Passwortregeln: 8 bis 72 Zeichen — warum die Obergrenze

Die Regeln in einem Satz

Ein Passwort muss mindestens 8 und darf höchstens 72 Zeichen haben. Sonst gibt es keine Vorschriften: keine Pflicht zu Großbuchstaben, Ziffern oder Sonderzeichen, keine Sperre für Umlaute, keine erzwungene Änderung nach ein paar Monaten.

Die Meldungen, wenn etwas nicht passt

• „Bitte ein Passwort eingeben.“ — Das Feld ist leer oder enthält nur Leerzeichen.
• „Das Passwort muss mindestens 8 Zeichen haben.“ — Zu kurz.
• „Das Passwort darf höchstens 72 Zeichen haben.“ — Zu lang, siehe unten.
• „Die Passwörter stimmen nicht überein.“ — Die beiden Felder auf dem Bildschirm „Neues Passwort“ sind nicht gleich.

Warum eine Obergrenze

Passwörter werden nie im Klartext gespeichert, sondern nur als Prüfsumme. Das dafür verwendete Verfahren rechnet ausschließlich mit den ersten 72 Zeichen — alles darüber hinaus würde stillschweigend ignoriert. Ein Passwort mit 100 Zeichen wäre also nicht sicherer als eines mit 72, sähe aber so aus. Statt diesen falschen Eindruck zu erzeugen, weist die App zu lange Passwörter ab. Praktisch trifft das fast niemanden: 72 Zeichen sind vier bis fünf ganze Wörter mit Leerzeichen dazwischen. Wer die Grenze reißt, hat meist einen Passwortmanager, der lange Zufallsketten erzeugt — dort einfach die Länge auf 72 stellen.

Was ein gutes Passwort ausmacht

Länge schlägt Sonderzeichen. Vier zufällige Wörter hintereinander sind leichter zu merken und schwerer zu raten als „Gastro2026!“. Wichtiger als die Zusammensetzung ist, dass du dasselbe Passwort nicht auch für E-Mail oder Online-Shops verwendest — wird es dort einmal gestohlen, ist sonst auch der Dienstplan offen.

Nicht zu verwechseln mit der PIN

Die Stempeluhr-PIN am Terminal hat genau vier Ziffern und folgt eigenen Regeln. Sie ersetzt kein Passwort und wird an einer anderen Stelle gesetzt.