Passwort-Generator — zufällig & Passphrase

Ein Passwort-Generator, der Zufallspasswörter mit der gewählten Länge und den gewählten Zeichenarten erzeugt. Neben starken Zufallspasswörtern aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen erstellt er leicht merkbare Passphrasen aus Wörtern und numerische PINs. Zu jedem Ergebnis wird die Entropie in Bit samt zugrunde liegender Formel angezeigt, sodass Sie beurteilen können, welche Länge ausreicht, und nichts von dem Erzeugten verlässt Ihren Browser.

So geht’s

1. Stellen Sie auf dem Tab „Passwort“ den Regler „Länge“ auf einen Wert zwischen 4 und 128 Zeichen. Voreingestellt sind 16.
2. Schalten Sie die gewünschten Zeichenarten ein: „Großbuchstaben (A–Z)“, „Kleinbuchstaben (a–z)“, „Ziffern (0–9)“ und „Sonderzeichen“. Akzeptiert eine Website nur bestimmte Sonderzeichen, löschen Sie die anderen im Feld „Zu verwendende Sonderzeichen“.
3. Wenn Sie das Passwort aufschreiben oder vorlesen wollen, schalten Sie „Ähnlich aussehende Zeichen weglassen (O 0 I l 1)“ ein. „Mindestens ein Zeichen jedes gewählten Typs verwenden“ ist von Anfang an eingeschaltet.
4. Geben Sie unter „Anzahl“ 1 bis 50 ein, um entsprechend viele Passwörter zu erhalten; jedes Drücken von „Neu erzeugen“ ersetzt sie durch neue.
5. Drücken Sie „Kopieren“ in der gewünschten Zeile oder „Alle kopieren“ für die ganze Liste. Ist jemand neben Ihnen, drücken Sie „Verbergen“, um die Werte auf dem Bildschirm zu maskieren.
6. Für ein leichter merkbares Passwort wählen Sie auf dem Tab „Passphrase“ die Zahl der „Wörter“ und ein „Trennzeichen“; für reine Ziffern wählen Sie auf dem Tab „PIN“ die Zahl der „Stellen“.

So wird gerechnet

• Jedes Zeichen wird mit crypto.getRandomValues des Browsers ohne Verzerrung ausgewählt, kein Zeichen kommt also häufiger vor als ein anderes.
• Erzeugte Passwörter werden nie gesendet oder gespeichert und verschwinden, wenn Sie die Seite schließen. Nur Einstellungen wie Länge und Zeichenarten werden auf diesem Gerät gespeichert.
• Sonderzeichen sind die 32 Sonderzeichen, die sich auf einer Tastatur eingeben lassen (! " # $ % usw.). Mit allen vier Zeichenarten gibt es 94 mögliche Zeichen, ohne ähnlich aussehende 89.
• Die Stärkestufen sind grobe Bereiche: unter 28 Bit „Sehr schwach“, unter 36 „Schwach“, unter 60 „Mittel“, unter 100 „Stark“ und darüber „Sehr stark“. Sie sind kein offizieller Standard.
• Passphrasen bestehen aus 3 bis 12 Wörtern der EFF Large Wordlist (7.776 englische Wörter, CC BY 3.0 US), PINs können 4, 5, 6, 8, 10 oder 12 Stellen haben.

Wie lang sollte ein Passwort sein? Entropie nach Länge

Mit allen vier Zeichenarten (94 Zeichen) ergeben 8 Zeichen etwa 52,4 Bit, angezeigt als „Mittel“; 12 Zeichen etwa 78,7 Bit, „Stark“; und 16 Zeichen etwa 104,9 Bit, „Sehr stark“. Jedes zusätzliche Bit verdoppelt die Zahl der Möglichkeiten. Angenommen, ein Angreifer könnte 10 Milliarden Versuche pro Sekunde durchführen, dann würde das Ausprobieren aller 8-stelligen Passwörter aus 94 Zeichen (etwa 6,1 × 10^15) etwa eine Woche dauern, bei 12 Zeichen dagegen etwa 1,5 Millionen Jahre.

Die Länge zählt mehr als die Zeichenarten. Ohne Sonderzeichen, nur mit Buchstaben und Ziffern (62 Zeichen), ergeben 16 Zeichen immer noch etwa 95,3 Bit, mehr als 12 Zeichen mit Sonderzeichen (etwa 78,7 Bit). Wenn eine Website also nur einige oder gar keine Sonderzeichen akzeptiert, machen Sie das Passwort stattdessen länger. Websites unterscheiden sich in ihren Regeln und der zulässigen Höchstlänge; richten Sie sich daher nach der Registrierungsseite.

Wie wird die Passwort-Entropie berechnet?

Bei einem Passwort, dessen Zeichen alle mit gleicher Wahrscheinlichkeit gewählt werden, ist die Entropie Länge × log₂(Zahl der möglichen Zeichen). Sechzehn Zeichen aus 94 ergeben 16 × log₂(94) ≈ 104,9 Bit. Das gilt nur für zufällig erzeugte Passwörter; ein selbst ausgedachtes Passwort ist bei gleicher Länge wegen Wörtern und Mustern viel schwächer.

Ist „Mindestens ein Zeichen jedes gewählten Typs verwenden“ eingeschaltet, werden Ergebnisse, die gegen die Regel verstoßen, verworfen und neu gezogen. Jedes Passwort, das die Regel erfüllt, ist daher gleich wahrscheinlich, und die angezeigte Entropie zählt nur diese Passwörter, ist also etwas niedriger: etwa 104,6 Bit bei 16 Zeichen, rund 0,3 Bit weniger, und etwa 51,3 Bit bei 8 Zeichen, rund 1 Bit weniger.

Passphrase oder Zufallspasswort: Was ist sicherer?

Eine Passphrase besteht aus einigen Wörtern, die zufällig aus einer Wortliste gewählt werden. Jedes Wort aus einer Liste von 7.776 fügt log₂(7.776) ≈ 12,9 Bit hinzu; 4 Wörter ergeben also etwa 51,7 Bit, 5 Wörter etwa 64,6 Bit und 6 Wörter etwa 77,5 Bit. Eine Passphrase aus 6 Wörtern ist fast so stark wie ein 12-stelliges Zufallspasswort aus 94 Zeichen und viel leichter auszusprechen und zu merken.

„Eine Ziffer hinzufügen“ setzt eine Ziffer hinter eines der Wörter und fügt log₂(10 × Wörter) hinzu, bei 6 Wörtern etwa 5,9 Bit. Für Websites, die eine Ziffer oder einen Großbuchstaben verlangen, schalten Sie „Eine Ziffer hinzufügen“ und „Jedes Wort großschreiben“ ein. Trennzeichen erhöhen die Entropie in dieser Berechnung nicht, und bei „Keines“ kann der tatsächliche Wert etwas niedriger sein, weil Wortgrenzen verschwimmen können.

Ist ein Online-Passwort-Generator sicher?

Bei der Wahl eines Passwort-Generators kommt es auf zwei Dinge an: die Qualität seiner Zufallszahlen und wohin das Ergebnis gelangt. Dieses Tool verwendet ausschließlich crypto.getRandomValues, die für kryptografischen Zufall vorgesehene Browserfunktion, und sendet oder speichert nie, was es erzeugt. Das allgemeine Math.random wird nicht verwendet.

Speichern Sie ein neues Passwort direkt in einem Passwortmanager oder im Passwortspeicher Ihres Browsers. Verwenden Sie für jede Website ein anderes Passwort, öffnet ein Datenleck bei einer Website nicht Ihre anderen Konten. Haben Sie an einem gemeinsam genutzten Computer ein Passwort kopiert, kann es noch in der Zwischenablage liegen; kopieren Sie daher einen anderen Text, um es zu überschreiben.

Häufige Fragen

Wie viele Zeichen sollte ein sicheres Passwort haben?

Bei einem Zufallspasswort mit allen vier Zeichenarten werden 12 Zeichen (etwa 78,7 Bit) als „Stark“ und 16 Zeichen (etwa 104,9 Bit) als „Sehr stark“ angezeigt. So lang wie von der Website erlaubt zu gehen, ist der wirksamste Schritt.

Wie erstelle ich ein Zufallspasswort mit Sonderzeichen?

Lassen Sie „Sonderzeichen“ eingeschaltet. Ist zusätzlich „Mindestens ein Zeichen jedes gewählten Typs verwenden“ aktiv, enthält jedes Passwort mindestens ein Sonderzeichen.

Was tun, wenn eine Website bestimmte Sonderzeichen nicht erlaubt?

Löschen Sie die Zeichen, die die Website ablehnt, aus „Zu verwendende Sonderzeichen“; dann werden nur die übrigen verwendet. Buchstaben, Ziffern und Leerzeichen in diesem Feld werden ignoriert.

Speichert der Passwort-Generator meine Passwörter?

Nein. Passwörter werden nur in diesem Browser erzeugt, nie an einen Server gesendet und sind weg, wenn Sie die Seite schließen.

Was bewirkt das Weglassen ähnlich aussehender Zeichen?

Es entfernt fünf leicht verwechselbare Zeichen: großes O und die Null, großes I, kleines l und die Ziffer 1. Das hilft, wenn Sie ein Passwort von Hand abschreiben.

Was ist eine Passphrase?

Ein Passwort aus mehreren zufällig gewählten englischen Wörtern. Sechs Wörter aus einer Liste von 7.776 ergeben etwa 77,5 Bit, ähnlich wie ein 12-stelliges Zufallspasswort.

Wie wird die Entropie eines Passworts berechnet?

Länge × log₂(Zahl der möglichen Zeichen). Die Formel wird unter jedem Ergebnis mit Ihren tatsächlichen Zahlen angezeigt.

Wie viele Kombinationen hat eine 6-stellige PIN?

1.000.000, das sind etwa 19,9 Bit. PINs sind meist durch eine begrenzte Zahl von Versuchen geschützt, deshalb werden kurze PINs verwendet, als Passwort sind sie aber schwach.

Kann ich viele Zufallspasswörter auf einmal erzeugen?

Ja. Geben Sie unter „Anzahl“ bis zu 50 ein und kopieren Sie sie mit „Alle kopieren“ zeilenweise.

Ist es ein Problem, wenn eine PIN wie 1234 herauskommt?

Es ist ein echtes Zufallsergebnis, solche Zahlen können also vorkommen. Stört Sie eine leicht zu erratende PIN, drücken Sie „Neu erzeugen“ für eine andere.