Neue Konten
Erstellen Sie für jede Registrierung ein einzigartiges, sicheres Passwort und speichern Sie es anschließend in einem Passwort-Manager.
Wählen Sie eine Länge und die gewünschten Zeichen aus, und Sie erhalten sofort ein sicheres Zufallspasswort. Erstellen Sie eines oder zwanzig, vermeiden Sie ähnlich aussehende Zeichen oder wechseln Sie zu einer PIN. Die Sicherheitsanzeige zeigt die Entropie und die geschätzte Zeit zum Erraten an. Ihre Passwörter werden auf Ihrem Gerät erstellt und verlassen dieses niemals.
Was macht ein Passwort sicher und wie erstellt dieser Generator ein solches?
Ein Passwortgenerator erstellt Passwörter, indem er Zeichen nach dem Zufallsprinzip auswählt, sodass niemand – auch Sie selbst nicht – das Muster erraten kann. Zufällige Passwörter sind besser als solche, die Menschen selbst erstellen, da diese sich bei der Wahl oft an Gewohnheiten wie Namen, Daten und Tastaturmuster orientieren, die Angreifer als Erstes ausprobieren.
Dieser Generator nutzt den in Ihrem Browser integrierten Zufallszahlengenerator, der für Sicherheitszwecke entwickelt wurde, und erstellt das Passwort auf Ihrem Gerät. Sie legen die Länge und die Zeichenarten fest, und die Sicherheitsanzeige zeigt an, wie schwer das Ergebnis zu erraten wäre.
Erstellen Sie für jede Registrierung ein einzigartiges, sicheres Passwort und speichern Sie es anschließend in einem Passwort-Manager.
Ersetzen Sie nach einem Sicherheitsvorfall oder einer Sicherheitsüberprüfung ein altes, bereits verwendetes oder leicht zu erratendes Passwort durch ein zufällig generiertes.
Erstellen Sie ein langes Passwort, das sich dennoch leicht eingeben lässt, indem Sie Zeichen vermeiden, die einander ähnlich sehen.
Die Stärke wird in Entropie-Bits gemessen. Bei einem Passwort, bei dem jedes Zeichen zufällig ausgewählt wird, entspricht die Entropie der Länge multipliziert mit log₂ der Anzahl der Zeichen, aus denen man wählen kann. Jedes zusätzliche Bit verdoppelt die Anzahl der erforderlichen Versuche.
Beispielsweise ergeben 8 zufällige Kleinbuchstaben etwa 37,6 Bit, die ein schneller Offline-Angriff innerhalb von Sekunden knacken könnte. 12 zufällige Buchstaben und Ziffern ergeben etwa 62 Bit, 12 Zeichen aus allen 94 druckbaren ASCII-Zeichen ergeben etwa 78,7 Bit und 16 Zeichen aus demselben Satz ergeben etwa 105 Bit. Eine zufällige 6-stellige PIN hat nur etwa 19,9 Bit.
Die vom Tool angezeigte Zeit für den Angriff entspricht der durchschnittlichen Zeit, die bei 10 Milliarden Versuchen pro Sekunde die Hälfte aller Kombinationen abdeckt. Das ist ein schneller Angriff auf ein gestohlenes, schnell gehashtes Passwort. Websites, die die Anzahl der Anmeldeversuche begrenzen, sind wesentlich schwerer anzugreifen, aber ein Passwort, dessen Schutz man nicht einer Website anvertrauen kann, sollte stark genug für den schlimmsten Fall sein.
Passwörter werden in Ihrem Browser mithilfe seines sicheren Zufallsgenerators erstellt. Sie werden weder hochgeladen, gespeichert noch protokolliert. Kopieren Sie das Passwort, bevor Sie die Seite verlassen, da es nicht gespeichert wird.
Die Angaben zur Entropie und zur Zeit bis zum Erraten sind Schätzwerte für zufällig ausgewählte Passwörter und gehen von einem schnellen Offline-Angriff aus. Der Generator kann nicht wissen, wie eine Website Ihr Passwort speichert oder welche Zeichen sie akzeptiert, und er erstellt keine leicht zu merkenden Passphrasen.
Ja. Die Passwörter werden in Ihrem Browser mithilfe des darin integrierten sicheren Zufallszahlengenerators erstellt – desselben, der auch für die Kryptografie verwendet wird. Sie werden niemals an Dritte übermittelt, gespeichert oder protokolliert, sodass wir sie zu keinem Zeitpunkt einsehen können.
Die Länge ist entscheidend. Bei Konten, bei denen Sie sich anmelden, sollten Sie mindestens 16 Zeichen anstreben; bei wichtigen Konten wie E-Mail-Konten und Passwort-Managern sollten es mindestens 20 Zeichen sein. Kurze Passwörter sind schwach, unabhängig davon, welche Zeichen sie enthalten.
Die Entropie gibt an, wie unvorhersehbar ein Passwort ist. Bei einem zufälligen Passwort entspricht sie der Länge multipliziert mit dem Logarithmus zur Basis 2 der Anzahl möglicher Zeichen. Jedes zusätzliche Bit verdoppelt die Anzahl der Versuche, die ein Angreifer benötigt; daher ist ein Passwort mit 80 Bit etwa eine Million Mal schwerer zu knacken als eines mit 60 Bit.
Zeichen wie i, l, 1, L, o, 0 und O lassen sich beim Lesen oder beim manuellen Eingeben eines Passworts leicht verwechseln. Wenn man diese Zeichen vermeidet, lässt sich das Passwort leichter vom Papier ablesen, wobei die Sicherheit nur geringfügig beeinträchtigt wird.
Sonderzeichen machen ein Passwort bei gleicher Länge schwerer zu erraten, doch die Länge trägt noch mehr dazu bei. Wenn eine Website bestimmte Sonderzeichen nicht zulässt, bearbeiten Sie die Liste der Sonderzeichen, um diese zu entfernen, oder deaktivieren Sie Sonderzeichen ganz und fügen Sie stattdessen ein paar weitere Zeichen hinzu.
Es garantiert mindestens ein Zeichen aus jeder von Ihnen angekreuzten Kategorie, was den Anforderungen von Websites entspricht, die einen Großbuchstaben, eine Zahl und ein Sonderzeichen verlangen. Dadurch wird das Ergebnis geringfügig vorhersehbarer, weshalb der Entropiewert nur eine Schätzung darstellt.
Nein. Eine 6-stellige PIN bietet nur eine Million Kombinationsmöglichkeiten und ist daher nur dann sicher, wenn das System die Anzahl der Fehlversuche begrenzt, wie beispielsweise bei einem Telefon oder einer Bankkarte. Wenn ein Angreifer ungehindert raten kann, sollten Sie stattdessen ein langes Passwort verwenden.
Es wird die durchschnittliche Anzahl der Versuche – die Hälfte aller möglichen Kombinationen – durch 10 Milliarden Versuche pro Sekunde geteilt. Da es sich hierbei um einen schnellen Offline-Angriff auf einen schnell berechneten Hash handelt, ist diese Zahl eine vorsichtige Schätzung, und die tatsächlichen Angriffe können davon abweichen.
Nein. Verwenden Sie für jedes Konto ein anderes Passwort und speichern Sie diese in einem Passwort-Manager, damit Sie sich diese nicht merken müssen. Sollte eine Website gehackt werden, bleiben die anderen sicher.
Auf der Startseite finden Sie Dutzende weiterer kostenloser Tools, für die kein API-Schlüssel erforderlich ist.
Erstellen Sie eine Rechnung und speichern Sie sie als PDF.
Werkzeug öffnenMarkdown in sauberes HTML umwandeln.
Werkzeug öffnenPlatzhaltertext nach Absatz, Satz oder Wort.
Werkzeug öffnenWPM und Genauigkeit über einen Zeitraum von 15 bis 120 Sekunden.
Werkzeug öffnenKeine passende Frage.
Teilen Sie Ihre Meinung zu diesem Tool mit anderen Besuchern.