Passwort-Generator
Erstellen Sie ein zufälliges Passwort mit bis zu 64 Zeichen aus Buchstaben, Zahlen und Sonderzeichen. Es entsteht auf Ihrem Gerät mit dem kryptografischen Generator des Browsers und wird nirgendwohin gesendet.
Läuft in Ihrem Browser: Nichts von dem, was Sie eingeben, wird gesendet.
So funktioniert es
- Stellen Sie die Länge mit dem Regler ein.
- Wählen Sie die Zeichenarten. Ähnliche Zeichen auszuschließen hilft, wenn Sie das Passwort diktieren oder von Papier abtippen.
- Klicken Sie auf Kopieren oder auf Neues Passwort für ein anderes. Jede Änderung der Einstellungen erzeugt ein neues Passwort.
Wie die Stärke gemessen wird
Bei einem Zufallspasswort hängt die Sicherheit nur von seiner Länge und der Zahl möglicher Zeichen ab:
Entropie = Länge × log₂(Anzahl möglicher Zeichen)
Mit allen vier Arten gibt es 89 mögliche Zeichen (26 + 26 + 10 + 27 Sonderzeichen), jedes Zeichen bringt also etwa 6,5 Bit. Ein Passwort mit 16 Zeichen hat rund 104 Bit.
| Entropie |
Stärke |
| unter 40 Bit |
schwach |
| 40–59 Bit |
mittel |
| 60–79 Bit |
stark |
| ab 80 Bit |
sehr stark |
Gute Gewohnheiten
- Nutzen Sie für jedes Konto ein eigenes Passwort: Wird das einer Website geleakt, öffnet es nicht die anderen.
- Speichern Sie Passwörter in einem Passwort-Manager, nicht in einer Notiz oder Tabelle.
- Schalten Sie die Zwei-Faktor-Authentisierung ein, wo sie angeboten wird: Auch ein starkes Passwort kann durch Phishing verloren gehen.
Häufige Fragen
Wie lang sollte ein Passwort sein?
Für Ihre Konten sind 16 Zeichen aus Buchstaben, Zahlen und Sonderzeichen eine gute Wahl. Die Länge zählt mehr als die Komplexität, ein langes Passwort ist also besser als ein kurzes mit mehr Sonderzeichen.
Sind die Passwörter wirklich zufällig?
Ja. Sie stammen aus crypto.getRandomValues, dem kryptografisch sicheren Generator des Browsers, ohne Bevorzugung eines Zeichens. Jedes Passwort enthält mindestens ein Zeichen jeder gewählten Art.
Wird das Passwort gespeichert oder gesendet?
Nein. Es entsteht in Ihrem Browser und existiert nur auf dieser Seite, bis Sie es kopieren. Zum Aufbewahren nutzen Sie einen Passwort-Manager.
Was bedeuten die Bit Entropie?
Die Entropie misst, wie schwer ein Passwort zu erraten ist. Jedes zusätzliche Bit verdoppelt die Zahl der nötigen Versuche; ab 80 Bit ist ein Zufallspasswort für jeden praktischen Angriff außer Reichweite.
Warum gibt es keine Umlaute und kein ß?
Der Generator nutzt nur die Buchstaben A–Z, die Ziffern 0–9 und 27 ASCII-Sonderzeichen. So lässt sich das Passwort auf jeder Tastatur eingeben, auch auf einer ohne ä, ö, ü und ß.