Zufalls-Passwort-Generator

So funktioniert dieser Passwort-Generator

Jedes Passwort auf dieser Seite wird von der Web-Crypto-API Ihres Browsers (crypto.getRandomValues) erzeugt – derselben Zufallsquelle, die auch für TLS-Schlüssel und kryptografische Tokens verwendet wird. Es ist nicht das vorhersagbare Math.random(), auf das viele schnelle Tools setzen. Der Generator nutzt Rejection Sampling, damit jedes Zeichen des gewählten Zeichenvorrats gleich wahrscheinlich ist, garantiert, dass mindestens ein Zeichen aus jeder aktivierten Gruppe vorkommt, und mischt das Ergebnis anschließend, damit diese garantierten Zeichen nicht an vorhersagbaren Positionen stehen.

Da die Erzeugung vollständig auf Ihrem Gerät stattfindet, wird das Passwort nirgendwo übertragen, protokolliert oder gespeichert. Sie können diese Seite laden, die Netzwerkverbindung trennen und weiter Passwörter erzeugen.

Ein gutes Passwort wählen

Die Länge zählt mehr als alles andere. Ein 16 Zeichen langes Passwort aus Buchstaben, Ziffern und Symbolen hat rund 100 Bit Entropie – weit jenseits dessen, was ein Offline-Angriff per Brute-Force schaffen kann. Bei Diensten, die Sonderzeichen einschränken, ergibt es gleichwertige Stärke, Buchstaben und Ziffern zu behalten und die Länge auf 20 oder mehr zu erhöhen. Die Entropie-Anzeige unter dem Passwort zeigt die Anzahl der Bits, berechnet als Länge × log2(Größe des Zeichenvorrats), sodass Sie Einstellungen objektiv vergleichen können, statt zu raten.

Aktivieren Sie Mehrdeutige Zeichen ausschließen, wenn Sie das Passwort vorlesen oder von einem Bildschirm abtippen müssen: Die Option entfernt 0, O, 1, l, I und |, die in vielen Schriftarten leicht zu verwechseln sind. Erzeugen Sie mehrere Passwörter auf einmal, wenn Sie mehrere Konten einrichten müssen, und speichern Sie alle in einem Passwort-Manager, statt eines mehrfach zu verwenden.

Warum zufällig besser ist als merkbar

Menschen wählen Passwörter aus einem kleinen, vorhersagbaren Raum: Wörterbuchwörter, Namen, Daten, Tastaturmuster und einfache Ersetzungen wie a→@. Cracking-Tools probieren genau diese zuerst und knacken die meisten von Menschen gewählten Passwörter schnell. Eine gleichverteilt zufällige Zeichenkette hat keine solche Struktur, sodass einem Angreifer nur bleibt, jede Kombination durchzuprobieren. Kombinieren Sie ein zufälliges Passwort mit einem Passwort-Manager und Zwei-Faktor-Authentifizierung, und Ihre Konten sind gegen die Angriffe geschützt, die tatsächlich stattfinden: Credential Stuffing, geleakte Datenbanken und Phishing wiederverwendeter Passwörter.

Hintergrund: von Passwörtern zu Passwort-Managern

Computerpasswörter gehen auf das CTSS des MIT im Jahr 1961 zurück, und jahrzehntelang lautete der Rat, sie merkbar zu machen. Das änderte sich, als Angreifer Milliarden von Versuchen pro Sekunde gegen geleakte Hash-Datenbanken testen konnten: Die NIST-Richtlinien von 2017 (SP 800-63B) strichen verpflichtende Komplexitätsregeln und regelmäßige Wechsel zugunsten von Länge, Einzigartigkeit und dem Abgleich mit bekannten Leak-Listen. Die praktische Folge: Kein Mensch kann sich Dutzende einzigartige 16-Zeichen-Strings merken, weshalb ein Generator wie dieser für die Kombination mit einem Passwort-Manager gedacht ist, der sie speichert, ausfüllt und zwischen Geräten synchronisiert.

Wo es verwendet wird

Über Kontoregistrierungen hinaus eignen sich Zufallsstrings aus diesem Generator als API-Schlüssel und Webhook-Secrets, als WLAN-Passphrasen, die Sie anschließend in einen WLAN-QR-Code einbetten, als Datenbank- und SMTP-Zugangsdaten in .env-Dateien, als temporäre Passwörter beim Onboarding neuer Mitarbeiter, als Verschlüsselungspassphrasen für Archive und Disk-Images sowie als Einmal-Tokens in Skripten, einschließlich des geheimen Schlüssels für eine HMAC-Signatur. Bei Datenbank-URLs oder Basic-Auth-Headern denken Sie daran, dass Symbole wie @, : und / prozentkodiert werden müssen – oder erzeugen Sie ohne Symbole und nutzen stattdessen zusätzliche Länge. Muss ein Secret in einer Konfigurationsdatei oder einem Header stehen, hält es die Base64-Kodierung auf einer Zeile.

Häufig gestellte Fragen