Von Menschen erfundene Passwörter gehören zu den ersten Varianten, die Angreifer ausprobieren — Namen, Daten, Tastaturmuster und Wörter aus Wörterbüchern mit angehängtem „1!“. Dieser Generator erstellt wirklich zufällige Passwörter mithilfe der kryptografischen Zufallsquelle Ihres Browsers. Die Erzeugung erfolgt lokal, und es werden keine Daten übertragen.
So funktioniert es
Wählen Sie die gewünschte Länge und die zu verwendenden Zeichengruppen. Jedes Zeichen wird unabhängig mit crypto.getRandomValues ausgewählt — derselben sicheren Quelle, die auch zur Erzeugung kryptografischer Schlüssel verwendet wird. Leicht verwechselbare Zeichen wie I, l, O und 0 werden ausgeschlossen, um Übertragungsfehler zu vermeiden.
Die Formel
Ein Zeichensatz aus Buchstaben, Zahlen und Symbolen umfasst ungefähr 70 Zeichen und liefert damit etwa 6,1 Bit Entropie pro Zeichen. Ein zufälliges Passwort mit 16 Zeichen besitzt somit ungefähr 98 Bit Entropie und liegt deutlich außerhalb der Reichweite realistischer Brute-Force-Angriffe.
Rechenbeispiel
Bei 10 Milliarden Versuchen pro Sekunde würde das vollständige Durchprobieren eines zufälligen 16-stelligen Passworts aus dem gesamten Zeichensatz ungefähr 10¹⁰ Jahre dauern. Ein typisches, von Menschen gewähltes Passwort mit 8 Zeichen kann dagegen oft in weniger als einer Stunde gefunden werden, wenn es in Listen aus Datenlecks enthalten ist.
Häufige Fragen
Wie lang sollten meine Passwörter sein?
Verwenden Sie für wichtige Konten mindestens 16 Zeichen und betrachten Sie 12 Zeichen als absolute Untergrenze. Länge ist meist wichtiger als komplizierte Regeln, da jedes zusätzliche Zeichen den Suchraum mit der gesamten Größe des Zeichensatzes multipliziert.
Wie soll ich mir solche Passwörter merken?
Sie müssen sie nicht einzeln auswendig lernen. Verwenden Sie einen Passwortmanager, merken Sie sich nur eine starke Master-Passphrase und lassen Sie den Manager für jeden Dienst ein einzigartiges zufälliges Passwort speichern. Dadurch werden auch die Folgen eines einzelnen Datenlecks begrenzt.
Ist es sicher, ein Passwort online zu erzeugen?
Dieser Generator läuft vollständig in Ihrem Browser und verwendet die kryptografische Programmierschnittstelle. Die erzeugten Passwörter werden weder übertragen noch gespeichert. Für besonders sensible Geheimnisse bleibt der integrierte Generator eines seriösen Passwortmanagers dennoch die bevorzugte Lösung.
Verwenden Sie für jedes Konto ein eigenes Passwort und speichern Sie es in einem vertrauenswürdigen Passwortmanager. Teilen Sie Passwörter niemals über unverschlüsselte Nachrichten und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.