Passwörter, die dein Gehirn behalten will
Würfle eine absurde Emoji-Geschichte und erhalte ein starkes Passwort, das dein Gehirn behalten will – komplett in deinem Browser, nichts wird übertragen.
Selbst gewählte Emojis sind vorhersehbarer (Lieblingstier, Hobby …). Für echte Sicherheit nutze die Zufallsgeschichte – Zahl und Sonderzeichen werden aber auch hier zufällig gewürfelt.
Und für alle anderen Konten?
Die Merksatz-Methode ist perfekt für die 2–3 Passwörter, die du wirklich im Kopf brauchst: das Master-Passwort, den Geräte-Login, den Notfall. Für alle übrigen Konten bleibt ein Passwort-Manager mit Zufallspasswörtern die beste Lösung – ein Passwort pro Dienst, automatisch ausgefüllt.
Bewährte Optionen: Bitwarden (kostenlos, Open Source), Proton Pass, 1Password.
Warum funktioniert das?
Unser Gedächtnis ist für Bilder und Geschichten gebaut, nicht für Zeichenketten. Absurde, bildhafte Szenen bleiben hängen – Psychologen nennen das den Bildüberlegenheitseffekt, Gedächtnissportler nutzen ihn seit Jahrzehnten. „Das Faultier gewinnt einen Pokal auf dem Mond" vergisst du nicht mehr.
Der Generator baut aus der Geschichte nach einem festen Rezept dein Passwort: die vier Schlüsselwörter, verbunden mit drei Sonderzeichen, plus Glückszahl. Im Emoji-Code-Modus kommen Sonderzeichen, Hex-Anker und Prüfzahl aus den Unicode-Codepoints deiner Emojis (per SHA-256) – du merkst dir nur die vier Emojis und bekommst jederzeit dasselbe Passwort zurück.
Sicherheit, ehrlich erklärt
- Der Zufall macht die Sicherheit. Nicht du wählst die Emojis – der Krypto-Zufallsgenerator deines Browsers (crypto.getRandomValues) tut es. Dadurch kann niemand deine Geschichte erraten, selbst wer dieses Tool in- und auswendig kennt.
- Länge schlägt Komplexität. Die Passwörter sind 20 bis 35 Zeichen lang. Gegen Online-Angriffe (Rateversuche am Login) ist das praktisch unknackbar – und genau davor müssen sich WordPress-Nutzerkonten am meisten schützen.
- Turbo für wichtige Konten. Das Turbo-Suffix hängt 6 zufällige Zeichen an (+35 Bit). Die musst du dir nicht merken: Speichere das Passwort zusätzlich im Passwort-Manager – die Geschichte ist dann dein Backup im Kopf.
- Ein Konto, ein Passwort. Würfle für jeden Dienst eine eigene Geschichte. Niemals dasselbe Passwort zweimal verwenden – Credential Stuffing lebt von Wiederverwendung.
- Alles bleibt bei dir. Dieses Tool läuft komplett in deinem Browser. Kein Server, keine Übertragung, keine Speicherung – dein Passwort verlässt nie dein Gerät.
In vier Schritten zum sicheren Emoji-Passwort
- Modus wählen. Der Emoji-Code-Modus ist Standard: Deine Emojis liefern dir das Passwort jederzeit exakt wieder – nichts muss aufgeschrieben werden.
- Geschichte würfeln oder selbst setzen. Stimmung, Figur, Aktion und Ort ergeben eine absurde Mini-Szene wie „Das traurige Einhorn hat eine Idee in der Badewanne". Optional kommt ein Land als Flagge dazu.
- Geheimwort ergänzen. Ab 12 Zeichen zeigt der Balken vollen Schutz – dann ist das Passwort auch gegen Offline-Angriffe abgesichert. Danach kopieren und einsetzen.
- Nur die Geschichte merken. Beim nächsten Mal wählst du einfach dieselben Emojis (und dein Geheimwort) – und bekommst dasselbe Passwort zurück.
Passwort-Ideen, die man sich wirklich merken kann
Wer ein sicheres Passwort erstellen will, bekommt meist den Rat: mindestens zwölf Zeichen, Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen. Das Ergebnis sind Passwörter, die niemand behält – und die deshalb auf Zetteln, in Notiz-Apps oder gleich mehrfach bei verschiedenen Diensten landen. Genau diese Wiederverwendung ist das eigentliche Risiko: Ein einziges Datenleck reicht, und Angreifer probieren die erbeutete Kombination bei Dutzenden anderen Diensten aus.
Die Merksatz-Methode dreht das Problem um: Statt Zeichen zu pauken, merkst du dir ein Bild. Eine absurde Szene aus vier Emojis liefert vier Wörter, Sonderzeichen, Hex-Anker und Krypto-Zahl – zusammen 40 und mehr Zeichen, die du jederzeit aus dem Kopf wieder zusammensetzen kannst. Mehr Hintergrund findest du in unseren Ratgebern:
Sicheres Passwort erstellen: die Merksatz-Methode mit Beispielen · WordPress Passwort-Sicherheit für Website-Betreiber
Häufige Fragen
Kann ich die Emojis direkt als Passwort verwenden?
Besser nicht: Viele Webseiten, Apps und Geräte akzeptieren keine Emojis in Passwortfeldern, und die Eingabe auf fremden Tastaturen wird zur Qual. Deshalb übersetzt der Generator die Geschichte in ein Passwort aus normalen Zeichen – die Emojis sind deine Eselsbrücke, nicht das Passwort.
Was, wenn ich Glückszahl oder Sonderzeichen vergesse?
Merke dir Geschichte, Zahl und Zeichen als eine Einheit („Einhorn-Badewannen-Idee, 4711, Ausrufezeichen und Raute"). Noch besser: Speichere das fertige Passwort zusätzlich im Passwort-Manager und nutze die Geschichte als Gedächtnis-Backup für den Fall der Fälle.
Ist das sicherer als ein Passwort-Manager?
Nein, und das behaupten wir auch nicht. Ein Passwort-Manager mit langen Zufallspasswörtern bleibt der Goldstandard. Die Merksatz-Methode löst ein anderes Problem: die wenigen Passwörter, die du dir zwingend merken musst – allen voran das Master-Passwort deines Passwort-Managers.
Wie viele Kombinationen gibt es?
24 Stimmungen × 24 Figuren × 24 Aktionen × 24 Orte ergeben 331.776 Geschichten, dazu kommen drei zufällige Sonderzeichen aus zehn und eine Glückszahl bis 9999 – zusammen rund 42 Bit echter Zufall bei rund 30 Zeichen Länge. Mit Turbo-Suffix sind es rund 76 Bit. Im Emoji-Code-Modus liefern die vier Emojis rund 18 Bit; echte Offline-Sicherheit bringt dort das optionale Geheimwort. Die Anzeige im Tool rechnet ehrlich mit, was du aktiviert hast.
Schwache Passwörter sind die Lücke Nr. 1 in WordPress
Brute Force und Credential Stuffing zielen jeden Tag auf wp-login.php – und scheitern an guten Passwörtern. Im Blog zeigen wir, wie du deine WordPress-Seite und deine Nutzerkonten wirklich absicherst.