Zum Inhalt springen
EVOA Toolbox

Passwort-Generator

Erstellen Sie starke Zufallspasswörter und Passphrasen mit dem sicheren Zufallsgenerator Ihres Browsers. Länge und Zeichen wählen, Entropie sehen. Nichts wird gesendet.

Lokal in Ihrem Browser verarbeitet. Ihr Text wird nicht hochgeladen.

Tool wird geladen…

Was dieses Tool macht

Erzeugen Sie Zufallspasswörter mit 4 bis 128 Zeichen aus einer beliebigen Mischung von Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen, oder wechseln Sie in den Passphrasen-Modus für eine einprägsame Folge zufälliger Wörter. Sie können verwechselbare Zeichen wie O, 0, I, l und 1 ausschließen, mindestens ein Zeichen aus jeder gewählten Gruppe verlangen und bis zu 20 Passwörter auf einmal erzeugen.

Der Zufall stammt ausschließlich aus der Web Crypto API (crypto.getRandomValues), derselben kryptografisch sicheren Quelle, die Ihr Browser für TLS-Schlüssel verwendet. Zeichen und Wörter werden per Rejection Sampling ausgewählt, das Werte verwirft, die manche Auswahlmöglichkeiten etwas wahrscheinlicher machen würden als andere. Dadurch gibt es keine Modulo-Verzerrung.

Die Stärkeanzeige zeigt die Entropie in Bit: bei Passwörtern die Länge multipliziert mit dem Logarithmus zur Basis 2 der Zeichenvorratsgröße, bei Passphrasen die Wortanzahl mal log2 der Listengröße. Das Passwort wird in Ihrem Browser erzeugt und nie an einen Server gesendet, gespeichert oder protokolliert. Dennoch sollten Sie es direkt in einen Passwortmanager einfügen, statt es auf dem Bildschirm stehen zu lassen.

So verwenden Sie es

  1. 1Wählen Sie den Modus Passwort oder Passphrase.
  2. 2Legen Sie die Länge (oder die Anzahl der Wörter) sowie die Zeichengruppen, das Trennzeichen und die Optionen fest, die Sie brauchen.
  3. 3Prüfen Sie die darunter angezeigte Entropie und Stärke. Mehr Länge ist der einfachste Weg zu mehr Stärke.
  4. 4Kopieren Sie das Ergebnis in Ihren Passwortmanager. Klicken Sie auf „Neu erzeugen“ für ein neues.

Unterstützte Formate

Passwörter und Passphrasen als reiner Text. Es wird nichts gespeichert oder exportiert.

Datenschutz

Passwörter werden vollständig in Ihrem Browser mit der Web Crypto API erzeugt. Sie werden von dieser Website weder übertragen noch gespeichert oder protokolliert.

Einschränkungen

  • Die Entropiewerte gehen von einer gleichverteilten Zufallsauswahl aus. Bei aktivierter Option „Mindestens eines aus jeder Gruppe“ liegt der tatsächliche Wert geringfügig unter Länge × log2(Zeichenvorrat).
  • Die Passphrasen-Liste umfasst etwa 1.500 gebräuchliche Wörter (rund 10,5 Bit pro Wort). Verwenden Sie für wichtige Konten sechs oder mehr Wörter. Es ist nicht die EFF-Liste.
  • Die Stärkebezeichnungen beziehen sich auf die Widerstandsfähigkeit eines zufälligen Geheimnisses gegen Offline-Raten. Sie sagen nichts über eine Website aus, die Passwörter schlecht speichert, oder über Phishing.
  • Manche Websites lehnen bestimmte Sonderzeichen ab oder begrenzen die Länge. Schalten Sie Sonderzeichen aus oder verkürzen Sie die Länge, wenn eine Website das Ergebnis zurückweist.

FAQ

Ist dieses Passwort wirklich zufällig und privat?

Es nutzt crypto.getRandomValues, einen kryptografisch sicheren Generator, und niemals Math.random. Alles läuft lokal, das Passwort wird nirgendwohin gesendet. Für die sichere Aufbewahrung sind weiterhin Sie verantwortlich.

Wie lang sollte mein Passwort sein?

Für Konten, die ein Passwortmanager schützt, reichen 16 bis 20 Zufallszeichen völlig aus. Für etwas, das Sie tippen oder sich merken müssen, ist eine Passphrase aus 5 bis 6 Zufallswörtern stark und leichter zu behalten.

Was ist Entropie?

Ein Maß dafür, wie viele Versuche ein Angreifer im Durchschnitt benötigen würde. Jedes zusätzliche Bit verdoppelt den Aufwand. 80 Bit oder mehr sind bei zufällig erzeugten Geheimnissen sehr stark gegen Offline-Angriffe.

Warum mehrdeutige Zeichen ausschließen?

Zeichen wie l, I, 1, O, 0 und o lassen sich beim Lesen oder Abtippen eines Passworts leicht verwechseln. Ihr Ausschluss verkleinert den Zeichenvorrat geringfügig. Fügen Sie daher ein oder zwei Zeichen hinzu, um das auszugleichen.

Sind Passphrasen so sicher wie Passwörter?

Ja, wenn die Wörter zufällig gewählt werden. Vier Wörter aus dieser Liste ergeben etwa 42 Bit, sechs Wörter etwa 63, acht Wörter etwa 84. Fügen Sie weitere Wörter hinzu, um die gewünschte Stärke zu erreichen.

Ähnliche Tools