Passwort-Generator

Zufallspasswörter mit wählbarer Länge und Zeichenarten erzeugen, mit dem kryptografischen Zufallsgenerator Ihres Browsers.

Wird geladen…

So funktioniert es

  1. Die Länge mit dem Schieberegler oder dem Zahlenfeld festlegen (4–128 Zeichen) und unter Anzahl angeben, wie viele Passwörter entstehen sollen (1–20).
  2. Die gewünschten Zeichenarten ankreuzen: A–Z, a–z, 0–9 und Sonderzeichen (!@#$ und weitere). Jedes Passwort enthält mindestens ein Zeichen jeder angekreuzten Art.
  3. Verwechselbare ausschließen (Il1O0) ankreuzen, um I, l, 1, O und 0 wegzulassen, die beim Abtippen leicht verwechselt werden.
  4. Stärke und die Bit-Zahl daneben prüfen; sie werden neu berechnet, sobald Sie Länge oder Zeichenarten ändern.
  5. Kopieren (bei mehreren Alle kopieren) drücken oder mit ↻ Neu erzeugen neue Passwörter mit denselben Einstellungen erstellen.

Häufige Fragen

Wie werden die Passwörter erzeugt?
Mit crypto.getRandomValues, dem kryptografisch sicheren Zufallsgenerator des Browsers. Jedes Zeichen wird gleichverteilt gezogen (Werte, die eine Modulo-Verzerrung verursachen würden, werden verworfen), und nachdem je ein Zeichen jeder angekreuzten Art gesetzt ist, werden alle Zeichen gemischt.
Wie wird die Stärke berechnet?
Bit = Länge × log2(Anzahl verfügbarer Zeichen). Unter 40 Bit gilt als Schwach, unter 60 als Mittel, unter 100 als Stark und ab 100 als Sehr stark; 16 Zeichen aus allen vier Arten (89 Zeichen) ergeben zum Beispiel etwa 104 Bit. Das ist eine Obergrenze: Da aus jeder gewählten Art mindestens ein Zeichen vorkommen muss, geht etwas Zufall verloren, am stärksten bei kurzen Passwörtern (4 Zeichen aus allen vier Arten: angezeigt 26 Bit, tatsächlich etwa 22).
Werden Passwörter schwächer, wenn verwechselbare Zeichen ausgeschlossen sind?
Nur geringfügig: Mit allen Zeichenarten fallen 5 von 89 Zeichen weg, etwa 0,08 Bit pro Zeichen, ein 16-stelliges Passwort sinkt also von etwa 104 auf 102 Bit. Ein Zeichen mehr gleicht das mehr als aus.
Wie lang sollte ein Passwort sein?
Für die meisten Konten mindestens 12–16 Zeichen mit gemischten Zeichenarten. Verwenden Sie für jede Website ein eigenes Passwort und speichern Sie sie in einem Passwort-Manager.
Werden die Passwörter irgendwohin gesendet oder gespeichert?
Nein. Sie werden in Ihrem Browser erzeugt, nicht an unseren Server gesendet und von dieser Seite nicht gespeichert; beim Neu erzeugen oder Schließen der Seite sind sie weg. Ein kopiertes Passwort bleibt jedoch in der Zwischenablage (und im Zwischenablageverlauf, falls aktiviert).