Passwort-Generator
Zufällige Passwörter und Wortphrasen, mit der Stärke in Bit.
Ergebnis
In diesem Browser erzeugt. Wird nie gesendet, nie gespeichert.
Angenommen zehn Milliarden Versuche pro Sekunde und die Hälfte aller Möglichkeiten.
Optionen
Die Wörter kommen aus der langen EFF-Liste: 7.776 englische Wörter, für alle Sprachen dieser Seite.
1 bis 100
Ähnliche Tools
Erzeuge ein Passwort, das du noch nirgends benutzt hast. Stelle die Länge ein, wähle die Zeichensätze, und ein neues steht sofort da. Im Passphrasen-Modus bekommst du mehrere echte Wörter: die tippt man am Handy leichter und kann sie auch vorlesen. Jedes Zeichen stammt aus der kryptografischen Zufallsquelle deines Browsers, und die Anzeige nennt die Entropie in Bit statt einer vagen Farbe. Nichts verlässt diese Seite: ein Passwort landet nie in der Adresszeile, im Verlauf oder im lokalen Speicher.
So geht’s
- Wähle den Modus: Passwort aus Zeichen oder Passphrase aus Wörtern.
- Zieh den Schieber für die Länge, oder tippe die Zahl daneben ein.
- Setze Haken bei den Zeichensätzen und schalte verwechselbare Zeichen ab, wenn das Passwort vom Bildschirm abgelesen wird.
- Erhöhe die Anzahl für mehrere auf einmal und nimm dann „Alle kopieren“.
- Drücke Erzeugen oder Strg und Enter für einen neuen Zug.
Was das Tool beherrscht
- Die Zeichen kommen aus crypto.getRandomValues; Züge, die einzelne Zeichen bevorzugen würden, werden verworfen.
- Ein Passwort enthält immer mindestens ein Zeichen aus jedem gewählten Satz, und die Bit-Zahl rechnet diese Bedingung schon mit ein.
- Ohne verwechselbare Zeichen fallen l, 1, I, O, 0 und der senkrechte Strich weg — für Passwörter, die jemand abtippen muss.
- Passphrasen ziehen aus der langen EFF-Liste mit 7.776 Wörtern: 12,9 Bit pro Wort, fünf Wörter sind also rund 65 Bit.
- Bis zu 100 Stück pro Durchlauf, jedes einzeln gezogen; „Alle kopieren“ legt sie zeilenweise ab.
- Die Länge reicht von 8 bis 128 Zeichen, die Phrase von 3 bis 12 Wörtern; andere Zahlen werden auf das Limit gesetzt.
FAQ
Wird mein Passwort an einen Server geschickt?
Nein. Es entsteht im Skript, das schon in der Seite steckt: nichts wird hochgeladen, nichts protokolliert. Ein Passwort landet nie in der Adresszeile, im Browserverlauf oder im lokalen Speicher, deshalb gibt es hier auch keinen Link zum Teilen. Nur deine Einstellungen bleiben auf diesem Gerät.
Sind die Passwörter wirklich zufällig?
Die Zeichen liefert crypto.getRandomValues. Würde man eine Zufallszahl mit einem einfachen Rest in ein Zeichen umrechnen, wären manche Zeichen etwas häufiger; Züge aus dem ungleichen Rest werden deshalb verworfen und neu gezogen. Ein Rückfall auf Math.random gibt es nicht: ohne sichere Quelle erscheint eine Meldung.
Was bedeutet die Zahl in Bit?
Sie ist die Entropie: jedes zusätzliche Bit verdoppelt die Zahl der nötigen Versuche. Sechzehn Zeichen aus allen vier Sätzen sind etwa 100 Bit wert, weit mehr als ein Angriff heute durchsuchen kann. Bit ist das ehrliche Maß, darum steht es neben dem Wort für die Stärke.
Wie ist die Zeit zum Erraten gerechnet?
Angenommen wird ein Angriff auf einen gestohlenen Passwort-Hash mit zehn Milliarden Versuchen pro Sekunde, und dass die Hälfte aller Möglichkeiten durchprobiert werden muss. Der echte Wert hängt davon ab, wie die Seite dein Passwort gespeichert hat. Lies die Angabe als Größenordnung, nicht als Zusage.
Ist eine Passphrase schwächer als ein Passwort?
Nicht, wenn sie lang genug ist. Jedes Wort kommt aus 7.776 Möglichkeiten, das sind 12,9 Bit; sechs Wörter schlagen ein zufälliges Passwort aus acht Zeichen deutlich und lassen sich viel leichter tippen. Eine Ziffer oder Großbuchstaben ändern kaum etwas, ein weiteres Wort dagegen viel.
Warum sind die Wörter nur englisch?
Verwendet wird die lange EFF-Wortliste, die auf Englisch so gebaut ist, dass die Wörter leicht zu tippen und schwer zu verwechseln sind. Für die anderen sechs Sprachen dieser Seite gibt es keine Liste gleicher Qualität, deshalb zieht jede Sprache aus der englischen. Der Passwort-Modus bleibt davon unberührt.
Aktualisiert am