Über das Tool „Passwort-Generator“
Ein starkes Passwort ist lang und unvorhersehbar. Dieser Generator erzeugt Passwörter aus zufälligen Zeichen oder Passphrasen aus mehreren zufälligen Wörtern, die sich leichter tippen und merken lassen. Beides wird mit dem kryptografisch sicheren Zufallszahlengenerator Ihres Browsers (Web Crypto) gezogen, nicht mit Math.random.
Alles geschieht auf Ihrem Gerät. Die Passwörter werden nie über das Netzwerk gesendet und nirgends gespeichert – sobald Sie die Seite schließen oder neu laden, sind sie weg. Kopieren Sie das gewünschte Passwort also sofort in Ihren Passwort-Manager.
Anleitung
- Wählen Sie einen Modus: „Zufällige Zeichen“ oder „Passphrase“.
- Für zufällige Zeichen legen Sie die Länge fest und aktivieren die gewünschten Zeichenarten: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen. Optional schließen Sie ähnlich aussehende Zeichen wie I, l, 1, O, 0 und o aus.
- Für eine Passphrase wählen Sie die Anzahl der (englischen) Wörter und ein Trennzeichen; optional schreiben Sie die Wörter groß oder fügen eine Zahl hinzu.
- Stellen Sie „Anzahl“ ein, wenn Sie mehrere Passwörter auf einmal brauchen.
- Prüfen Sie die unter dem Ergebnis angezeigte Stärke und klicken Sie dann neben dem gewünschten Passwort auf „Kopieren“. Mit „Generieren“ erhalten Sie einen neuen Satz.
Funktionen
- Sicherer Zufall: Zeichen und Wörter werden mit crypto.getRandomValues und Verwerfungsmethode (Rejection Sampling) ausgewählt, sodass jedes Zeichen und jedes Wort gleich wahrscheinlich ist.
- Jede Zeichenart enthalten: Jede ausgewählte Zeichenart kommt mindestens einmal vor. Damit erfüllen die Passwörter die Regel „muss eine Zahl und ein Sonderzeichen enthalten“ vieler Websites.
- Passphrasen aus der EFF-Wortliste: Passphrasen verwenden die EFF Large Wordlist mit 7.776 Wörtern – englische Wörter, die gut unterscheidbar und leicht zu schreiben sein sollen.
- Ehrliche Einschätzung der Stärke: Die Stärke wird als Entropie in Bit angezeigt, berechnet aus den gewählten Optionen statt aus dem Ergebnis geschätzt.
- Viele auf einmal: Erzeugen Sie bis zu 50 Passwörter oder Passphrasen auf einmal und kopieren Sie sie einzeln oder alle zusammen.
Beispiele
Passwort für ein neues Konto
Behalten Sie die Standardeinstellungen – 16 Zeichen mit allen vier Zeichenarten – für etwa 105 Bit Entropie. Das ist mehr als genug für ein Onlinekonto, dessen Passwort in einem Passwort-Manager liegt.
Ein Master-Passwort, das Sie oft tippen
Wechseln Sie zu „Passphrase“ mit 6 Wörtern und Leerzeichen als Trennzeichen. Etwas wie „orbit maple tunnel quiet garden lamp“ lässt sich auf dem Handy viel leichter tippen als zufällige Sonderzeichen und bringt immer noch etwa 78 Bit.
WLAN-Schlüssel oder Geräte-PINs
Für einen WLAN-Schlüssel, den Gäste von einer Karte ablesen, aktivieren Sie „Ähnlich aussehende Zeichen ausschließen“, damit niemand O mit 0 oder l mit 1 verwechselt.
Einschränkungen und Hinweise
- Die Stärke in Bit geht davon aus, dass ein Angreifer die gewählten Optionen kennt, nicht aber die zufälligen Entscheidungen. Sie ist eine Schätzung des Rateaufwands, keine Garantie.
- Manche Websites begrenzen die Länge oder die akzeptierten Sonderzeichen. Wird ein Passwort abgelehnt, verringern Sie die Länge oder deaktivieren Sie die Sonderzeichen und generieren Sie erneut.
- Nichts wird gespeichert: Erzeugte Passwörter verschwinden, wenn Sie die Seite verlassen oder neu laden.
- Die Wörter der Passphrasen sind ausschließlich englisch.
Häufige Fragen
Werden die Passwörter an einen Server gesendet oder gespeichert?
Nein. Sie werden von JavaScript in Ihrem Browser erzeugt und nur im Speicher der Seite gehalten. Nichts wird hochgeladen, protokolliert oder in den Browserspeicher geschrieben.
Was ist eine Passphrase?
Eine Passphrase ist ein Passwort aus mehreren zufällig gewählten Wörtern. Da jedes Wort aus einer Liste von 7.776 Wörtern stammt, ergeben fünf Wörter etwa 65 Bit Entropie und bleiben trotzdem leicht zu merken und zu tippen. Die Wörter sind englisch.
Wie lang sollte mein Passwort sein?
Für Konten, deren Passwörter ein Passwort-Manager verwaltet, sind 16 oder mehr zufällige Zeichen ein guter Standard. Für ein Passwort, das Sie sich merken müssen, ist eine Passphrase aus 5 bis 7 Wörtern eine praktische Wahl.
Was bewirkt „Ähnlich aussehende Zeichen ausschließen“?
Die Option entfernt I, l, 1, O, 0 und o aus dem Zeichenvorrat. So lassen sich Passwörter leichter lesen und von Hand tippen – um den Preis eines etwas kleineren Zeichenvorrats, den die Stärkeangabe berücksichtigt.
Woher stammt die Wortliste?
Passphrasen verwenden die EFF Large Wordlist der Electronic Frontier Foundation, veröffentlicht unter der Lizenz Creative Commons Attribution 3.0 US.