich ist, jede Ziehung unabhängig erfolgt und der Angreifer keine zusätzlichen Verzerrungen kennt. Ein kryptografisch sicherer Generator kann sich diesen Bedingungen nähern; eine menschliche Entscheidung fast nie. Deshalb ist die Rechnung theoretisch und kein Versprechen einer exakten Knackzeit.

Auch das Angriffsmodell ist wichtig. Ein Online-Angreifer wird durch Anwendung, Betrugsschutz und MFA begrenzt; mit einer Datenbank von Passwort-Hashes sind deutlich mehr Versuche ohne diese Online-Grenzen möglich. Kosten hängen von Speicheralgorithmus, Parametern, Hardware und Passwort ab. Eine genaue Zeitbehauptung verbirgt diese Variablen. Ein ehrlicher Vergleich nennt Methode, Menge und Kontext statt universelle Versprechen zu geben.

Zusammensetzungsanforderungen können eine vorhersehbare Verteilung erzeugen: Großbuchstabe am Anfang, Wörterbuchwort, Jahr am Ende und Satzzeichen danach. Unabhängig erzeugte Passwörter können solche Merkmale enthalten oder nicht, ohne auf ihnen zu beruhen. Länge hilft, wenn sie unvorhersehbare Entscheidungen ergänzt. Fünf Zufallswörter können nutzbarer sein als eine kurze Zufallsfolge; eine sinnvolle Phrase erhält jedoch nicht dieselben Bits durch bloßes Zählen.

Häufige Fehler

Ein häufiger Fehler ist ein manuell „starkes“ Passwort aus derselben Wurzel, einem persönlichen Wort, Symbolen und Zahl. Ein anderes Symbol je Dienst erzeugt eine Familie, keine unabhängigen Geheimnisse. Ein Leak liefert Hinweise, diese Familie anderswo zu testen. Ebenfalls falsch ist Speicherung in einem geteilten Browserprofil oder Versand an den Support. Ein seriöser Dienst braucht das aktuelle Passwort nicht zur Untersuchung eines Problems.

Erzwungene häufige Änderungen ohne Offenlegungsnachweis können ebenfalls scheitern. Menschen reagieren mit vorhersagbaren Erhöhungen, unsicheren Notizen und Wiederverwertung. Besser ist ein Wechsel nach Kompromittierung, Wiederverwendung, exponierter Zugangsdaten oder verdächtiger Wiederherstellung mit echter neuer Ersetzung. Geplante Rotation kann in einer Organisation erforderlich sein, ist aber Risikopolitik und keine mathematische Eigenschaft.

Verwechseln Sie einen Stärkemesser nicht mit einem Audit. Er kann Länge oder Zeichenvielfalt erklären, weiß aber nicht, ob eine Phrase aus öffentlichen Daten, einem Leak oder einem zuverlässigen Generator stammt. Fügen Sie kein echtes Passwort in einen Web-Messer ein. Verwenden Sie Manager oder Änderungsfluss des Anbieters, wenn die Verarbeitungsgrenze eines Werkzeugs nicht überprüfbar ist.

Wichtige Überlegungen

Barrierefreiheit und Wiederherstellung beeinflussen die Wahl. Sehr komplexe Folgen sind auf verschiedenen Geräten schwer einzugeben und fördern unsicheres Kopieren. Ein geschützter Manager mit Autofill senkt diese Kosten ohne Zufall aufzugeben. Zufallswortphrasen können helfen, wenn Tippen nötig ist, doch Wortliste, Anzahl und Unabhängigkeit gehören zur Methode. Verwenden Sie Beispiele eines Leitfadens nie als Kontomaterial.

Für Teams verwenden Sie einen freigegebenen Manager, widerrufbare Freigabe und individuelle Konten, wo möglich. Geteilte Passwörter erschweren die Frage, wer einen Wert kennt und wie er entzogen wird. Schützen Sie primäre E-Mail-Adresse und Passwortmanager besonders, weil sie viele andere Konten zurücksetzen können. Prüfen Sie Berechtigungen und Sitzungen ebenso wie Passwörter, wenn jemand ein Projekt verlässt oder ein Vorfall eintritt.

Eine Webrichtlinie sollte informieren statt beschämen. Länge und Einfügen zu erlauben, exponierte Werte zu blockieren und Fehler verständlich zu erklären ist besser als eine feste Zeichensammlung zu verlangen. OWASP beschreibt Authentisierungsabwehren einschließlich Sitzungskontrollen, MFA und Schutz gegen automatisierte Angriffe. Das Passwort ist eine Schicht, kein ausreichender Identitätsbeweis für jedes Risiko.

Grenzen

Dieser Leitfaden berechnet nicht die reale Sicherheit eines konkreten Passworts und zertifiziert keinen Generator, Manager oder Anbieter. Angriffsmodelle, Kontorichtlinien, Speichertechnik und persönliche Bedrohungen unterscheiden sich. Geschätzte Entropie verrät keinen Leak und entscheidet nicht, welches MFA eine berufliche Pflicht erfüllt. Lesen Sie aktuelle Dienstinformationen bei Daten mit hoher Auswirkung.

Er bietet auch keine Rechts-, Forensik- oder Incident-Response-Beratung. Bei Verdacht auf unbefugten Zugriff folgen Sie dem Sicherheitsprozess Ihrer Organisation und bewahren Sie Belege ohne Geheimnisse zu teilen. Für kritische Konten nutzen Sie offiziellen Support und prüfen Wiederherstellungsfaktoren. NIST- und OWASP-Quellen liefern allgemeine Prinzipien, die an das reale System angepasst werden müssen.

Checkliste

Erzeugen Sie für jedes Konto ein eindeutiges Passwort mit unabhängigen Wahlen und speichern Sie es in einem vertrauenswürdigen Manager. Bewerten Sie die Methode, nicht nur sichtbare Symbole: L × log2(N) beschreibt nur gleichverteilte unabhängige Auswahl. Vermeiden Sie bekannte Phrasen, wiederverwendete Muster, Daten und Suffixwechsel. Aktivieren Sie MFA, schützen Sie Wiederherstellung und ersetzen Sie Zugangsdaten bei Offenlegung. Dienste sollen Länge und Einfügen erlauben, kompromittierte Werte blockieren, Versuche begrenzen und Geheimnisse nie protokollieren. Lesen Sie NIST SP 800-63B und OWASPs Authentication Cheat Sheet vor einer Richtlinie.