Passwort-Generator
Sichere, zufällige Passwörter mit echter kryptografischer Zufälligkeit – für Ihre Accounts und Projekte.
–
Ergebnisse ohne Gewähr – vor verbindlichen Entscheidungen bitte eigenständig prüfen. Nutzungshinweise
Gut zu wissen
Warum Zufall besser ist als Einfallsreichtum
Ein selbst ausgedachtes Passwort folgt fast immer demselben Muster: ein Wort, ein Großbuchstabe vorn, eine Zahl und ein Ausrufezeichen hinten. Genau diese Muster probieren Angriffsprogramme zuerst durch, und zwar in Sekunden. Ein zufällig gezogenes Passwort hat kein Muster – es ist bei gleicher Länge um ein Vielfaches schwerer zu erraten.
Woher der Zufall kommt
Die Zeichen zieht die Web Crypto API des Browsers, die für kryptografische Zwecke gebaut ist – nicht die übliche Zufallsfunktion, deren Werte sich aus einem Startwert vorhersagen lassen. Das fertige Passwort steht ausschließlich in Ihrem Fenster: Es wird nicht gespeichert, nicht übertragen und ist nach dem Schließen der Seite verschwunden.
Häufige Fragen
- Wie lang sollte ein Passwort sein?
- Mit dem vollen Zeichenvorrat gelten 16 Zeichen heute als solide, 20 als komfortabel sicher. Die Länge wirkt dabei stärker als die Sonderzeichen: Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten, ein zusätzlicher Zeichentyp erweitert sie nur einmalig.
- Werden die erzeugten Passwörter irgendwo gespeichert?
- Nein. Das Passwort entsteht in Ihrem Browser und verlässt ihn nicht – es geht weder an unseren Server noch an Dritte und wird nirgends abgelegt. Sobald die Seite einmal geladen ist, funktioniert sie sogar ohne Internetverbindung.
- Was bedeutet die Angabe in Bit?
- Bit Entropie ist ein Maß dafür, wie viele Versuche ein Angreifer im Mittel braucht. Jedes zusätzliche Bit verdoppelt diese Zahl. Unter 40 Bit gilt ein Passwort als schwach, ab 70 Bit als stark, ab 100 Bit als sehr stark.