Password Generator
Understand Password Generator
Erzeugt ein zufälliges Passwort der gewählten Länge aus den von Ihnen aktivierten Zeichensätzen, mit dem kryptografischen Zufallszahlengenerator des Browsers.
How it works
Jedes Zeichen stammt aus crypto.getRandomValues, dem CSPRNG der Plattform, und nicht aus Math.random, dessen interner Zustand sich aus einer kurzen Folge von Ausgaben rekonstruieren und dessen künftige Werte sich damit vorhersagen lassen. Stärke ist Entropie, und Entropie ist log2(Alphabetgröße) Bit pro Zeichen: 16 Zeichen aus den 62 alphanumerischen Zeichen in gemischter Schreibweise ergeben rund 95 Bit, und mit dem Sonderzeichensatz kommt dieselbe Länge auf rund 103 Bit. Länge bringt mehr als Vielfalt – 20 alphanumerische Zeichen (rund 119 Bit) schlagen 16 Zeichen mit Sonderzeichen.
When to use it
- Ein Zugangsgeheimnis für eine Datenbank, ein Dienstkonto oder ein Administratorkonto erzeugen, das niemand jemals auswendig eintippt.
- Ein Passwort oder ein API-Secret nach einem Leck oder einem Personalwechsel rotieren.
- Einen Wert erzeugen, den Sie direkt in einen Passwortmanager oder einen Secrets-Store einfügen.
- Sonderzeichen für ein System abschalten, dessen Validierung sie ablehnt, statt mit dem Formular zu ringen.
- Den Modus ohne mehrdeutige Zeichen für ein Geheimnis nutzen, das jemand vom Bildschirm ablesen oder diktieren muss.
Watch out for
- Regeln zu Zeichenarten werden nicht erzwungen. Jede Position wird unabhängig gezogen, ein Passwort kann also regelkonform ganz ohne Ziffer herauskommen, obwohl Ziffern aktiviert sind – Seiten mit der Regel „muss eine Zahl enthalten“ lehnen es dann ab. Erzeugen Sie ein neues, statt es von Hand zu bearbeiten.
- Die Stärkeangabe ist eine grobe Heuristik über Länge und aktivierte Zeichensätze. Sie ist keine Entropiemessung und kann über ein Passwort, das nicht hier erzeugt wurde, nichts aussagen.
- Das Ausschließen mehrdeutiger Zeichen (0, O, o, I, l, 1) nimmt sechs Symbole aus dem Vorrat. Das kostet nur rund 2 % der Entropie pro Zeichen, was ein fairer Handel ist, wenn ein Mensch den Wert abschreiben muss – zahlen Sie ihn aber nicht zusätzlich zu einer geringen Länge.
- Ein Passwort ist nur so sicher wie der Ort, an den es als Nächstes gelangt. Zwischenablage-Manager, Chatfenster und die Shell-History behalten Kopien. Überführen Sie es direkt in einen Passwortmanager und parken Sie es nicht in einer Notizdatei.
Not the right tool for: Ein Passwort, das Sie auswendig können müssen. Für ein Master-Passwort oder eine Festplatten-Passphrase sind vier oder fünf zufällige Wörter weit leichter zu erinnern und erreichen über die Länge eine vergleichbare Stärke.
Frequently Asked Questions
Was ist ein starkes Passwort?
Ein starkes Passwort ist mindestens 16 Zeichen lang, zufällig erzeugt und mischt Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Es sollte kein Wörterbuchwort, kein Name und kein Datum sein. Dieser Generator erzeugt Passwörter, die all diese Kriterien erfüllen, mit crypto.getRandomValues().
Was macht ein Passwort stark?
Stärke entsteht durch Entropie – dadurch, wie schwer es zu erraten ist. Am meisten zählt die Länge: Jedes zusätzliche Zeichen vervielfacht den Suchraum. Zufällige Erzeugung schlägt von Menschen gewählte Muster (Fußballvereine, Geburtstage, Tastaturmuster). Ein zufälliges Passwort mit 16 Zeichen und gemischten Zeichenarten ist praktisch nicht zu erraten.
Wie erstelle ich ein starkes Passwort, das ich mir merken kann?
Nehmen Sie stattdessen eine Passphrase: 4–5 zufällige Wörter, durch ein Trennzeichen verbunden (correct-horse-battery-staple). Eine Passphrase aus 5 Wörtern hat rund 65 Bit Entropie und ist weit leichter zu merken als eine zufällige Zeichenkette. Alternativ nutzen Sie einen Passwortmanager – er merkt sich das zufällige Passwort für Sie.
How to Use Password Generator
- Paste or type your input in the input area above.
- The tool processes your input automatically or click Run.
- Copy or download the result using the action buttons.
- Use Ctrl+Enter to run quickly from the keyboard.