Passwort-Generator
Local only — nothing is uploaded unless you save or share it.
Ein Passwort-Generator für starke Zufallspasswörter, in Ihrem Browser.
- Wählen Sie eine Länge und die einzuschließenden Zeichenarten
- Klicken Sie auf Erzeugen für ein neues Passwort
- Kopieren Sie es direkt in Ihren Passwortmanager
Tool speichern
Passwort-Generator griffbereit halten
Nutzen Sie das Teilen-Menü Ihres Browsers und dann „Zum Home-Bildschirm“.
Über dieses Tool
Ein starkes Passwort ist schlicht ein langes, zufällig aus einem großen Zeichenvorrat gezogenes — und das Schwierige daran ist, dass Menschen schlecht darin sind, zufällig zu sein. Dieser Generator nutzt die kryptografische Zufallsquelle Ihres Browsers, dasselbe Grundelement, das Netzwerkverbindungen absichert, statt des schwächeren Generators hinter den meisten Skript-Abkürzungen. Außerdem zieht er Zeichen ohne den Modulo-Bias, der viele Generatoren stillschweigend den Anfang des Alphabets bevorzugen lässt. Sie können die Länge festlegen, die Zeichenarten wählen und Verwechselbares wie I, l, 1, O und 0 ausschließen, wenn das Passwort vorgelesen oder von Hand getippt wird. Der Entropiewert darunter sagt Ihnen, wie viel echte Zufälligkeit Sie bekommen, gemessen in Bit, und das ist ein weit besserer Anhaltspunkt als ein farbiger Stärkebalken. Passwörter entstehen lokal und werden nie übertragen, protokolliert oder gespeichert.
Häufige Fragen
Werden diese Passwörter an Ihren Server gesendet?
Nein. Sie entstehen vollständig in Ihrem Browser über die Web-Crypto-Schnittstelle, es wird also nichts über das Netz übertragen und nichts gespeichert. Sie können nach dem Laden der Seite die Internetverbindung trennen, und es funktioniert weiter.
Was macht einen Passwort-Generator überhaupt brauchbar?
Dass der Zufall echt ist und Ihren Rechner nie verlässt. Ein Passwort ist nur so gut wie das Verfahren, das es gewählt hat, und ein Mensch, der eines aussucht, ist auf Weisen vorhersehbar, die er selbst nicht sieht. Hier wird aus der kryptografischen Quelle des Browsers gezogen, ein sicheres Passwort von hier hat also die Entropie, die seine Länge verspricht, und nicht die, die eine Gewohnheit verspricht.
Wie lang sollte mein Passwort sein?
Für alles, worauf es ankommt, mindestens 16 Zeichen mit gemischten Arten, womit Sie bequem über 90 Bit Entropie liegen. Länge hilft weit mehr als Komplexitätsregeln, ein längeres Passwort aus einem kleineren Alphabet schlägt daher meist ein kurzes voller Sonderzeichen.
Was bedeutet der Entropiewert?
Er ist die Anzahl der Zufallsbits im Passwort, berechnet aus seiner Länge und der Größe des Zeichenvorrats. Jedes weitere Bit verdoppelt den Aufwand zum Erraten. Unter etwa 45 Bit ist schwach, über 90 Bit ist gegen Offline-Angriffe sehr stark.
Warum sollte ich verwechselbare Zeichen ausschließen?
Weil großes I, kleines l und die Ziffer 1 in vielen Schriften nahezu gleich aussehen, ebenso großes O und die Null. Wenn ein Passwort gedruckt, vorgelesen oder von Hand getippt wird, verhindert das Weglassen ärgerliche Fehler. Es senkt die Entropie ein wenig, also legen Sie ein oder zwei Zeichen drauf.
Darf ich ein erzeugtes Passwort mehrfach verwenden?
Nein. Nehmen Sie für jedes Konto ein eigenes und bewahren Sie sie in einem Passwortmanager auf. Wiederverwendung ist das, was aus einem einzigen Datenleck bei einem Anbieter überall sonst übernommene Konten macht.
Helfen Sie, dieses Tool zu verbessern
Einen Fehler gefunden, eine Änderung im Kopf, oder fehlt Ihnen ein Tool?
Sie haben einen ungesendeten Entwurf.
Danke — ist bei uns angekommen. Die Antwort finden Sie in Ihrem Postfach.Go to my messages