Im Juni 2023 stellte ein Programmierer namens Neal Agarwal auf seiner Seite neal.fun etwas online, das The Password Game heißt. Es verlangt ein Passwort. Dann, dass es mindestens fünf Zeichen hat. Dann eine Ziffer. Dann einen Großbuchstaben. Dann ein Sonderzeichen.
Bis hierhin ist das kein Spiel. Das ist das Formular Ihrer Bank.
Dann fängt der andere Teil an. Die Quersumme der Ziffern muss 25 ergeben. Es muss einen Monatsnamen enthalten. Es muss römische Zahlen enthalten, deren Produkt 35 ist. Es muss die heutige Wordle-Lösung enthalten. Es muss das Land auf einem Foto benennen. Es muss den besten Zug einer Schachstellung enthalten, in algebraischer Notation. Es sind fünfunddreißig Regeln, und unterwegs schlüpft in Ihrem Passwort ein Ei-Emoji namens Paul, das mit Raupen gefüttert werden will, während eine Flamme Ihre Zeichen frisst, wenn Sie sie nicht rechtzeitig löschen.
Das Spiel funktioniert aus einem unangenehmen Grund: Niemand muss Ihnen den Witz erklären. Sie verstehen ihn in der ersten Sekunde, weil Sie den Mechanismus seit Ihrem halben Leben erdulden. Agarwal hat nur weiter am Faden gezogen.
Und genau da lohnt es sich, langsamer zu werden. Die ersten vier Regeln hat er nicht erfunden.
Woher die Regeln kommen, die Sie längst kannten
Ein Großbuchstabe, eine Ziffer, ein Sonderzeichen und eine Mindestlänge sind keine Internet-Folklore: Sie sind die praktische Übersetzung eines Dokuments des US-amerikanischen NIST aus dem Jahr 2003, der SP 800-63, geschrieben von Bill Burr. Von dort wanderten sie in die Formulare der halben Welt und von dort in Ihren Kopf.
Die ganze Geschichte steht in was ein Passwort ist: Burr hatte keine Daten über echte Passwörter — es gab kaum welche — also überlegte er sich, was vernünftig klang. Mehr Zeichenvielfalt, mehr Kombinationen, mehr Sicherheit. 2017 ruderte das NIST selbst zurück, und Burr sagte dem Wall Street Journal, er bereue vieles von dem, was er geschrieben hatte.
Agarwals Spiel übertreibt also keine Sicherheitspolitik. Es setzt eine Liste fort, die schon in Zeile eins falsch war. Der einzige Unterschied zwischen „muss ein Sonderzeichen enthalten“ und „die Ziffern müssen 25 ergeben“ ist, dass Sie sich an die erste gewöhnt haben.
Was diese Regeln nie gemessen haben
Hier hört der Witz auf, komisch zu sein, weil man es messen kann.
Diese Zahlen stammen aus dem Passwort-Checker dieser Seite, mit seinem erklärten Modell: ein Offline-Angriff gegen einen schnellen Hash, mit 10¹² Versuchen pro Sekunde. Das sind keine Prospektschätzungen; das sehen Sie, wenn Sie dieselben Zeichenketten dort eintippen.
| Passwort | erfüllte Regeln | Versuche | hält |
|---|---|---|---|
Passwort1! |
alle vier | 1,1 × 10⁶ | < 1 Sekunde |
Sommer2026! |
alle vier | 1,0 × 10⁷ | < 1 Sekunde |
Zx9#kQ2m |
alle vier | 3,3 × 10¹⁵ | 55 Minuten |
| sechs gewürfelte Wörter, klein geschrieben | keine | 1,1 × 10²³ | 3.500 Jahre |
Die letzte Zeile kommt nicht aus dem Checker, sondern aus der Arithmetik, und das mit Absicht: Der Checker kann nicht wissen, dass diese sechs Wörter aus einem Würfel stammen, also würde er etwas anderes rechnen. Sechs Würfe sind exakt 77,5 Bit, und 77,5 Bit bei 10¹² Versuchen pro Sekunde sind rund dreieinhalbtausend Jahre. Wir kommen darauf zurück.
Lesen Sie es noch einmal. Passwort1! kommt durch jedes Formular des Planeten und
fällt, bevor Sie die Taste loslassen, weil das Wort im Wörterbuch steht und der
Rest die Verzierung ist, die alle anbringen: Großbuchstabe vorn, Ziffer und
Sonderzeichen hinten. Und die letzte Zeile, sechs gewöhnliche kleingeschriebene
Wörter, würde von der Hälfte der Seiten abgelehnt, bei denen Sie ein Konto
haben: kein Großbuchstabe, keine Ziffer, kein Sonderzeichen.
Zx9#kQ2m verdient eine Pause, denn es ist der bestmögliche Fall der Regel. Acht
tatsächlich zufällige Zeichen mit allen vier Typen — genau das, was die Politik von
2003 für ein vorbildliches Passwort hielt. Fünfundfünfzig Minuten. Und das ist eine
Obergrenze: Der Checker kann nicht wissen, dass Sie es zufällig getippt haben,
also gibt er Ihnen den Vertrauensvorschuss und rechnet den besten Fall. So tippt
ohnehin niemand. Verlangen Sie von einem Menschen acht Zeichen mit Sonderzeichen,
dann kommt Hallo123! heraus — 318.924 Versuche, unter einer Sekunde.
Die Regel unterscheidet die beiden nicht. Für das Formular sind Hallo123! und
Zx9#kQ2m dasselbe Passwort. Das ist der ganze Fehler: Eine
Zusammensetzungsregel misst die Form der Zeichenkette, und der Widerstand steckt
nicht in der Form.
Die 90-Tage-Regel, oder wie Herbst2026! entsteht
Die andere Hälfte des Erbes von 2003 ist der Ablauf. Alle neunzig Tage wechseln.
Niemand erfindet alle neunzig Tage ein neues Passwort. Was Menschen tun — was Sie
tun und was ich tue — ist, das alte hochzuzählen. Aus Sommer2026! wird
Herbst2026!, und die Arbeit ist erledigt. Beide halten weniger als eine
Sekunde, und wenn ein Angreifer das erste hat, ist das Erraten des zweiten kein
Angriff, sondern das Ausfüllen einer Lücke.
Das NIST hat die Zwangsrotation 2017 in der SP 800-63B gestrichen. In der Überarbeitung vom August 2025 wurde der Ton härter: Wo vorher stand, Prüfer sollten keine Zusammensetzungsregeln auferlegen und keine periodischen Wechsel verlangen, steht jetzt, sie dürfen beides nicht. Ein Wechsel wird nur erzwungen, wenn es Hinweise auf eine Kompromittierung gibt.
Neun Jahre nach dem ersten Widerruf verlangt Ihr Arbeitgeber immer noch jedes Quartal einen Großbuchstaben.
Die Zeichenbegrenzung ist das schlechteste Zeichen von allen
Agarwal hat erzählt, der letzte Tropfen — das, was ihn das Spiel bauen ließ — sei gewesen, dass er ein Konto anlegen wollte und ihm gesagt wurde, sein Passwort sei zu lang.
Von allen absurden Regeln ist das die einzige, die zusätzlich ein schlechtes Zeichen ist.
Ein System, das Ihr Passwort richtig speichert, speichert es nicht: Es speichert seinen Hash, und ein Hash ist immer gleich groß, ob Sie ihm acht Zeichen geben oder achthundert. Es gibt keinen Speichergrund für eine Grenze bei sechzehn. Es gibt genau eine bekannte legitime technische Ausnahme — bcrypt ignoriert alles über 72 Byte — und die erklärt nicht die Formulare, die bei zwölf haltmachen.
Eine kurze Obergrenze beweist nicht, dass man Ihr Passwort im Klartext aufbewahrt, aber sie ist die Art Detail, die nur auftaucht, wenn jemand es in eine Datenbankspalte fester Breite gesteckt hat. Die SP 800-63B verlangt das Gegenteil: dass mindestens 64 Zeichen akzeptiert werden.
Die Regel, die funktioniert, passt in kein Formular
Das eigentliche Unbehagen ist, dass sich gute Praxis nicht als Prüfkästchen ausdrücken lässt. Niemand kann einen regulären Ausdruck für „Sie haben es nirgends sonst benutzt“ schreiben, und auch keinen für „es steht nicht im letzten Leak“.
Zählen kann man dagegen sehr wohl. Eine Phrase aus gewürfelten Wörtern — Diceware — bringt 12,9 saubere Bit pro Wort, und diese Bit sind wirklich Bit. Mit demselben Modell von 10¹² Versuchen pro Sekunde:
- Fünf Wörter sind 64,6 Bit: etwa 164 Tage.
- Sechs Wörter sind 77,5 Bit: etwa 3.500 Jahre.
Beide Zahlen gehören genannt, nicht nur die zweite. Man hört oft, eine Phrase aus fünf Wörtern „halte Jahrhunderte“; gegen einen schnellen Hash hält sie keine Jahrhunderte, sondern fünfeinhalb Monate. Deshalb empfahl Reinhold fünf als Untergrenze und sechs für alles, was zählt. Das sechste Wort ist das, was die Größenordnung ändert, und es kostet nichts.
Keine der beiden käme durch das Formular Ihrer Bank.
Warum das Spiel komisch ist
Wenn das Spiel verlangt, dass Ihre Ziffern 25 ergeben, lachen Sie, weil das eine willkürliche Bedingung ist, die nichts damit zu tun hat, was ein Passwort sicher macht.
Ein Sonderzeichen zu verlangen ist ebenfalls eine willkürliche Bedingung, die nichts damit zu tun hat, was ein Passwort sicher macht. Der Unterschied ist, dass die halbe Internetwelt diese ausliefert und dass wir sie liebgewonnen haben.
Die operative Zusammenfassung passt in drei Zeilen: Benutzen Sie den
Generator oder Würfel, legen Sie das Ergebnis in Ihren Passwortmanager, und
erfüllen Sie die Regeln des Formulars, indem Sie anhängen, was es verlangt —
ohne zu glauben, das hätte Sie vor irgendetwas geschützt. Der Großbuchstabe vorn und
das ! hinten sind eine Maut, keine Verteidigung.
Der Rest ist ein Spiel. Es ist wunderbar gemacht, und schade, dass es nicht bei einem Spiel geblieben ist.
Quellen: Neal Agarwal, „The Password Game“ (neal.fun, 27. Juni 2023), seine 35 Regeln und der Bericht des Autors über das Formular, das ihm sagte, sein Passwort sei zu lang · NIST SP 800-63 (2003), SP 800-63B (2017) und SP 800-63B-4 (August 2025), das bei Zusammensetzungsregeln und Ablauf von „sollten nicht“ auf „dürfen nicht“ wechselt und verlangt, mindestens 64 Zeichen zu akzeptieren · Aussagen von Bill Burr gegenüber dem Wall Street Journal, August 2017 · Arnold G. Reinhold, Diceware (1995), woher die 12,9 Bit pro Wort stammen. Die Zeiten in der Tabelle sind mit dem Checker dieser Seite gemessen, mit seinem erklärten Modell von 10¹² Versuchen pro Sekunde gegen einen schnellen Hash; die Diceware-Werte sind mit derselben Rate aus log₂(7.776) pro Wort berechnet.
Foto von Olha Ruskykh · Pexels