Passwort-Generator
Starke Zufallspasswörter, in Ihrem Browser erzeugt und nie irgendwohin gesendet oder gespeichert.
Läuft vollständig in Ihrem Browser
- Entropie
- 0
- Stärke
- -
- Zeichenvorrat
- 0
Die Passwörter werden in Ihrem Browser erzeugt und nie gesendet oder gespeichert. Sie verschwinden, wenn Sie diese Seite schließen oder neu laden.
Länge 4 bis 128 Zeichen, 1 bis 50 Passwörter auf einmal.
So erzeugen Sie ein sicheres Passwort
- Legen Sie die Länge fest. Für Konten, deren Passwort Sie selten eintippen, sind 20 oder mehr Zeichen eine gute Wahl.
- Wählen Sie, welche Zeichenarten enthalten sein sollen und ob leicht verwechselbare Zeichen vermieden werden sollen.
- Kopieren Sie ein Passwort oder die ganze Liste. Klicken Sie erneut auf Erzeugen, um neue zu erhalten.
Was ein Passwort sicher macht
Ein sicheres Passwort erstellen Sie durch Unvorhersehbarkeit und Länge, nicht durch clevere Ersetzungen. Ein Passwort, das gleichverteilt zufällig aus einem großen Zeichenvorrat gewählt wird, ist genau so schwer zu erraten, wie die Rechnung sagt: Jedes Zeichen fügt den Logarithmus zur Basis 2 der Vorratsgröße an Entropie-Bits hinzu, ein Passwort mit 20 Zeichen aus etwa 90 Zeichen hat also rund 130 Bit, weit jenseits dessen, was ein Rateangriff erreichen kann.
Menschen sind schlechte Zufallsgeneratoren, deshalb holt dieses Tool die Zeichen vom kryptografischen Zufallsgenerator Ihres Browsers. Um eine subtile Verzerrung zu vermeiden, werden die Zufallszahlen per Verwerfungsmethode gezogen: Werte, die manche Zeichen etwas wahrscheinlicher machen würden, werden verworfen und neu gezogen.
Die Stärkeangabe ist eine einfache Orientierung anhand der Entropie: unter 40 Bit ist schwach, 40 bis 59 mittel, 60 bis 79 gut, 80 bis 99 stark und ab 100 sehr stark. Sie setzt voraus, dass das Passwort nur für ein Konto verwendet wird und die Website es ordnungsgemäß speichert.
Tipps
- Verwenden Sie für jedes Konto ein anderes Passwort und bewahren Sie alle in einem Passwort-Manager auf.
- Sie brauchen stattdessen eine zufällige Kennung? Probieren Sie den UUID-Generator.
- Sie möchten einen WLAN-Zugang teilen? Packen Sie ihn in einen QR-Code.
Häufige Fragen
Werden die Passwörter irgendwohin gesendet oder gespeichert?
Nein. Sie werden auf dieser Seite mit dem sicheren Zufallszahlengenerator Ihres Browsers erzeugt und nie über das Netzwerk gesendet oder gespeichert. Nur Ihre Einstellungen (Länge und welche Zeichengruppen aktiv sind) werden in diesem Browser gespeichert, nie die Passwörter. Wenn Sie die Seite schließen oder neu laden, sind sie verworfen.
Wie zufällig sind sie?
Das Tool verwendet crypto.getRandomValues, den kryptografisch sicheren Generator des Browsers. Die Zeichen werden per Verwerfungsmethode (Rejection Sampling) ausgewählt, sodass kein Zeichen wahrscheinlicher ist als ein anderes.
Was bedeutet der Entropiewert?
Die Entropie in Bit ist die Länge mal dem Logarithmus zur Basis 2 der Anzahl möglicher Zeichen. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. Der Wert setzt voraus, dass das Passwort wirklich zufällig ist, was hier der Fall ist, berücksichtigt aber nicht, ob eine Website Passwörter schlecht speichert.
Was bewirkt „Mindestens eines aus jeder Gruppe“?
Damit kommt jede angehakte Zeichenart mindestens einmal vor, weil manche Websites darauf bestehen. Das Tool erzeugt ein Passwort und verwirft es, wenn eine Gruppe fehlt, sodass das Ergebnis nicht zugunsten bestimmter Positionen verzerrt ist.
Warum verwechselbare Zeichen vermeiden?
I, l, 1, O, 0 und o sind leicht zu verwechseln, wenn Sie ein Passwort vorlesen oder von Papier abtippen müssen. Ohne sie wird der Zeichenvorrat etwas kleiner, was der Entropiewert anzeigt.
Sollte ich einen Passwort-Manager verwenden?
Ja. Ein Zufallspasswort nützt nur, wenn Sie es aufbewahren können, und mit einem Passwort-Manager können Sie für jedes Konto ein anderes verwenden. Diese Seite speichert nichts für Sie.