Passwort-Generator
Länge wählen, zufälliges Passwort oder PIN erzeugen und das eigene Passwort auf Schwächen prüfen.
Tool
Dieses Werkzeug erzeugt zufällige Passwörter mit 8 bis 64 Zeichen. Sie wählen die Zeichengruppen Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen und können die Liste der Sonderzeichen bearbeiten. Auf Wunsch entfallen ähnlich aussehende Zeichen wie 0, O, 1 und l. Aus jeder gewählten Gruppe kommt mindestens ein Zeichen vor. Außerdem gibt es einen PIN-Modus mit vier bis zwölf Ziffern und eine Liste mit fünf Passwörtern auf einmal.
Der Wert unter dem Passwort ist die Entropie in Bit: die Länge mal dem Zweierlogarithmus der Zeichenanzahl im Vorrat. Je höher der Wert, desto schwerer ist das Passwort zu erraten, wobei das nur für zufällig erzeugte Passwörter gilt. Die vier sprachlichen Stufen daneben beruhen auf festen Schwellen, die auf der Seite erklärt werden. Eine Zeit bis zum Knacken nennen wir nicht, weil sie von Methode und Hardware des Angreifers abhängt und keine belegbare Zahl ist.
Der Zufall stammt aus dem sicheren Zufallsgenerator des Browsers, die Auswahl ist frei von Verzerrung. Die Erzeugung und der Bereich 'Eigenes Passwort prüfen' laufen vollständig in Ihrem Browser; das Passwort wird weder gesendet noch gespeichert. Die Prüfung vergibt keine Punkte, sie listet Befunde wie Länge, Wiederholungen, Zeichenfolgen und häufige Passwörter. Ein Passwort ist nur so sicher wie Ihr Umgang damit: Nutzen Sie für jedes Konto ein eigenes, ein Passwortmanager hilft dabei.
Häufige Fragen
Wird das erzeugte Passwort irgendwohin gesendet oder gespeichert?
Nein. Es entsteht in Ihrem Browser, es gibt keine Netzwerkanfrage und nichts wird gespeichert. Beim Schließen der Seite sind die Werte weg, kopieren Sie das gewünschte also an einen sicheren Ort.
Wie lang sollte ein Passwort sein?
Mit der Länge steigt die Entropie, wählen Sie also nach Möglichkeit ein langes Passwort. Prüfen Sie auch die Höchstlänge und die Zeichenregeln des Kontos; manche Seiten lehnen Sonderzeichen ab, dann können Sie diese Gruppe abschalten.
Ist es sicher, mein eigenes Passwort hier einzugeben?
Die Eingabe wird nur auf dieser Seite in Ihrem Browser ausgewertet. Sie geht nicht an einen Server und wird nicht im lokalen Speicher abgelegt. Möchten Sie kein echtes Passwort eintippen, prüfen Sie ein Beispiel mit gleichem Aufbau.
Garantiert die angezeigte Stufe, dass mein Passwort sicher ist?
Nein. Entropie sagt nur bei zufällig erzeugten Passwörtern etwas aus und erkennt nicht, ob ein Passwort in einem Datenleck auftauchte oder anderswo verwendet wird. Nutzen Sie je Konto ein eigenes Passwort und aktivieren Sie die Bestätigung in zwei Schritten, wo sie angeboten wird.
