Passwort-Generator

Generieren Sie kryptografisch sichere zufällige Passwörter. Passen Sie Länge und Zeichentypen an. Die gesamte Verarbeitung erfolgt lokal in Ihrem Browser mit der Web Crypto API.

20

Über Passwortsicherheit

  • Passwörter werden mit der Web Crypto API (crypto.getRandomValues) erzeugt, die kryptografisch sicher ist.
  • Es werden keine Daten an einen Server gesendet – die Erzeugung erfolgt vollständig in Ihrem Browser.
  • Verwenden Sie mindestens 16 Zeichen mit einer Mischung aus allen Zeichentypen für beste Sicherheit.

Länge schlägt Komplexität, und zwar deutlich. Jedes zusätzliche Zeichen vervielfacht den Aufwand für einen Angreifer, während der Tausch eines Buchstabens gegen ein Symbol gegen Software, die diese Ersetzung kennt, fast nichts bringt. Was ein Konto wirklich schützt, ist ein langes, zufälliges und nirgends wiederverwendetes Passwort, und das ist realistisch nur mit einem Passwortmanager zu schaffen.

Verwandte Werkzeuge

Bcrypt-Generator & -Prüfer UUID-Generator Hash-Generator

Wie speichern Sie das wirklich?

Hashes, Tokens und Passwörter sind nur so stark wie der Code um sie herum: ein Kostenfaktor auf Standard belassen, ein Token, dessen Ablauf niemand prüft, ein Secret im Repository. Wir prüfen und härten Anwendungen und sagen Ihnen, was ein Angreifer zuerst erreicht.

Sicherheitsprüfung buchen

Häufig gestellte Fragen

Wie lang sollte ein Passwort sein?
Sechzehn zufällige Zeichen sind für Gewöhnliches bequem, zwanzig oder mehr für das Hauptpasswort eines Managers oder ein Konto, das andere absichert. Unter zwölf verlassen Sie sich auf die Ratenbegrenzung der Seite.
Lohnen sich Sonderzeichen?
Weniger als Länge. Vier zusätzliche Zeichen bringen mehr als Satzzeichen über acht verteilt, und Symbole sind das, woran ein Passwort scheitert, wenn ein System schlecht damit umgeht.
Werden diese Passwörter sicher erzeugt?
Sie stammen aus der kryptografischen Zufallsquelle des Browsers, derselben wie für Schlüssel, nicht aus der gewöhnlichen Zufallsfunktion. Nichts wird übertragen und nichts gespeichert; mit dem Schließen des Tabs ist es vorbei.
Ist eine Passphrase besser als eine Zufallsfolge?
Für etwas, das Sie auswendig tippen, ja: vier oder fünf zusammenhanglose Wörter sind lang, stark und merkbar. Für alles, was ein Manager einträgt, ist eine Zufallsfolge kürzer zu speichern und ebenso stark.
Wie oft sollte ich sie wechseln?
Nur wenn es einen Anlass gibt. Planmäßiges Wechseln drängt Menschen zu kleinen vorhersehbaren Änderungen, weshalb die Empfehlung davon abgerückt ist. Wechseln Sie bei einem Leck, bei Verdacht oder bei Wiederverwendung.