Starke Zufallspasswörter und merkbare Passphrasen, auf Ihrem Gerät erzeugt
Läuft in Ihrem Browser. Nichts, was Sie eingeben, wird irgendwohin gesendet.Ein erzeugtes Passwort ist so zufällig, wie es ein Mensch nicht sein kann, und genau das macht es schwer zu erraten. Wählen Sie eine Länge von 16 Zeichen oder mehr, oder eine Passphrase aus mehreren Wörtern, wenn Sie sie von Hand eingeben müssen. Auf Ihrem Gerät erzeugt und nie übertragen.
Diese Seite wurde maschinell aus dem englischen Original übersetzt. Die Übersetzung wurde noch von keinem Menschen geprüft; maßgeblich ist die englische Fassung. Englisches Original lesen
Lassen Sie unter Modus Passwort ausgewählt und stellen Sie den Regler Länge zwischen 8 und 128 Zeichen ein.
Schalten Sie Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole ein oder aus, und Mehrdeutige ausschließen, wenn es von Hand eingetippt wird.
Lesen Sie die Bit-Zahl und „So lange würde das Knacken dauern“ unter dem Passwort.
Klicken Sie auf Kopieren oder für ein neues auf Neu erzeugen; 10 erzeugen liefert zehn weitere mit denselben Optionen.
Dieser Passwort-Generator erstellt ein starkes Zufallspasswort mit 8 bis 128 Zeichen oder eine Passphrase aus drei bis zehn zufälligen Wörtern und zeigt Ihnen, wie stark es ist: in Bit und in der Zeit, die das Knacken dauern würde. Wählen Sie die Zeichenarten, die Sie brauchen, lassen Sie ähnlich aussehende Zeichen wie 0, O, 1 und l weg, kopieren Sie das Ergebnis und erzeugen Sie zehn auf einmal, wenn Sie mehrere brauchen.
Man nutzt ihn, wenn ein neues Konto ein 16-stelliges Passwort mit Symbolen verlangt, wenn ein WLAN- oder Admin-Passwort auf einem anderen Gerät eingetippt werden muss und keine mehrdeutigen Zeichen enthalten darf, oder wenn man eine Passphrase im Diceware-Stil möchte, die man sich für einen Passwort-Manager oder die Festplattenverschlüsselung wirklich merken kann.
Jeder Wert entsteht auf Ihrem Gerät mit crypto.getRandomValues des Browsers, derselben Quelle, die für Verschlüsselungsschlüssel verwendet wird. Die Ziehungen nutzen Verwerfungsstichproben, sodass kein Zeichen wahrscheinlicher ist als ein anderes. Nichts wird an einen Server gesendet, nichts protokolliert, und erzeugte Passwörter werden nirgends gespeichert, nicht einmal in diesem Browser. Nur Ihre Einstellungen werden gespeichert.
Verwenden Sie eine Passphrase für alles, was Sie von Hand eingeben oder sich merken müssen: ein Master-Passwort, die Anmeldung am Laptop, einen Verschlüsselungsschlüssel. Verwenden Sie für alles andere ein langes Zufallspasswort und bewahren Sie es in einem Passwort-Manager auf, damit jede Website ihr eigenes bekommt und Sie nie eines wiederverwenden. Verwandte Tools: Password Strength Checker, Bcrypt Hash and Verify, TOTP Generator.
Ja. Es gibt keine Anmeldung, keine Begrenzung, wie viele Passwörter Sie erzeugen, und keine Premium-Stufe für längere Passwörter. Die Website finanziert sich über einige wenige Anzeigen unterhalb des Tools, nie darin.
Kein Passwort verlässt je Ihr Gerät. Die Werte werden in Ihrem Browser mit crypto.getRandomValues erzeugt, nicht an einen Server gesendet, nicht protokolliert und auch nicht im Browserspeicher abgelegt. Nur Ihre Einstellungen wie Länge und Zeichenarten werden auf diesem Gerät gespeichert. Schließen Sie den Tab, und die erzeugten Werte sind weg.
Mindestens 12 Zeichen für alltägliche Konten und 16 oder mehr für E-Mail, Banking und alles, womit sich andere Passwörter zurücksetzen lassen. Mit allen vier Zeichenarten ergeben 16 Zeichen etwa 102 Bit Entropie, weit mehr, als ein Offline-Angriff durchsuchen kann. Länge zählt mehr als Symbole: Ein 20-stelliges Passwort nur aus Buchstaben schlägt ein 10-stelliges mit Symbolen.
Eine Passphrase ist ein Passwort aus mehreren zufälligen Wörtern, zum Beispiel lantern-cobalt-sparrow-orbit-quilt. Fünf Wörter aus dieser Liste ergeben etwa 57 Bit Entropie und sind viel leichter zu tippen und zu merken als eine Zeichenfolge aus Symbolen. Die Wörter müssen vom Tool zufällig gewählt werden; ein selbst ausgedachter Satz ist viel schwächer, weil Menschen vorhersehbare Wörter wählen.
Entropie ist die Anzahl gleich wahrscheinlicher Werte, die der Generator hätte erzeugen können, ausgedrückt in Bit. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. 40 Bit fallen bei einem Offline-Angriff in Minuten, 60 Bit dauern Jahre, und 80 Bit oder mehr sind außer Reichweite. Die angezeigte Knackzeit geht von 10 Milliarden Versuchen pro Sekunde aus, also einem gut ausgestatteten Angreifer gegen einen schnellen Hash.
Die Zeichen 0, O, 1, l, I und | sehen in vielen Schriften gleich aus, sodass man ein Passwort mit ihnen leicht falsch eintippt, wenn man es vom Bildschirm oder von Papier abliest, etwa einen WLAN-Schlüssel oder ein temporäres Passwort für einen Kollegen. Sie auszuschließen nimmt fünf Zeichen aus dem Vorrat (der senkrechte Strich gehört ohnehin nicht zu den Symbolen) und kostet weniger als ein Zehntel Bit Entropie pro Zeichen.
Kommen Sie nicht weiter? Fragen Sie zu Passwort-Generator und jeder, der es weiß, kann antworten. Kein Konto nötig.