{"id":3341,"date":"2026-03-03T11:45:30","date_gmt":"2026-03-03T09:45:30","guid":{"rendered":"https:\/\/computershop.eu\/blog\/?p=3327"},"modified":"2026-03-03T12:51:08","modified_gmt":"2026-03-03T10:51:08","slug":"von-ki-generierte-passworter-ja-oder-nein","status":"publish","type":"post","link":"https:\/\/computershop.eu\/blog\/de\/von-ki-generierte-passworter-ja-oder-nein","title":{"rendered":"Von KI generierte Passw\u00f6rter, JA oder NEIN?"},"content":{"rendered":"Reading Time: <\/span> 2<\/span> minutes<\/span><\/span>\n

Das Generieren von Passw\u00f6rtern scheint oft eine einfache Aufgabe zu sein: Man braucht ein paar Buchstaben, Zahlen und Symbole und schon hat man ein “sicheres” Passwort. Doch die Realit\u00e4t ist viel komplexer, und wenn Sie sich auf ein Modell der k\u00fcnstlichen Intelligenz wie ChatGPT, Gemini oder Claude verlassen, um sichere Passw\u00f6rter<\/strong> zu erstellen, begehen Sie einen gro\u00dfen Sicherheitsfehler. J\u00fcngste Studien zeigen, dass LLM-Modelle (Large Language Models) nicht die unbedingt notwendige Zuf\u00e4lligkeit bieten, um Ihre Online-Konten zu sch\u00fctzen.<\/p>\n\n\n\n

1. Diese von KI generierten Passw\u00f6rter sind nicht wirklich zuf\u00e4llig<\/h2>\n\n\n\n

Viele Nutzer haben begonnen, Chatbot-Anwendungen zu bitten, Passw\u00f6rter f\u00fcr ihre pers\u00f6nlichen Konten zu generieren, von E-Mails \u00fcber soziale Netzwerke bis hin zu Banking-Plattformen. Das Problem ist, dass KI-Modelle, einschlie\u00dflich ChatGPT<\/em>, Google Gemini<\/em> und Claude<\/em>, keine v\u00f6llig zuf\u00e4lligen Passw\u00f6rter erstellen. Statt reiner Kryptografie erzeugen diese Modelle Ergebnisse, die auf wiederkehrenden Mustern in den Trainingsdaten basieren, was die Passw\u00f6rter viel leichter erraten<\/strong> l\u00e4sst, als es auf den ersten Blick scheint.<\/p>\n\n\n\n

Zum Beispiel hat eine aktuelle Analyse des Cybersicherheitsunternehmens Irregular<\/a> diese Systeme durch die Generierung von 50 Passw\u00f6rtern getestet. Die Ergebnisse zeigten nur 23 eindeutige Passw\u00f6rter, und einige wurden dutzende Male wiederholt.<\/p>\n\n\n\n

2. “Komplizierte” Passw\u00f6rter, die leicht zu knacken sind<\/h2>\n\n\n\n

Obwohl Online-Passwortpr\u00fcfer einen guten Wert f\u00fcr diese Passw\u00f6rter anzeigen k\u00f6nnen, betonen Studien, dass scheinbares Chaos keine echte Sicherheit bedeutet<\/strong>. Eine von KI generierte 16-stellige Zeichenfolge mag komplex erscheinen, aber wenn sie eine repetitive Struktur aufweist, kann ein Angreifer diese Vorhersagbarkeit ausnutzen, um die Anzahl der m\u00f6glichen Erratungsversuche drastisch zu reduzieren. Sicherheitsexperten warnen, dass Passw\u00f6rter, die auf Mustern basieren, in viel k\u00fcrzerer Zeit geknackt werden k\u00f6nnen, als man denkt.<\/p>\n\n\n\n

Die Entropie<\/a> der von KI generierten Passw\u00f6rter, d.h. das Ma\u00df daf\u00fcr, wie schwer eine Zeichenfolge zu erraten ist, wurde auf Werte gesch\u00e4tzt, die weit unter den empfohlenen Niveaus f\u00fcr echte Sicherheit liegen. Ein Beispiel zeigt, dass KI-Passw\u00f6rter nur ~27 Bit Entropie aufweisen k\u00f6nnen, verglichen mit ~98 Bit oder mehr f\u00fcr echt zuf\u00e4llige<\/strong> Passw\u00f6rter, die von f\u00fchrenden Passwort-Manager-Anwendungen verwendet werden.<\/p>\n\n\n\n

3. Die Gefahr ist nicht nur theoretisch<\/h2>\n\n\n\n

Abgesehen davon, dass von KI generierte Passw\u00f6rter vorhersehbar sind, k\u00f6nnen sie in \u00f6ffentlichen Repositories oder im Quellcode landen (im Falle von Programmierern, die von KI generierte Passw\u00f6rter in Dateien hinterlassen .env<\/code>). \u00c4hnlich k\u00f6nnen Angreifer Listen von Mustern erstellen, die in von KI-Modellen generierten Passw\u00f6rtern beobachtet wurden, und diese sp\u00e4ter in automatisierten Angriffen verwenden.<\/p>\n\n\n\n

Dar\u00fcber hinaus, wenn Sie bereits von KI generierte Passw\u00f6rter verwendet haben, empfehlen Experten einen sofortigen Wechsel<\/strong>, insbesondere f\u00fcr sensible Konten, da die Schwachstelle nicht nur theoretisch ist, sondern bereits in der aktuellen Praxis zu finden sein kann.<\/p>\n\n\n\n

4. Sicherere Alternativen f\u00fcr die Kontosicherheit<\/h2>\n\n\n\n

Es gibt viel sicherere Methoden zur Passwortverwaltung:<\/p>\n\n\n\n