Passwort-Generator
Ein Passwort mit 16 Zeichen aus allen 87 Zeichen dieses Tools hat etwa 103,1 Bit Entropie.
So funktioniert’s
- Stellen Sie die Länge mit dem Schieberegler ein oder geben Sie eine Zahl von 4 bis 128 ein. Länger ist sicherer, 16 oder mehr ist ein guter Standard.
- Haken Sie die gewünschten Zeichenarten an. Das Passwort enthält immer mindestens ein Zeichen jeder angehakten Art.
- Aktivieren Sie „Verwechselbare Zeichen ausschließen“, wenn Sie das Passwort von Hand lesen oder eintippen. Mit Kopieren übernehmen Sie es, mit „Neues Passwort“ ziehen Sie ein weiteres.
Berechnung
Das Passwort entsteht mit dem kryptografischen Zufallsgenerator Ihres Browsers. Zuerst wird je ein Zeichen jeder angehakten Art gewählt, damit die Regeln der meisten Seiten erfüllt sind. Dann füllt er die restliche Länge aus allen angehakten Arten gemeinsam auf und mischt das Ergebnis, damit die garantierten Zeichen nicht immer an derselben Stelle stehen. Jede Wahl ist unverzerrt.
Die angezeigte Entropie ist die Länge mal log2 der Zahl der möglichen Zeichen. 16 Zeichen aus einem Vorrat von 87 ergeben zum Beispiel rund 103 Bit. Das ist eine Schätzung für zufällige Erzeugung, sie gilt also für Passwörter aus einem Zufallsgenerator und nicht für Wörter oder Muster, die sich ein Mensch ausdenkt.
Die Stärkebezeichnung ist eine einfache Orientierung auf Basis dieser Schätzung: unter 40 Bit Schwach, unter 60 Ausreichend, unter 80 Gut und ab 80 Stark.
Entropie nach Länge und Zeichenarten
| Länge | Buchstaben und Ziffern (62) | Alle Arten (87) |
|---|---|---|
| 8 | rund 48 Bit (Ausreichend) | rund 52 Bit (Ausreichend) |
| 12 | rund 71 Bit (Gut) | rund 77 Bit (Gut) |
| 16 | rund 95 Bit (Stark) | rund 103 Bit (Stark) |
| 20 | rund 119 Bit (Stark) | rund 129 Bit (Stark) |
Häufige Fragen
Wird mein Passwort an einen Server gesendet oder gespeichert?
Nein. Das Passwort entsteht in Ihrem Browser und wird weder an einen Server gesendet noch gespeichert oder protokolliert. Es verschwindet, wenn Sie die Seite schließen oder neu laden, und der Teilen-Link enthält es nie.
Wie lang sollte ein Passwort sein?
Für Konten sind 16 Zeichen mit mehreren Zeichenarten eine starke Wahl. Die Länge zählt mehr als Sonderzeichen. Wenn Sie es von Hand tippen müssen, ist deshalb auch ein längeres Passwort aus Buchstaben und Ziffern gut.
Was entfernt „Verwechselbare Zeichen ausschließen“?
Es entfernt 0, O, o, 1, l, I und den senkrechten Strich, die in vielen Schriftarten ähnlich aussehen. Der Vorrat wird dadurch etwas kleiner, fügen Sie ein, zwei Zeichen hinzu, wenn Sie dieselbe Entropie möchten.
Warum enthält das Passwort immer eine Zeichenart jeder Sorte?
Viele Seiten verlangen mindestens einen Klein- und Großbuchstaben, eine Ziffer und ein Sonderzeichen. Ein garantiertes Zeichen jeder angehakten Art verhindert ein abgelehntes Passwort. Der Einfluss auf die Stärke ist winzig.
Soll ich ein erzeugtes Passwort wiederverwenden?
Nein. Nutzen Sie für jedes Konto ein anderes Passwort und bewahren Sie sie in einem Passwortmanager auf. Ein wiederverwendetes Passwort ist nur so sicher wie die schwächste Seite, die es speichert.