Drücken Sie Strg + D um Passwort-Generator als Lesezeichen zu speichern.
Öffnen Sie das Browsermenü (⋮ oder das Teilen-Symbol) und tippen Sie auf Lesezeichen oder Zum Home-Bildschirm hinzufügen.
Feedback on Passwort-Generator
Passwort-Generator
Starke Zufallspasswörter, leicht tippbare Passphrasen und PINs, mit einer ehrlichen Schätzung, wie lange das Knacken dauern würde.
Zeit zum Knacken bei zehn Milliarden Versuchen pro Sekunde: . In Ordnung für ein Handy oder eine Karte, die sich nach wenigen Fehlversuchen sperrt – niemals für ein Online-Konto.
erzeugt
16 oder mehr für wichtige Konten. Im Feld sind bis zu 128 möglich.
6 Wörter sind ein guter Kompromiss; für das Master-Passwort eines Passwortmanagers nehmen Sie 7 oder mehr.
Die Wörter stammen aus der kurzen EFF-Wortliste (1.296 Wörter, CC BY 3.0).
Sie haben schon ein Passwort?
Prüfen Sie im Passwort-Stärke-Prüfer, wie gut es ist. Sie bauen ein Login? Speichern Sie Passwörter mit dem Bcrypt-Generator, nie im Klartext.
Sie brauchen ein Token, kein Passwort?
Für API-Schlüssel und Secrets nutzen Sie den Zufallszeichenfolgen-Generator. Für Datenbank-IDs den UUID-Generator.
Über Passwort-Generator
Der Passwort-Generator erstellt zufällige Passwörter, Passphrasen und PINs mit dem kryptografisch sicheren Zufallsgenerator Ihres Browsers, sodass niemand sie vorhersagen kann. Er zeigt die Stärke in Bit Entropie und die Zeit, die ein Angreifer zum Erraten bräuchte.
So funktioniert es
- 1 Passwort, Passphrase oder PIN wählen.
- 2 Länge sowie Zeichen oder Wörter festlegen; am besten sind mindestens 16 Zeichen oder 6 Wörter.
- 3 In Ihren Passwort-Manager kopieren oder bis zu 100 auf einmal erzeugen und herunterladen.
Häufige Fragen
Wie lang sollte ein Passwort sein?
Mindestens 12 Zeichen, bei wichtigen Konten wie E-Mail und Online-Banking 16 oder mehr. Jedes zusätzliche Zeichen vervielfacht die nötigen Versuche, deshalb bringt Länge mehr Sicherheit als Sonderzeichen.
Passwort oder Passphrase: Was ist besser?
Beide sind sicher, wenn sie lang genug sind. Ein zufälliges Passwort mit 16 Zeichen hat etwa 100 Bit Entropie; eine Passphrase aus 6 Wörtern hat etwa 62 Bit, lässt sich aber viel leichter tippen und merken. Nutzen Sie eine Passphrase für alles, was Sie von Hand eingeben, etwa die Computeranmeldung oder Ihren Passwort-Manager.
Wie wird die Knackzeit berechnet?
Angenommen wird ein Angreifer, der eine Passwortdatenbank gestohlen hat und zehn Milliarden Versuche pro Sekunde macht, was einige Grafikkarten bei einem schnellen Hash schaffen. Die angezeigte Zeit ist der Durchschnitt: die Hälfte aller Möglichkeiten. Online-Logins lassen sich deutlich langsamer angreifen, die tatsächliche Zeit ist also meist viel länger.
Sind die Passwörter zufällig und privat?
Ja. Sie stammen von crypto.getRandomValues, dem sicheren Zufallsgenerator des Browsers, ohne Vorliebe für bestimmte Zeichen. Sie werden auf Ihrem Gerät erzeugt und weder an unseren Server gesendet noch gespeichert. Nur Ihre Einstellungen merkt sich dieser Browser.
Warum ähnlich aussehende Zeichen weglassen?
Zeichen wie I, l, 1, O und 0 lassen sich beim Abtippen oder Vorlesen eines Passworts leicht verwechseln. Wenn man sie weglässt, wird das Passwort pro Zeichen etwas schwächer; fügen Sie daher ein oder zwei Zeichen hinzu, um das auszugleichen.
Ist eine vierstellige PIN sicher?
Nur dort, wo eine Sperre nach wenigen Fehlversuchen das Raten verhindert, etwa bei Handy oder Bankkarte. Es gibt nur 10.000 vierstellige PINs, nutzen Sie sie also nie als Online-Passwort.
Woher stammen die Wörter der Passphrase?
Aus der EFF Short Wordlist der Electronic Frontier Foundation: 1.296 kurze, gebräuchliche englische Wörter, die leicht zu tippen und schwer zu verwechseln sind. Sie wird unter der Lizenz CC BY 3.0 US verwendet.