Passwortgenerator
Sichere Passwörter lokal im Browser erzeugen.
So funktioniert es
Wählen Sie eine Länge zwischen 8 und 128 Zeichen (standardmäßig 20) und aus welchen Zeichensätzen geschöpft wird: Großbuchstaben, Kleinbuchstaben, Zahlen und die Sonderzeichen !@#$%^&*()-_=+[]{}. „Erzeugen“ erstellt bei jedem Klick ein neues Passwort, und „Kopieren“ legt es in die Zwischenablage.
Jedes Zeichen stammt aus der kryptografischen Zufallsquelle des Browsers, und aus jedem angehakten Zeichensatz wird mindestens ein Zeichen aufgenommen, bevor die Reihenfolge gemischt wird; einem Passwort fehlt also nie ein Zeichensatz, den Sie angefordert haben. Das Passwort wird in Ihrem Browser erzeugt und weder gespeichert noch irgendwohin gesendet.
Länge schlägt Vielfalt, und zwar mit großem Abstand. Jedes Zeichen aus allen vier Zeichensätzen (80 mögliche Zeichen) bringt rund 6,3 Bit Entropie, die standardmäßigen 20 Zeichen ergeben also rund 126 Bit. Zwanzig Kleinbuchstaben ergeben rund 94 Bit; acht Zeichen aus allen vier Zeichensätzen nur rund 51. Das längere, einfachere Passwort ist mehr als zehn Billionen Mal aufwendiger zu durchsuchen.
Lehnt eine Website manche Sonderzeichen ab, entfernen Sie das Häkchen bei „Sonderzeichen“ und machen Sie das Passwort stattdessen ein paar Zeichen länger: 22 Buchstaben und Ziffern sind stärker als 16 Zeichen mit Sonderzeichen. Für ein Passwort, das Sie sich merken und eintippen müssen, ist eine Passphrase aus mehreren zufälligen Wörtern handlicher; dieses Werkzeug erzeugt Passwörter aus einzelnen Zeichen, und die gehören in einen Passwortmanager.
Beispiel
Erzeugt ein neues Passwort mit 20 Zeichen aus allen vier Zeichengruppen. Das Ergebnis ändert sich bei jedem Aufruf.
20 Zeichen, alle ZeichensätzeRund 126 Bit Entropie: die Voreinstellung, und reichlich für jedes Konto.20 Zeichen, nur KleinbuchstabenRund 94 Bit.8 Zeichen, alle ZeichensätzeRund 51 Bit: trotz der Sonderzeichen deutlich schwächer.Eine Website, die Sonderzeichen ablehntHäkchen bei „Sonderzeichen“ entfernen und 22 Zeichen oder mehr verwenden.
Häufige Fragen
Machen Sonderzeichen ein Passwort stärker?
Ein wenig, und viel weniger als zusätzliche Zeichen. Jedes weitere Zeichen vervielfacht den Suchraum; Sonderzeichen erweitern das Alphabet nur ein einziges Mal. Wenn Sie wählen müssen, entscheiden Sie sich für mehr Länge.
Darf man ein erzeugtes Passwort wiederverwenden?
Kein Passwort sollte wiederverwendet werden, so stark es auch ist. Die Stärke entscheidet, wie lange es einem Knackversuch standhält; die Wiederverwendung entscheidet, wie viele Konten fallen, wenn eine Website kompromittiert wird. Das sind zwei getrennte Probleme, und nur ein Passwortmanager löst das zweite.
Wird das erzeugte Passwort irgendwo gespeichert?
Nein. Es existiert nur auf der Seite, bis Sie es kopieren oder die Seite verlassen; es wird nichts protokolliert oder gesendet.
Was bedeutet Entropie hier?
Ein Maß dafür, wie viele Passwörter möglich sind: n Bit bedeuten 2ⁿ Möglichkeiten; ein Angreifer, der alle durchprobiert, bräuchte also bis zu 2ⁿ Versuche. Jedes zusätzliche Bit verdoppelt den Aufwand.