So funktioniert es
- Legen Sie die Länge fest – 16 Zeichen oder mehr sind ein guter Standard für Konten, die Sie in einem Passwort-Manager speichern.
- Wählen Sie, welche Zeichentypen enthalten sein sollen und ob ähnlich aussehende Zeichen wie I, l, 1, O und 0 vermieden werden sollen.
- Schließen Sie Zeichen aus, die eine Website nicht akzeptiert, zum Beispiel Anführungszeichen oder Leerzeichen.
- Kopieren Sie das Passwort oder generieren Sie mehrere auf einmal und kopieren Sie alle.
Optionen erklärt
- Länge
- Jedes zusätzliche Zeichen vervielfacht die Zahl möglicher Passwörter. Die Länge zählt mehr als Sonderzeichen – 16 Kleinbuchstaben sind stärker als 10 Zeichen aller Typen.
- Ähnlich aussehende Zeichen vermeiden
- Entfernt I, l, 1, |, O, 0, o und Anführungszeichen, damit sich ein Passwort fehlerfrei vorlesen oder von Papier abtippen lässt. Die Entropie sinkt dadurch leicht.
- Jeden gewählten Zeichentyp verwenden
- Garantiert mindestens ein Zeichen aus jedem gewählten Zeichensatz, was viele Registrierungsformulare verlangen.
- Entropie
- Bit an Zufall in der Ausgabe des Generators – Länge × log₂(Größe des Zeichenvorrats). 60 Bit sind ordentlich, ab 80 stark, ab 100 sehr stark.
Länge oder Zeichentypen?
Entropie von Passwörtern, die nur aus den angegebenen Zeichen bestehen:
| Zeichen | 8 lang | 12 lang | 16 lang | 20 lang |
|---|---|---|---|---|
| Nur Ziffern (10) | 27 Bit | 40 Bit | 53 Bit | 66 Bit |
| Kleinbuchstaben (26) | 38 Bit | 56 Bit | 75 Bit | 94 Bit |
| Buchstaben + Ziffern (62) | 48 Bit | 71 Bit | 95 Bit | 119 Bit |
| Alle vier Typen (89) | 52 Bit | 78 Bit | 104 Bit | 130 Bit |
Vier zusätzliche Zeichen bringen mehr, als einem kurzen Passwort Sonderzeichen hinzuzufügen.
Häufig gestellte Fragen
Sind diese Passwörter wirklich zufällig?
Ja. Sie stammen aus crypto.getRandomValues, dem kryptografisch sicheren Zufallsgenerator des Browsers, und die Zeichen werden per Rejection Sampling gewählt, sodass jedes Zeichen gleich wahrscheinlich ist.
Sehen oder speichern Sie die Passwörter?
Nein. Sie werden per JavaScript auf Ihrem Gerät erzeugt und nie übertragen. Es wird nichts gespeichert.
Wie lang sollte mein Passwort sein?
Für Konten, die in einem Passwort-Manager gespeichert sind, reichen 16–20 zufällige Zeichen völlig aus. Für ein Master-Passwort, das Sie sich merken müssen, nehmen Sie besser eine lange Passphrase aus mehreren zufälligen Wörtern.
Was bedeutet die Knackzeit?
Das ist die durchschnittliche Zeit, um das Passwort per Brute Force bei 10 Milliarden Versuchen pro Sekunde zu erraten – ungefähr ein leistungsstarkes GPU-System, das offline einen schnellen Hash angreift. Echte Angriffe auf Websites sind wegen Anfragelimits viel langsamer, aber rechnen Sie mit dem schlimmsten Fall.
Kann ich dasselbe starke Passwort auf mehreren Websites verwenden?
Nein. Wenn eine Website es preisgibt, probieren Angreifer es überall aus. Verwenden Sie für jedes Konto ein anderes Passwort und lassen Sie einen Passwort-Manager sie sich merken.
Datenschutz
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Dateien und Texte werden auf Ihrem Gerät verarbeitet und nie auf unsere Server hochgeladen.