Passwort mit ChatGPT und anderer KI erstellen? Keine gute Idee!

In diesem Blog-Artikel ...

Beim Thema Passwort wird erschreckend oft geschludert: Die Passwörter sind in vielen Fällen zu einfach und zu schwach und werden oft (vorrangig von der Gen Z) auch für mehrere Online-Dienste gleichzeitig verwendet  – einer der Kardinalfehler in Sachen Account-Sicherheit!

Wer dann noch den Fehler macht und sich aus Bequemlichkeit das Passwort von ChatGPT oder anderen LLMs (Large Language Modellen) generieren lässt, setzt sich einem besonders hohen Risiko aus. Das E-Mail-Postfach und andere Online-Accounts können leicht gehackt werden.

Warum die KI kein sicheres Passwort erstellt

Das Grundprinzip von LLMs ist: Sie sagen immer das wahrscheinlichste nächste Zeichen voraus. Und sie nutzen sich wiederholende Schemata bei der Passwort-Generierung. Eine aktuelle Studie des Unternehmens Irregular hat im Detail analysiert, dass KI-generierte Passwörter grundsätzlich
 

• einen ähnlichen Aufbau haben
• bestimmte Zeichen häufiger nutzen
• nach wiederkehrenden Mustern generiert werden
• entsprechend nur ein geringes Maß an Entropie-Bits aufweisen

Entropie-Bits, kurz erklärt

Entsprechend negativ wirkt sich laut Studie auch die Tatsache aus, dass die KI sogar hin und wieder exakt dieselben Passwörter erzeugt: Das mindert die Sicherheit, denn gerade die Vielfalt und Unvorhersehbarkeit sind entscheidend für starke Passwörter! Fehlen diese beiden Faktoren, müssen Cyberkriminelle weniger intensiv suchen bzw. weniger Varianten testen, um das Passwort zu knacken.

Bringt man es also auf den Punkt, so laufen die KI-generierten Passwörter dem Prinzip eines sicheren Passworts zuwider: nämlich möglichst zufällig, einzigartig und nicht vorhersagbar zu sein.

Das passiert, wenn dir die KI ein Passwort generiert

Ich selbst probiere ChatGPT als Passwort-Generator aus und bitte die KI um ein sicheres, zwölfstelliges Passwort. Als Antwort kommt:

M7#qL2!vX9@p

Im ersten Schritt sieht alles gut aus: Mit seiner kryptischen Schreibweise, der Mischung aus Großbuchstaben und kleinen Buchstaben und Sonderzeichen wirkt das Passwort wie zufällig zusammengewürfelt. Es scheint, als seien alle wesentlichen aktuellen Passwortkriterien erfüllt.

Als ich jedoch um weitere Varianten bitte, passierte Folgendes:

T8@kR4!mZ2#x
Q3$wN7!pL8@d
V9!cX2#rM5@t
H4@zK8!qP1$x
Y7#nT3@vL6!m
B2!rW9@kD4#p
F8@xM1!qZ5#t
J6#vN2@pR9!w
C5!tL8#xQ3@m
P1@kV7!mD4#z

Das Schema Großbuchstabe, Ziffer, Sonderzeichen, kleiner Buchstabe, Großbuchstabe, … wiederholt sich. Rauten, Ausrufezeichen und @-Zeichen kommen als Sonderzeichen besonders häufig vor.

Ich probiere es erneut und frage: "Kannst du mir bitte nochmal ein ganz neues Passwort erstellen?"

Die KI antwortet: N4!xT8@qL2#v

Und wieder zeigt das Passwort dasselbe Schema. Für mich bestätigen sich die Aussagen der genannten Studie im Schnellversuch also tatsächlich: Die Passwörter sehen irreführend stark aus, basieren aber nicht auf echten Zufallswerten.

In der Bilanz zeigt sich also:

ChatGPT und Co. können aktuell keine sicheren Passwörter generieren, die 1:1 übernommen werden können. Vielmehr – und das ist das Kritische – erwecken sie mit ihrem kryptisch und kompliziert wirkenden Aufbau nur den Anschein, sicher zu sein.

Alternativen, mit denen du sichere Passwörter erstellst

Idealerweise solltest du für jeden Online-Account ein eigenes, einzigartiges Passwort nutzen. "Aber wie bitteschön soll das gehen?", fragst du dich jetzt vielleicht und denkst dabei an die ganzen Accounts, die man online immer wieder erstellen muss – sei es für Mail-Postfächer, Apps, Shopping- oder Lernplattformen. "Kein Mensch kann sich doch die vielen Passwörter, die man heutzutage so braucht, auch alle merken!"

Zugegeben: Da ist was dran. Aber die gute Nachricht: Es gibt Lösungen dafür!

Die technische Variante

Entweder, Du nutzt einen Passwort-Manager mit echtem Passwort-Generator, der tatsächlich Passwörter erstellt, die auf dem kryptografisch sichere Pseudozufallszahlenmechanismus beruhen.

Die "menschliche" Variante

Oder aber du setzt auf die Satzmethode bzw. Akronym-Methode. Mit beiden schaffst du sichere, gut merkbare Passwörter – die Akronym-Methode eignet sich besonders dann, wenn kurze Passwörter gefragt sind.
 
Lesetipp: Du willst gern mehr über Chancen und Risiken von KI erfahren? Dann empfehlen wir dir unsere Blog-Reihe zu KI.
 

Quellen:

https://www.irregular.com/publications/vibe-password-generation  Stand: 20.05.2026
 

Dieser Artikel war hilfreich

Dieser Artikel war nicht hilfreich