Passwort-Generator
Starke Zufallspasswörter mit der Stärke in Bit. Alles läuft lokal — nichts wird hochgeladen.
- Eingang
- Length · character types
- Ausgang
- Passwords
Zufall schlägt Einfallsreichtum
Beim Wählen von Passwörtern sind wir Menschen schlecht: Wir verwenden sie mehrfach, bauen sie aus Wörtern und Datumsangaben und ersetzen Buchstaben durch ähnlich aussehende Ziffern, was Cracking-Tools längst einkalkulieren. Ein zufällig aus einem großen Zeichensatz gezogenes Passwort hat keines dieser Muster, sodass man es nur durch Ausprobieren aller Möglichkeiten finden kann.
Wie die Stärke gemessen wird
Die Stärke wird in Bit Entropie angegeben: die Länge multipliziert mit log₂ der Anzahl der möglichen Zeichen. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. Unter 50 Bit gilt als schwach, 80 Bit halten Offline-Angriffen stand, und über 120 Bit ist jeder absehbare Angriff chancenlos.
Gute Gewohnheiten
- Die Länge zählt am meisten. Jedes zusätzliche Zeichen vervielfacht den Aufwand. Der Sprung von 12 auf 20 Zeichen bringt weit mehr als zusätzliche Sonderzeichen.
- Ein Passwort pro Website. Wenn eine Website Daten verliert, öffnet ein mehrfach verwendetes Passwort alle anderen Konten, die es teilen.
- Lassen Sie einen Passwortmanager sie sich merken. Dann kostet Länge nichts, weil Sie das Passwort nie eintippen müssen.
- Vermeiden Sie leicht verwechselbare Zeichen, wenn ein Passwort vorgelesen oder von Papier abgetippt werden muss: Es lässt I, l, 1, O, 0 und o weg.
Häufige Fragen
- Wie lang sollte ein starkes Passwort sein?
- Mindestens 16 Zeichen, wenn es Buchstaben, Ziffern und Sonderzeichen mischt, was etwa 100 Bit Entropie ergibt. Für besonders wichtige Konten kosten 20 oder mehr Zeichen nichts, wenn ein Passwortmanager sie speichert.
- Sind diese Passwörter wirklich zufällig?
- Ja. Jedes Zeichen wird mit crypto.getRandomValues gezogen, dem kryptografischen Zufallszahlengenerator des Browsers, und zwar per Rejection Sampling, sodass kein Zeichen wahrscheinlicher ist als ein anderes.
- Ist es sicher, Passwörter online zu erzeugen?
- Dieser Generator läuft vollständig in Ihrem Browser. Die Passwörter entstehen auf Ihrem Gerät und werden weder an einen Server gesendet noch protokolliert oder gespeichert.
- Warum enthält das Passwort immer jede gewählte Zeichenart?
- Viele Websites verlangen mindestens eine Ziffer oder ein Sonderzeichen. Der Generator setzt deshalb ein Zeichen jeder gewählten Art, füllt den Rest aus allen auf und mischt das Ergebnis.