# Das Passwort-Spiel und die Regeln, die nichts schützen > The Password Game treibt die Zusammensetzungsregeln ins Absurde und verlangt immer lächerlichere Dinge. Der Witz daran: zwanzig Jahre lang waren genau diese Regeln echte Sicherheitspolitik. 2026-09-08 · David Carrero · password.es Original: https://password.es/de/blog/das-passwort-spiel-und-die-regeln-die-nichts-schuetzen/ --- Im Juni 2023 stellte ein Programmierer namens **Neal Agarwal** auf seiner Seite neal.fun etwas online, das *The Password Game* heißt. Es verlangt ein Passwort. Dann, dass es mindestens fünf Zeichen hat. Dann eine Ziffer. Dann einen Großbuchstaben. Dann ein Sonderzeichen. Bis hierhin ist das kein Spiel. Das ist das Formular Ihrer Bank. Dann fängt der andere Teil an. Die Quersumme der Ziffern muss 25 ergeben. Es muss einen Monatsnamen enthalten. Es muss römische Zahlen enthalten, deren Produkt 35 ist. Es muss die heutige Wordle-Lösung enthalten. Es muss das Land auf einem Foto benennen. Es muss den besten Zug einer Schachstellung enthalten, in algebraischer Notation. Es sind fünfunddreißig Regeln, und unterwegs schlüpft in Ihrem Passwort ein Ei-Emoji namens Paul, das mit Raupen gefüttert werden will, während eine Flamme Ihre Zeichen frisst, wenn Sie sie nicht rechtzeitig löschen. Das Spiel funktioniert aus einem unangenehmen Grund: **Niemand muss Ihnen den Witz erklären**. Sie verstehen ihn in der ersten Sekunde, weil Sie den Mechanismus seit Ihrem halben Leben erdulden. Agarwal hat nur weiter am Faden gezogen. Und genau da lohnt es sich, langsamer zu werden. **Die ersten vier Regeln hat er nicht erfunden.** ## Woher die Regeln kommen, die Sie längst kannten Ein Großbuchstabe, eine Ziffer, ein Sonderzeichen und eine Mindestlänge sind keine Internet-Folklore: Sie sind die praktische Übersetzung eines Dokuments des US-amerikanischen NIST aus dem Jahr **2003**, der SP 800-63, geschrieben von Bill Burr. Von dort wanderten sie in die Formulare der halben Welt und von dort in Ihren Kopf. Die ganze Geschichte steht in [was ein Passwort ist](/de/blog/was-ist-ein-passwort/): Burr hatte keine Daten über echte Passwörter — es gab kaum welche — also überlegte er sich, was vernünftig klang. Mehr Zeichenvielfalt, mehr Kombinationen, mehr Sicherheit. 2017 ruderte das NIST selbst zurück, und Burr sagte dem *Wall Street Journal*, er bereue vieles von dem, was er geschrieben hatte. Agarwals Spiel übertreibt also keine Sicherheitspolitik. **Es setzt eine Liste fort, die schon in Zeile eins falsch war.** Der einzige Unterschied zwischen „muss ein Sonderzeichen enthalten" und „die Ziffern müssen 25 ergeben" ist, dass Sie sich an die erste gewöhnt haben. ## Was diese Regeln nie gemessen haben Hier hört der Witz auf, komisch zu sein, weil man es messen kann. Diese Zahlen stammen aus dem [Passwort-Checker](/de/passwort-checker/) dieser Seite, mit seinem erklärten Modell: ein **Offline-Angriff gegen einen schnellen Hash, mit 10¹² Versuchen pro Sekunde**. Das sind keine Prospektschätzungen; das sehen Sie, wenn Sie dieselben Zeichenketten dort eintippen. | Passwort | erfüllte Regeln | Versuche | hält | |---|---|---|---| | `Passwort1!` | alle vier | 1,1 × 10⁶ | < 1 Sekunde | | `Sommer2026!` | alle vier | 1,0 × 10⁷ | < 1 Sekunde | | `Zx9#kQ2m` | alle vier | 3,3 × 10¹⁵ | 55 Minuten | | sechs gewürfelte Wörter, klein geschrieben | **keine** | 1,1 × 10²³ | 3.500 Jahre | Die letzte Zeile kommt nicht aus dem Checker, sondern aus der Arithmetik, und das mit Absicht: Der Checker kann nicht wissen, dass diese sechs Wörter aus einem Würfel stammen, also würde er etwas anderes rechnen. Sechs Würfe sind exakt 77,5 Bit, und 77,5 Bit bei 10¹² Versuchen pro Sekunde sind rund dreieinhalbtausend Jahre. Wir kommen darauf zurück. Lesen Sie es noch einmal. `Passwort1!` kommt durch jedes Formular des Planeten und fällt, bevor Sie die Taste loslassen, weil das Wort im Wörterbuch steht und der Rest die Verzierung ist, die alle anbringen: Großbuchstabe vorn, Ziffer und Sonderzeichen hinten. Und die letzte Zeile, sechs gewöhnliche kleingeschriebene Wörter, **würde von der Hälfte der Seiten abgelehnt, bei denen Sie ein Konto haben**: kein Großbuchstabe, keine Ziffer, kein Sonderzeichen. `Zx9#kQ2m` verdient eine Pause, denn es ist der bestmögliche Fall der Regel. Acht tatsächlich zufällige Zeichen mit allen vier Typen — genau das, was die Politik von 2003 für ein vorbildliches Passwort hielt. Fünfundfünfzig Minuten. Und das ist eine **Obergrenze**: Der Checker kann nicht wissen, dass Sie es zufällig getippt haben, also gibt er Ihnen den Vertrauensvorschuss und rechnet den besten Fall. So tippt ohnehin niemand. Verlangen Sie von einem Menschen acht Zeichen mit Sonderzeichen, dann kommt `Hallo123!` heraus — 318.924 Versuche, unter einer Sekunde. Die Regel unterscheidet die beiden nicht. **Für das Formular sind `Hallo123!` und `Zx9#kQ2m` dasselbe Passwort.** Das ist der ganze Fehler: Eine Zusammensetzungsregel misst die Form der Zeichenkette, und der Widerstand steckt nicht in der Form. ## Die 90-Tage-Regel, oder wie `Herbst2026!` entsteht Die andere Hälfte des Erbes von 2003 ist der Ablauf. Alle neunzig Tage wechseln. Niemand erfindet alle neunzig Tage ein neues Passwort. Was Menschen tun — was Sie tun und was ich tue — ist, das alte hochzuzählen. Aus `Sommer2026!` wird `Herbst2026!`, und die Arbeit ist erledigt. Beide halten **weniger als eine Sekunde**, und wenn ein Angreifer das erste hat, ist das Erraten des zweiten kein Angriff, sondern das Ausfüllen einer Lücke. Das NIST hat die Zwangsrotation 2017 in der **SP 800-63B** gestrichen. In der Überarbeitung vom August 2025 wurde der Ton härter: Wo vorher stand, Prüfer *sollten* keine Zusammensetzungsregeln auferlegen und keine periodischen Wechsel verlangen, steht jetzt, sie **dürfen** beides nicht. Ein Wechsel wird nur erzwungen, wenn es Hinweise auf eine Kompromittierung gibt. Neun Jahre nach dem ersten Widerruf verlangt Ihr Arbeitgeber immer noch jedes Quartal einen Großbuchstaben. ## Die Zeichenbegrenzung ist das schlechteste Zeichen von allen Agarwal hat erzählt, der letzte Tropfen — das, was ihn das Spiel bauen ließ — sei gewesen, dass er ein Konto anlegen wollte und ihm gesagt wurde, sein Passwort sei **zu lang**. Von allen absurden Regeln ist das die einzige, die zusätzlich ein schlechtes Zeichen ist. Ein System, das Ihr Passwort richtig speichert, speichert es nicht: Es speichert seinen Hash, und ein Hash **ist immer gleich groß**, ob Sie ihm acht Zeichen geben oder achthundert. Es gibt keinen Speichergrund für eine Grenze bei sechzehn. Es gibt genau eine bekannte legitime technische Ausnahme — bcrypt ignoriert alles über 72 Byte — und die erklärt nicht die Formulare, die bei zwölf haltmachen. Eine kurze Obergrenze beweist nicht, dass man Ihr Passwort im Klartext aufbewahrt, aber sie ist die Art Detail, die nur auftaucht, wenn jemand es in eine Datenbankspalte fester Breite gesteckt hat. Die SP 800-63B verlangt das Gegenteil: dass **mindestens 64 Zeichen** akzeptiert werden. ## Die Regel, die funktioniert, passt in kein Formular Das eigentliche Unbehagen ist, dass sich gute Praxis nicht als Prüfkästchen ausdrücken lässt. Niemand kann einen regulären Ausdruck für „Sie haben es nirgends sonst benutzt" schreiben, und auch keinen für „es steht nicht im letzten Leak". Zählen kann man dagegen sehr wohl. Eine Phrase aus **gewürfelten** Wörtern — [Diceware](/de/blog/diceware-wuerfel-machen-bessere-passwoerter/) — bringt 12,9 saubere Bit pro Wort, und diese Bit sind wirklich Bit. Mit demselben Modell von 10¹² Versuchen pro Sekunde: - **Fünf Wörter** sind 64,6 Bit: etwa **164 Tage**. - **Sechs Wörter** sind 77,5 Bit: etwa **3.500 Jahre**. Beide Zahlen gehören genannt, nicht nur die zweite. Man hört oft, eine Phrase aus fünf Wörtern „halte Jahrhunderte"; gegen einen schnellen Hash hält sie keine Jahrhunderte, sondern fünfeinhalb Monate. Deshalb empfahl Reinhold fünf als Untergrenze und sechs für alles, was zählt. **Das sechste Wort ist das, was die Größenordnung ändert**, und es kostet nichts. Keine der beiden käme durch das Formular Ihrer Bank. ## Warum das Spiel komisch ist Wenn das Spiel verlangt, dass Ihre Ziffern 25 ergeben, lachen Sie, weil das eine willkürliche Bedingung ist, die nichts damit zu tun hat, was ein Passwort sicher macht. Ein Sonderzeichen zu verlangen ist ebenfalls eine willkürliche Bedingung, die nichts damit zu tun hat, was ein Passwort sicher macht. Der Unterschied ist, dass die halbe Internetwelt diese ausliefert und dass wir sie liebgewonnen haben. Die operative Zusammenfassung passt in drei Zeilen: Benutzen Sie den [Generator](/de/) oder Würfel, legen Sie das Ergebnis in Ihren Passwortmanager, und erfüllen Sie die Regeln des Formulars, indem Sie **anhängen**, was es verlangt — ohne zu glauben, das hätte Sie vor irgendetwas geschützt. Der Großbuchstabe vorn und das `!` hinten sind eine Maut, keine Verteidigung. Der Rest ist ein Spiel. Es ist wunderbar gemacht, und schade, dass es nicht bei einem Spiel geblieben ist. --- *Quellen: Neal Agarwal, „The Password Game" (neal.fun, 27. Juni 2023), seine 35 Regeln und der Bericht des Autors über das Formular, das ihm sagte, sein Passwort sei zu lang · NIST SP 800-63 (2003), SP 800-63B (2017) und SP 800-63B-4 (August 2025), das bei Zusammensetzungsregeln und Ablauf von „sollten nicht" auf „dürfen nicht" wechselt und verlangt, mindestens 64 Zeichen zu akzeptieren · Aussagen von Bill Burr gegenüber dem Wall Street Journal, August 2017 · Arnold G. Reinhold, Diceware (1995), woher die 12,9 Bit pro Wort stammen. Die Zeiten in der Tabelle sind mit dem Checker dieser Seite gemessen, mit seinem erklärten Modell von 10¹² Versuchen pro Sekunde gegen einen schnellen Hash; die Diceware-Werte sind mit derselben Rate aus log₂(7.776) pro Wort berechnet.*