Ist Ihres sicher?

Test: So lange braucht es, Ihr Passwort zu knacken

(Bild: thinkstockphotos.de)

"Wie sicher ist mein Passwort?" Eine Frage, die sich viele Nutzer beim täglichen Einloggen zum Netbanking, Online-Shopping oder Networking auf Facebook und Co. stellen. Die Website "How Secure Is My Password?" kennt die Antwort und veranschaulicht dabei eindrucksvoll, wie schnell so manch sicher geglaubtes Login zu knacken ist.

Sogenannte Passwort-Checker gibt es zuhauf im Internet. Sie veranschaulichen zumeist anhand einer Farbskala, wie sicher das eigene Passwort ist: von Rot für unsicher über Gelb für mittelmäßig bis Grün für nur sehr schwer zu knacken. Auch "How Secure Is My Password?" testet die Sicherheit von Passwörtern, macht das Ergebnis für den Nutzer aber greifbarer.

So verrät die Anwendung etwa, wie lange es mit einem herkömmlichen Rechner dauern würde, das eigene Passwort zu knacken. Schnell wird dabei deutlich, wie sich die Länge sowie unterschiedliche Satz- und Sonderzeichen auf die "Knackbarkeit" des Passworts auswirken.

Schlecht

(Bild: howsecureismypassword.net)

"Hasso" schlägt "Idefix"
Braucht es für einen Tiernamen wie "Hasso" beispielsweise nur 10 Millisekunden, so ist es für "Hasso1" bereits eine Sekunde. Wird dieses Passwort noch um ein Sonderzeichen ergänzt, zum Beispiel "Hasso1%", steigt die benötigte Zeit laut Website bereits auf sieben Minuten.

Wer aus seinem "Hasso" ein "Hassolein" macht, steht noch besser bzw. sicherer da und erhöht die Zeit, die zum Knacken des Passworts benötigt wird, auf 19 Stunden. Abermals ergänzt um eine Ziffer und ein Sonderzeichen, wächst die Dauer gar auf stolze 400 Jahre an.

Keine guten Karten hingegen hat, wer - um bei beliebten Tiernamen zu bleiben - beim Passwort auf "Idefix" setzt. Denn wie die Website durch einen Abgleich mit den am häufigsten verwendeten Passwörtern weiß, ist der Name auf der Liste vorn mit dabei und kann demnach "instantly", also umgehend geknackt werden.

Besser

(Bild: howsecureismypassword.net)

Je komplexer, desto besser
"How Secure Is My Password?" verrät aber auch, wie sich das eigene Passwort verbessern lässt, indem die Website zum Beispiel darauf hinweist, wenn Satz- und Sonderzeichen fehlen, das Passwort an sich zu kurz ist oder das Login einem gebräuchlichen Wort oder Namen gleicht.

Eine Lösung für die Verwaltung komplexer Passwörter haben die Sponsoren von "How Secure Is My Password?" passenderweise auch gleich zur Hand: Mit "Dashlane" bieten sie einen kostenlosen Passwort-Manager zum Download an.