Über das Tool: Sicherer Passwort-Generator
Der Passwort-Generator erstellt starke, echt zufällige Passwörter für Ihre Konten. Sie wählen Länge und Zeichentypen, sehen eine Schätzung, wie lange das Passwort einem Angriff standhalten würde, und kopieren es mit einem Klick.
So funktioniert es
Passwörter werden mit crypto.getRandomValues erzeugt, dem kryptografisch sicheren Zufallszahlengenerator Ihres Browsers. Das ist dieselbe Zufallsquelle, die für Verschlüsselungsschlüssel verwendet wird. Das gewöhnliche Math.random() ist vorhersagbar und sollte nicht für Passwörter genutzt werden. Das Tool verwendet außerdem Rejection Sampling, sodass jedes Zeichen im Pool exakt gleich wahrscheinlich ist, ohne versteckte Bevorzugung einzelner Buchstaben.
Ist „mindestens eines von jedem Typ“ aktiv, wird zuerst ein Zeichen aus jedem gewählten Satz gesetzt, der Rest wird aus dem gesamten Pool aufgefüllt, und alles wird gemischt, damit die garantierten Zeichen nicht an vorhersehbaren Stellen stehen.
Was macht ein Passwort stark?
Stärke wird in Bit Entropie gemessen: Länge × log₂(Poolgröße). Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. Die Stärkeanzeige geht von einem Offline-Angriff mit 10 Milliarden Versuchen pro Sekunde aus.
- Unter 40 Bit: schwach, in Minuten bis Stunden knackbar.
- 60–80 Bit: stark für die meisten Online-Konten.
- Über 80 Bit: sehr stark. Ein 16-stelliges Passwort mit allen vier Typen erreicht etwa 104 Bit.
Länge schlägt Komplexität. Zusätzliche Zeichen erhöhen die Stärke viel schneller als zusätzliche Zeichentypen.
Bewährte Praktiken
- Nutzen Sie für jedes Konto ein anderes Passwort. Wiederverwendete Passwörter machen aus einem Datenleck viele.
- Speichern Sie sie in einem Passwortmanager wie Bitwarden, 1Password oder dem integrierten Manager Ihres Browsers.
- Verwenden Sie für E-Mail, Bank und andere wichtige Konten mindestens 16 Zeichen.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wo immer sie angeboten wird.
- Schließen Sie ähnliche Zeichen (I, l, 1, O, 0) aus, wenn ein Passwort vorgelesen oder von Papier abgetippt wird, etwa ein WLAN-Passwort.