Passwort-Generator

Starke Passwörter mit Großbuchstaben, Kleinbuchstaben, Ziffern und Symbolen generieren. Mehrdeutige Zeichen ausschließen. Massengenerierung. Verwendet crypto.getRandomValues für maximale Entropie.

So funktioniert Passwort-Generator

Password Generator erstellt kryptografisch zufällige Passwörter mit der crypto.getRandomValues-API des Browsers, die aus dem Entropie-Pool des Betriebssystems schöpft. Anders als einfache Math.random-basierte Generatoren ist crypto.getRandomValues ein kryptografisch sicherer Pseudozufallszahlengenerator (CSPRNG), der für sicherheitsempfindliche Anwendungen empfohlen wird. Nichts, was Sie konfigurieren oder generieren, wird gesendet; der gesamte Prozess läuft auf Ihrem Gerät.

Sie kontrollieren, welche Zeichensätze einbezogen werden: Großbuchstaben, Kleinbuchstaben, Ziffern und einen konfigurierbaren Satz von Sonderzeichen. Sie legen auch die Länge fest. Das Tool zeigt eine geschätzte Entropie (in Bit) für jede Konfiguration an, damit Sie die Stärke Ihrer Auswahl beurteilen können. Ein 16-Zeichen-Passwort mit allen vier Zeichenklassen ergibt typischerweise etwa 95 Bit Entropie, was den von NIST empfohlenen Schwellenwert für hochwertige Konten übertrifft.

Verfasst von Bastien Sulyan

So wird Passwort-Generator verwendet, Schritt für Schritt

Legen Sie die gewünschte Passwortlänge mit dem Längen-Schieberegler oder dem Eingabefeld fest.
Schalte ein, welche Zeichenklassen einbezogen werden sollen: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.
Passen Sie den Sonderzeichensatz optional an, wenn Sie Zeichen ausschließen müssen, die in bestimmten Eingabefeldern Probleme verursachen.
Klicken Sie auf „Generieren“ (oder das Aktualisieren-Symbol), um ein neues Passwort zu erstellen.
Klicken Sie auf die Kopierschaltfläche, um das generierte Passwort in die Zwischenablage zu kopieren.

Häufige Anwendungsfälle

Eine Person, die ein neues Konto bei einem Dienst erstellt, benötigt ein starkes, einzigartiges Passwort, das sie in ihrem Passwort-Manager speichern wird.
Ein Sysadmin, der ein neues Dienstkonto einrichtet, benötigt ein zufälliges Passwort, das einer Richtlinie entspricht, die Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen erfordert.
Ein Entwickler, der die Passwortstärke-Anzeige eines Formulars testet, benötigt zufällige Passwörter unterschiedlicher Komplexität, um die Schwellenwerte der Anzeige zu bestätigen.
Ein Kleinunternehmer, der Gast-WLAN-Zugangsdaten erstellt, möchte ein gut merkbares, langes Passwort, das trotzdem zufällig genug ist, um Rateangriffe abzuwehren.

Häufig gestellte Fragen

Ist der hier verwendete Zufallszahlengenerator wirklich zufällig?

crypto.getRandomValues ist ein CSPRNG (kryptografisch sicherer Pseudozufallszahlengenerator). Er wird aus den Entropiequellen des Betriebssystems (Hardware-Ereignisse, Timer-Jitter und Ähnlichem) gespeist und erzeugt eine Ausgabe, die rechnerisch von echten Zufallsbytes nicht zu unterscheiden ist. Er ist geeignet für die Generierung von Passwörtern, Tokens und Schlüsseln. Der Stapelmodus zieht für jedes Passwort in der Liste frische Zufallswerte, sodass keines von einem anderen abgeleitet ist.

Werden generierte Passwörter gespeichert oder gesendet?

Nein. Das Passwort wird vollständig in der JavaScript-Engine des Browsers generiert und in der Benutzeroberfläche angezeigt. Es wird niemals in eine Datenbank, ein Analysesystem oder einen Server geschrieben. Sobald Sie die Seite verlassen oder den Tab schließen, ist das Passwort aus dem Arbeitsspeicher des Browsers verschwunden.

Was bedeutet „Entropie in Bit“ für ein Passwort?

Entropie ist ein Maß für Unvorhersagbarkeit. Für ein Passwort, das gleichmäßig zufällig aus einem Zeichenpool der Größe N gezogen wird, fügt jedes Zeichen log2(N) Bit Entropie hinzu. Ein 16-Zeichen-Passwort aus einem 94-Zeichen-druckbaren-ASCII-Satz hat 16 * log2(94), das sind ungefähr 104,9 Bit Entropie. Höhere Entropie bedeutet, dass mehr Rateversuche nötig sind, um das Passwort durch Brute-Force zu finden.

Sollte ich in jedes Passwort Sonderzeichen einbeziehen?

Sonderzeichen vergrößern den Zeichenpool, was die Entropie pro Zeichen erhöht. Einige Systeme lehnen jedoch bestimmte Sonderzeichen (Semikolons, Anführungszeichen, spitze Klammern) in Passwortfeldern ab. Das Tool lässt Sie den Sonderzeichensatz anpassen, sodass Sie problematische Zeichen entfernen können, während Sie den Rest behalten.

Kann ich mit diesem Tool Passphrasen (wortbasierte Passwörter) generieren?

Dieses Tool generiert zeichenbasierte Zufallspasswörter. Für wortbasierte Passphrasen (wie die Diceware-Methode) benötigen Sie ein separates Tool, das aus einer Wortliste schöpft. Zeichenbasierte Passwörter von 16 Zeichen oder mehr aus einem vollständigen Zeichensatz bieten vergleichbare oder größere Entropie als die meisten Vier-Wort-Passphrasen.

Brauche ich ein Konto, um ein Passwort zu generieren, und funktioniert es auf meinem Handy?

Kein Konto, keine Registrierung. crypto.getRandomValues ist in mobilem Chrome und Safari ebenso verfügbar wie in Desktop-Browsern, sodass das Erzeugen eines starken Passworts beim Einrichten eines Kontos auf Ihrem Handy genauso funktioniert.