Passwort-Generator für starke Passwörter
Ein sicheres Zufallspasswort aus der kryptografischen Zufallsquelle Ihres Browsers, mit der Entropie darunter, damit Sie sehen, wie stark es wirklich ist.
Die Wörter stammen aus der EFF-Liste mit 7.776 Wörtern, jedes bringt also 12,9 Bit. Leichter zu tippen und zu merken als eine Zufallsfolge gleicher Stärke.
Eine PIN ist nur so sicher wie das Gerät, das die Eingabeversuche begrenzt. Verwenden Sie sie nicht als Passwort.
Ein starkes, sicheres Zufallspasswort erzeugen
Ein Passwort, das Sie selbst erfinden, trägt Ihre Gewohnheiten mit sich: einen Namen, ein Jahr, einen Großbuchstaben am Anfang, ein Sonderzeichen am Ende. Cracking-Programme kennen diese Gewohnheiten und probieren sie zuerst. Diese Seite öffnet den Passwort-Generator mit 20 Zeichen und eingeschalteten Sonderzeichen – also genau der Einstellung, die die meisten suchen, wenn sie nach einem Generator für starke Passwörter suchen – und erzeugt ein Passwort, noch bevor Sie etwas anklicken.
Unter dem Ergebnis stehen zwei Angaben: eine Stärkeanzeige und die Entropie in Bit. Die Anzeige ist eine grobe Skala und auf den ersten Blick nützlich; die Zahl ist das eigentliche Maß, und um sie geht es im Rest dieser Seite.
Stärke ist Länge und Zufall, nicht Aussehen
Ein Passwort wird nicht stark, indem es kompliziert aussieht. P@ssw0rd! hat einen Großbuchstaben, eine Ziffer, zwei Sonderzeichen und eine Buchstabenersetzung – und ist eine der ersten Zeichenfolgen, die jedes Cracking-Wörterbuch probiert. Es zählt allein, wie viele gleich wahrscheinliche Möglichkeiten ein Angreifer durchgehen muss, und das hängt nur von zwei Dingen ab: von der Zahl der Zeichen und davon, wie unvorhersehbar jedes einzelne ist. Weil beides in dasselbe Produkt eingeht, vervielfacht ein zusätzliches Zeichen die Arbeit, während eine zusätzliche Zeichengruppe sie nur etwas verbreitert.
Die Entropie hinter jeder Einstellung
Die Entropie in Bit ist die Länge multipliziert mit dem Zweierlogarithmus der Vorratsgröße, und jedes Bit verdoppelt den Aufwand des Angreifers. Großbuchstaben, Kleinbuchstaben und Ziffern ergeben einen Vorrat von 62 Zeichen. Das Kästchen Sonderzeichen fügt 26 Satzzeichen hinzu, also einen Vorrat von 88 Zeichen.
| Was Sie erzeugen | Vorrat | Entropie |
|---|---|---|
| 8 Zeichen, alle vier Gruppen | 88 | etwa 52 Bit |
| 16 Zeichen, Buchstaben und Ziffern | 62 | etwa 95 Bit |
| 16 Zeichen, alle vier Gruppen | 88 | etwa 103 Bit |
| 20 Zeichen, Buchstaben und Ziffern | 62 | etwa 119 Bit |
| 20 Zeichen, alle vier Gruppen, wie diese Seite startet | 88 | etwa 129 Bit |
Die bekannten Tabellen rechnen mit allen 94 druckbaren <abbr title="American Standard Code for Information Interchange">ASCII-Zeichen; dieser Generator nutzt 26 der 32 Satzzeichen, sein größter Vorrat ist also 88 statt 94 und seine Werte fallen eine Spur niedriger aus. So oder so liegen 129 Bit weit jenseits von allem, was ein Offline-Angriff durchrechnen kann – deshalb steht die Stärkeanzeige hier auf ihrer höchsten Stufe.
Verwechselbare Zeichen und garantierte Gruppen
Zwei der Kästchen verändern die Form des Ergebnisses statt seiner Länge. Verwechselbare Zeichen ausschließen entfernt 0, O, l, 1 und I, also die Zeichen, die man falsch liest, wenn ein Passwort auf einer Karte steht oder am Telefon durchgegeben wird; der Vorrat aus Buchstaben und Ziffern schrumpft von 62 auf 57, was etwa ein halbes Bit pro Zeichen kostet. Mindestens ein Zeichen jeder Art garantiert ein Zeichen aus jeder angehakten Gruppe, sodass ein Formular, das auf einer Ziffer besteht, schon das erste erzeugte Passwort annimmt und nicht erst das dritte.
Wenn das Passwort von einem Menschen getippt und nicht von einem Passwortmanager eingesetzt wird, öffnet die Seite WLAN-Passwort denselben Generator mit beiden Entscheidungen bereits getroffen.
Nichts verlässt die Seite
Das Passwort wird in Ihrem Browser mit crypto.getRandomValues zusammengesetzt und mit derselben Zufallsquelle gemischt. Es gibt also keinen Server, dem Sie vertrauen müssten, kein Protokoll, das lecken könnte, und keinen Verlauf, den Sie löschen müssten. Die Schaltfläche Link teilen unter dem Werkzeug kopiert Länge und Zeichengruppen, damit eine Kollegin den Generator genauso eingerichtet öffnen kann; der erzeugte Wert selbst kommt nie in den Link. Fügen Sie das Ergebnis in einen Passwortmanager ein, verwenden Sie für jedes Konto ein eigenes Passwort und schalten Sie die Zwei-Faktor-Authentifizierung ein – die Begründung für alle drei Punkte steht im Leitfaden zu starken Passwörtern.
Wenn eine Zufallsfolge die falsche Form ist
Für die zwei oder drei Geheimnisse, die Sie aus dem Kopf tippen müssen, erreicht eine Passphrase aus fünf oder sechs Zufallswörtern die gleiche Stärke in einer Form, die Sie sich tatsächlich merken können. Für eine Displaysperre oder ein Tastenfeld, das nur Ziffern annimmt, nehmen Sie den PIN-Generator und lesen dort nach, wie wenig eine PIN für sich allein wert ist.