Werkzeuge

Passwort-Generator

Ein starkes Passwort mit einem Klick: Länge und Zeichen wählen oder eine Passphrase aus zufälligen Wörtern erzeugen, die sich leichter merken und tippen lässt. Der Check zeigt, wie schnell sich ein Passwort erraten ließe und wie Sie es verbessern. Alles passiert auf Ihrem Gerät; nichts wird gespeichert oder gesendet.

Art
Trennzeichen
Anzahl

Ihr Text bleibt auf Ihrem Gerät. Die Verarbeitung erfolgt vollständig im Browser.

So funktioniert „Passwort-Generator“

  1. „Zufallspasswort“ oder „Passphrase“ wählen und Länge bzw. Wortanzahl festlegen.
  2. Zeichenarten auswählen; mit „Neu“ erhalten Sie eine frische Auswahl.
  3. Das passende kopieren. Ein vorhandenes Passwort testen Sie unter „Stärke prüfen“.

Häufige Fragen

Sind die Passwörter wirklich zufällig und privat?

Ja. Sie entstehen mit dem kryptografischen Zufallsgenerator Ihres Browsers (crypto.getRandomValues), derselben Quelle wie für Verschlüsselungsschlüssel. Die Passwörter existieren nur auf dieser Seite: Sie werden weder gespeichert, protokolliert noch gesendet.

Passwort oder Passphrase – was ist besser?

Beide sind stark, wenn sie lang genug sind. Ein zufälliges Passwort mit 16 Zeichen hat etwa 100 Bit Entropie. Eine Passphrase aus 5 zufälligen Wörtern einer Liste mit 5.000 Wörtern hat etwa 60 Bit, 6–7 Wörter sind sehr stark – und viel leichter zu merken und am Handy zu tippen. Entscheidend ist, dass der Computer die Wörter wählt, nicht Sie.

Was bedeutet „Bit Entropie“?

Es misst, wie viele Versuche ein Angreifer bräuchte; jedes zusätzliche Bit verdoppelt den Aufwand. Unter 36 Bit ist schwach, um 60 Bit reicht für die meisten Konten, ab 80 Bit ist es sehr stark. Die Knackzeit geht von einem schnellen Offline-Angriff mit 10 Milliarden Versuchen pro Sekunde aus.

Wie funktioniert der Passwort-Check?

Er nutzt zxcvbn, einen Open-Source-Schätzer, der nach Wörterbuchwörtern, Namen, Datumsangaben, Tastaturmustern wie „qwertz“ und typischen Ersetzungen wie „@“ statt „a“ sucht. Das eingegebene Passwort bleibt in Ihrem Browser und wird nicht gespeichert.

Kann ich ein starkes Passwort überall verwenden?

Besser nicht. Nutzen Sie für jede Website ein eigenes Passwort, speichern Sie alle in einem Passwortmanager und aktivieren Sie bei wichtigen Konten die Zwei-Faktor-Anmeldung. Zufällige Wörter für Spiele liefert Zufallswort-Generator.

Weitere Werkzeuge