Wie schnell knackt KI dein Passwort?

Die kurze Antwort: Hat dein Passwort 8 Zeichen oder weniger, kann KI es in Minuten knacken.

KI hat die Passwortsicherheit grundlegend verändert.

Wie KI das Passwortknacken beschleunigt

Traditionelle vs. KI-gestützte Angriffe

Angriffstyp	Traditionelle Methode	KI-Methode
Brute Force	Sequenzielle Kombinationen	Musterbasierte Priorisierung
Wörterbuch	Statische Wortlisten	Modelle trainiert mit Milliarden geleakter Passwörter
Musteranalyse	Einfache Regeln	Neuronale Netze extrahieren menschliche Verhaltensmuster
Geschwindigkeit	GPU-abhängig	GPU + KI-Optimierung

PassGAN: KI trainiert mit echten Passwörtern

PassGAN wurde mit Millionen real geleakter Passwörter trainiert:

• 4-stellige PIN: Sofort
• 7 Zeichen Kleinbuchstaben: Sofort
• 8 Zeichen Kleinbuchstaben: Unter einer Minute
• 8 Zeichen gemischt (Groß, Klein, Zahlen): Etwa 7 Stunden
• 12 Zeichen gemischt mit Symbolen: Hunderte Jahre

Knackzeit nach Passworttyp

Passworttyp	Beispiel	Geschätzte KI-Knackzeit
6 Ziffern	123456	Sofort
8 Kleinbuchstaben	password	Sofort (Wörterbuch)
8 Groß/Kleinbuchstaben	PassWord	Minuten
8 Zeichen komplex	P@ss1234	Stunden
12 Zeichen komplex	Tr0ub4dor&3x	Wochen bis Monate
16 Zeichen zufällig	kJ#9mP$2vL@8nQ4x	Jahrhunderte
Passphrase	correct-horse-battery-staple	Jahrtausende

Der kritische Faktor ist die Länge, nicht die Komplexität.

Passwortmuster, die KI sofort knackt

KI hat aus Milliarden geleakter Passwörter gelernt und kennt menschliche Gewohnheiten genau.

Gefährliche Muster

1. Tastaturmuster: qwerty, 1q2w3e4r, zxcvbn
2. Name + Zahlen: thomas1234, mueller1990
3. Zeichenersetzung: p@ssw0rd, l0v3y0u
4. Daten: 19900101, 20000315
5. Wiederholungen: abcabc, 121212
6. Deutsche Begriffe: schatz123, hallo2024, fussball99

Diese Muster wirken komplex, sind aber für KI trivial zu erraten.

So erstellst du KI-resistente Passwörter

1. Verwende Passphrasen

Kombiniere 4-5 zufällige, nicht zusammenhängende Wörter:

• Sonnenuntergang-Klavier-Elefant-Rakete
• blanket-guitar-volcano-penguin

Leicht zu merken, extrem schwer zu knacken.

2. Verwende einen Passwortmanager

• 1Password, Bitwarden oder KeePass
• Generiere einzigartige 16+ Zeichen zufällige Passwörter für jede Seite
• Du musst dir nur ein Masterpasswort merken

3. Aktiviere Zwei-Faktor-Authentifizierung (2FA)

Selbst wenn dein Passwort kompromittiert wird, schützt 2FA dein Konto:

• Authentifizierungs-Apps (Google Authenticator, Authy): Empfohlen
• Hardware-Schlüssel (YubiKey): Höchste Sicherheit
• SMS-Codes: Besser als nichts, aber anfällig für SIM-Swapping

4. Verwende kein Passwort zweimal

Geleakte Passwortdatenbanken werden sofort für Credential-Stuffing-Angriffe genutzt.

Prüfe, ob deine Passwörter bereits geleakt wurden

• Have I Been Pwned: E-Mail gegen bekannte Leaks prüfen
• Sicherheitsaudit-Funktion deines Passwortmanagers
• Regelmäßig "Letzte Aktivität" prüfen

Passwörter sicher teilen

Manchmal musst du Passwörter teilen — WLAN-Passwort, gemeinsame Konten, Serverzugang. Über WhatsApp senden bedeutet:

• Nachricht wird auf Plattform-Servern gespeichert
• Bleibt im Chatverlauf auf unbestimmte Zeit
• Risiko bei Geräteverlust

LOCK.PUB ermöglicht das Teilen von Passwörtern über verschlüsselte Memos mit Passwortschutz und automatischem Ablaufdatum. Keine Klartextspeicherung auf Servern.

Sicherheitscheckliste für Passwörter im KI-Zeitalter

Punkt	Empfehlung	Erledigt
Passwortlänge	16+ Zeichen oder Passphrase	☐
Wiederverwendung	Einzigartiges Passwort pro Seite	☐
Passwortmanager	1Password/Bitwarden/KeePass nutzen	☐
2FA	Für alle wichtigen Konten aktivieren	☐
Leak-Check	Auf Have I Been Pwned prüfen	☐
Passwort teilen	Nur verschlüsselte Kanäle	☐

Zusammenfassung

KI hat kurze, vorhersagbare Passwörter obsolet gemacht. 8-Zeichen-Passwörter sind nicht mehr sicher. Verwende 16+ Zeichen Passphrasen, einen Passwortmanager und 2FA. Wenn du Passwörter teilen musst, nutze verschlüsselte Methoden.

Teile Passwörter sicher.

Geheimes Memo erstellen