Passwort-Generator
Stark, zufällig und im Browser erstellt
Dieser kostenlose Passwort-Generator erstellt ein zufälliges Passwort auf Ihrem eigenen Gerät. Zuerst wählen Sie die Länge und die Zeichenmischung, dann kopieren Sie das Ergebnis. Sie haben schon eines? Wechseln Sie zu „Eigenes prüfen“ und sehen Sie, was es wirklich taugt, denn nichts von dem, was Sie tippen, verlässt die Seite.
- KostenlosPreis
- Nicht nötigKonto
- 64 ZeichenMaximale Länge
- NichtsAn uns gesendet
Ein starkes Passwort direkt hier erstellen
Stellen Sie Länge und Mischung ein und drücken Sie den Button. Dieser Passwort-Generator zeigt die echte Stärke des Ergebnisses in Bit, live bei jeder Änderung.
Passwort-Generator
Zufällig und stark, erstellt auf Ihrem Gerät
In die Zwischenablage kopiert.
Ein schneller Angreifer bräuchte Milliarden Jahre, um es zu erraten, bei zehn Milliarden Versuchen pro Sekunde.
Wird nur auf dieser Seite geprüft. Nichts, was Sie eingeben, wird gesendet, gespeichert oder protokolliert.
| Prüfung | Ergebnis |
|---|
Was ist ein Passwort-Generator?
Ein Passwort-Generator erstellt für Sie eine zufällige Zeichenkette. Menschen sind schlecht darin, zufällig zu sein, also erledigt ein Generator das richtig. Kurz gesagt, er beseitigt die Gewohnheiten, die ein Passwort erratbar machen.
Denken Sie daran, wie die meisten Passwörter entstehen. Ein Name, ein Jahr und ein Symbol am Ende. Angreifer kennen dieses Muster und probieren es zuerst. Ein generiertes Passwort folgt dagegen überhaupt keinem Muster. Deshalb muss ein Angreifer es Versuch für Versuch erraten.
Diese Seite sendet Ihr Passwort nirgendwohin. Es gibt keinen Upload, kein Protokoll und keinen Speicher. Stattdessen läuft die ganze Arbeit in dem Tab, den Sie schon offen haben. Schließen Sie ihn, und das Passwort ist endgültig weg.
Länge schlägt Symbole, und erzwungene Wechsel schaden. Die NIST-Richtlinien zur digitalen Identität sagen das ganz deutlich.
Wo ein Passwort-Generator am meisten hilft
Setzen Sie ihn bei jedem Konto ein, das Sie ungern verlieren würden. Zuerst für E-Mail, denn dort landet jede andere Zurücksetzung. Danach für Ihre Bank, Ihren Domain-Registrar und Ihr Hosting-Konto.
Er hilft auch bei Konten, an die Sie kaum denken. Ein altes Forum oder ein Shop, den Sie einmal genutzt haben, speichert noch Ihre E-Mail-Adresse. Deshalb kann ein dort wiederverwendetes Passwort still eine Tür woanders öffnen.
Ein kurzes Wort zu Passwort-Managern
Ein generiertes Passwort müssen Sie sich nicht merken. Daher macht erst ein Manager das Ganze praktikabel. Wählen Sie einen, schützen Sie ihn mit einer langen Passphrase und lassen Sie ihn den Rest verwahren.
Auf dieser Seite
- Das Tool
- Was ist ein Passwort-Generator?
- Der Passwort-Generator, Schritt für Schritt
- Warum diesem Passwort-Generator vertrauen?
- Was ein Passwort tatsächlich robust macht
- Fehler, die ein gutes Passwort zunichtemachen
- Häufige Fragen zum Passwort-Generator
- Weitere kostenlose Tools auf dieser Seite
Weiterlesen
Der Passwort-Generator, Schritt für Schritt
Weder Software noch Registrierung nötig. Tatsächlich wartet ein Passwort, sobald die Seite fertig geladen ist.
- 1
Passwort oder Passphrase wählen
Ein Passwort besteht aus zufällig aneinandergereihten Zeichen. Eine Passphrase besteht aus mehreren zufälligen, verbundenen Wörtern. Wählen Sie also eine Passphrase, wenn Sie sie von Hand tippen oder laut vorlesen müssen.
- 2
Länge festlegen
Ziehen Sie den Regler. Länger ist stärker, und die Länge zählt viel mehr als jede clevere Ersetzung. Zielen Sie vor allem auf 16 Zeichen oder mehr, wo immer die Website es erlaubt.
- 3
Mischung wählen
Schalten Sie Großbuchstaben, Zahlen und Symbole ein oder aus. Manche Websites lehnen bestimmte Symbole ab, also können Sie sie abschalten. Außerdem lässt die Option
Skip look-alikesdie Zeichen1,l,0undOweg. - 4
In den Manager kopieren
Drücken Sie auf Kopieren und fügen Sie es direkt in einen Passwort-Manager ein. Weil man sich ein generiertes Passwort nicht merken kann, ist das sichere Speichern der eigentliche Zweck.
Warum diesem Passwort-Generator vertrauen?
Ein Passwort-Generator lohnt sich nur, wenn Sie dem Ort vertrauen können, an dem das Passwort entsteht. Die meisten Seiten verlangen jedoch blindes Vertrauen. Diese nicht.
Das Passwort verlässt Ihr Gerät nie
Im Skript gibt es kein fetch, kein Beacon und keinen Speicher. Deshalb existiert das Passwort in Ihrem Tab und nirgendwo sonst. Schließen Sie die Seite, und es ist weg.
Echte kryptografische Zufälligkeit
Jedes Zeichen stammt aus
crypto.getRandomValues, der kryptografischen Quelle des Browsers selbst. Niemals ausMath.random(), das vorhersagbar ist und nie für Geheimnisse gedacht war.Jedes Zeichen hat die gleiche Chance
Das Tool nutzt Rejection Sampling, sodass jedes erlaubte Zeichen gleich wahrscheinlich ist. Sonst kämen manche Zeichen häufiger vor, und das würde die Ratearbeit still verringern.
Ehrliche Stärkeberechnung
Die Bitzahl ist echte Arithmetik, keine Stimmung. Für ein Passwort ist sie die Länge mal log2 des Zeichenvorrats. Daher ändert sich die Zahl, sobald Sie eine Einstellung ändern.
Es nennt seine Annahme
Die Zeile zur Knackzeit sagt genau, was sie annimmt: zehn Milliarden Versuche pro Sekunde durch einen schnellen Offline-Angreifer. So können Sie die Aussage beurteilen, statt ihr blind zu glauben.
Keine Registrierung erforderlich
Kein Konto, keine E-Mail und keine Grenze, wie viele Sie erstellen. Da kein Server beteiligt ist, gibt es für uns von vornherein nichts zu messen.
Was ein Passwort tatsächlich robust macht
Länge schlägt Raffinesse jedes Mal. Dennoch zählen ein paar Gewohnheiten genauso viel wie das Passwort selbst.
- Zuerst die Länge. Sechzehn Zeichen oder mehr. Ein zusätzliches Zeichen vervielfacht die Arbeit weit mehr, als es der Tausch eines
agegen ein@je könnte. - Nie wiederverwenden. Ein Datenleck anderswo wird zum Schlüssel für Ihr Konto. Geben Sie also jeder Website ihr eigenes Passwort, ohne Ausnahme.
- Einen Manager nutzen. Ein generiertes Passwort gehört in einen Manager, nicht in Ihren Kopf. Daher macht erst ein Manager das Ganze überhaupt praktikabel.
- Zwei-Faktor aktivieren. Selbst ein perfektes Passwort kann per Phishing gestohlen werden. Ein zweiter Faktor sorgt dafür, dass das gestohlene allein nicht reicht.
- Musterspielereien weglassen. Eine
3statt eineseist eine Regel, und Angreifer kennen diese Regel bereits. Zufall hat dagegen keine Regel, die man lernen könnte. - Nur bei einem Leck ändern. Erzwungene monatliche Wechsel verleiten zu schwächeren, fortlaufenden Passwörtern. Ändern Sie es also bei einem Datenleck, nicht nach Kalender.
Fehler, die ein gutes Passwort zunichtemachen
Auch ein starkes Passwort können Sie noch einem Fremden in die Hand geben. So passiert das meistens.
Das Passwort an die eigene Mailadresse senden
Mails liegen in zwei Postfächern und oft in einem Backup. Deshalb überdauert ein so verschicktes Passwort den Moment, in dem Sie es brauchten.
Es in einem Dokument speichern
Eine Notizdatei oder Tabelle ist nicht verschlüsselt und wird überall synchronisiert. Daher legt ein einziger geteilter Ordner alles offen.
Es auf einem fremden Gerät eintippen
Ein geteilter oder geliehener Rechner kann Tastatureingaben aufzeichnen. Betrachten Sie jedes dort eingetippte Passwort stattdessen als verbraucht.
Häufige Fragen zum Passwort-Generator
Kann man diesem Passwort-Generator vertrauen?
Ja, und Sie können das prüfen. Das Passwort entsteht in Ihrem Browser durch das eigene Skript der Seite, das keinerlei Netzwerkaufruf enthält. Deshalb lädt diese Seite nichts hoch, protokolliert nichts und speichert nichts, und mit dem Schließen des Tabs ist es weg.
Speichern oder sehen Sie die Passwörter, die ich erstelle?
Nein. Wir erhalten sie nie, weil sie nie gesendet werden. Die Seite ist eine schlichte zwischengespeicherte Datei mit einem Skript, und das Skript spricht mit nichts. Denwix muss folglich nichts aufbewahren.
Wie viele Zeichen braucht mein Passwort?
Sechzehn Zeichen oder mehr für alles, was zählt, und zwanzig für E-Mail oder Bank. Nichts zählt so viel wie die Zeichenanzahl. Symbole in einem kurzen Passwort helfen dagegen viel weniger, als es einfach länger zu machen.
Was ist eine Passphrase, und ist sie schwächer?
Eine Passphrase besteht aus mehreren zufälligen Wörtern, die verbunden sind. Sie ist nicht schwächer, sofern die Wörter zufällig gewählt werden und es genug davon gibt. Außerdem lässt sie sich viel leichter auf dem Handy tippen oder laut vorlesen.
Warum zeigt die Stärkeanzeige Bits?
Bits messen, wie viel ein Angreifer raten muss. Jedes zusätzliche Bit verdoppelt den Rechenaufwand. Deshalb sind 60 Bit eine Million Mal schwerer als 40, und das könnte Ihnen ein Wort wie „stark“ nie sagen.
Muss man Passwörter in festen Abständen erneuern?
Ausschließlich bei konkretem Anlass. Erzwungene Routinewechsel verleiten zu kleinen, vorhersehbaren Änderungen. Nutzen Sie stattdessen pro Website ein langes, einzigartiges Passwort, und ändern Sie es, sobald diese Website ein Datenleck meldet.
Weitere kostenlose Tools auf dieser Seite
Sie folgen denselben Regeln wie der Passwort-Generator. Deshalb gibt es kein Konto, keine Upload-Grenze und keine Kosten.
Wandeln Sie einen Stapel Bilder in ein leichteres Format um, damit Ihre Seiten schneller laden.
Tool öffnen →Machen Sie aus einer langen Webadresse einen kurzen Link, den Sie überall teilen können.
Tool öffnen →Erstellen Sie einen Code, den man direkt von Papier oder Bildschirm scannen kann.
Tool öffnen →
Bereit für ein starkes Passwort?
Länge festlegen, Mischung wählen, dann das Ergebnis kopieren. Das dauert Sekunden, kostet nichts, und nichts, was Sie hier erstellen, verlässt je Ihr Gerät.