Sicherer Passwort-Generator

Wie das Passwort entsteht

Jedes Zeichen wird mit crypto.getRandomValues() gewählt, derselben sicheren Zufallsquelle, die Browser für Verschlüsselungsschlüssel nutzen, mit Rejection Sampling, damit kein Zeichen wahrscheinlicher ist als ein anderes. Wenn Sie mehrere Zeichenarten ankreuzen, enthält das Passwort garantiert von jeder mindestens eines und wird danach gemischt, damit diese Zeichen nicht immer am Anfang stehen. Nichts wird übers Netzwerk gesendet, nichts gespeichert: Schließen Sie den Tab, und es ist weg.

Länge schlägt Komplexität

Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten, Länge zählt also mehr als Symbole. Ein Passwort mit 20 Zeichen aus allen vier Gruppen hat rund 128 Bit Entropie, weit mehr, als sich offline erraten lässt. Nehmen Sie mindestens 14 Zeichen für normale Konten und 20 oder mehr für das Master-Passwort Ihres Passwortmanagers oder alles, was Geld schützt. Die Stärkeangabe wird aus Länge und Zeichenvorrat berechnet und geht davon aus, dass der Angreifer Ihre Regeln kennt.

Sicher verwenden

Verwenden Sie für jede Website ein anderes Passwort und speichern Sie sie in einem Passwortmanager, statt ein einprägsames wiederzuverwenden. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo es sie gibt. Lehnt eine Website manche Symbole ab, deaktivieren Sie „Symbole“ und verlängern Sie das Passwort um einige Zeichen. Leeren Sie auf einem gemeinsam genutzten oder öffentlichen Computer danach die Zwischenablage.

So funktioniert es

1. Wählen Sie Ihre Optionen.
2. Bei jeder Änderung einer Option wird ein neues Ergebnis erzeugt, oder Sie klicken auf „Neu erzeugen“.
3. Kopieren Sie das Ergebnis oder laden Sie es herunter.

Häufige Fragen

Wird das Passwort irgendwo gesendet oder gespeichert?

Nein. Es existiert nur auf dieser Seite, erzeugt von Ihrem Browser. Wir erhalten es nicht, und die Seite speichert es nicht.

Sind die Passwörter wirklich zufällig?

Sie nutzen crypto.getRandomValues(), eine kryptografisch sichere Quelle, nicht Math.random(). Die Auswahl vermeidet den Modulo-Bias.

Was bedeutet die Stärkeschätzung?

Es ist die Entropie in Bit: Länge mal log2 der Zahl möglicher Zeichen. Unter 40 Bit ist schwach, 40 bis 59 mittel, 60 bis 79 stark, ab 80 sehr stark.

Warum ähnliche Zeichen vermeiden?

I, l, 1, O, 0 und o sind leicht zu verwechseln, wenn man ein Passwort von Bildschirm oder Papier abtippen muss. Ohne sie wird der Zeichenvorrat etwas kleiner, fügen Sie daher ein oder zwei Zeichen Länge hinzu.