Werkzeuge
Passwort generieren
Länge und Zeichen wählen, dann ein sicheres Zufallspasswort kopieren.
Hier ausprobieren, ohne KontoDas Tool wurde nicht geladen
Es wurde nichts übertragen — was du hinzugefügt hast, blieb auf deinem Gerät. Öffne das vollständige Tool oder lade die Seite neu.
Speichern und auf dem Desktop fortfahren
Lade dein Ergebnis hier zuerst herunter oder kopiere es. Auf dem Desktop speicherst du in „Dateien“ oder nutzt mehr Funktionen.
- Starke Passwörter und merkbare Passphrasen
- In „Dateien“ speichern, wenn du auf dem Desktop weitermachst
- Alle Tools an einem Ort, ohne neue Tabs
Nach dem Download geht es auf dem Desktop weiter: Dateien oder die volle App.
Was dieses Tool kann
Was hinter dem Zufall steckt
Jedes Zeichen kommt aus crypto.getRandomValues, der kryptografischen Zufallsquelle des Browsers, derselben, die auch Sicherheits-Tokens und Schlüssel erzeugt. Das ist kein Pseudozufall mit Startwert, der sich aus Uhrzeit oder Seed rekonstruieren ließe, sondern echte kryptografische Zufälligkeit, bei jedem Zeichen neu gezogen.
70 mögliche Zeichen, wenn alles an ist
Kleinbuchstaben allein sind 26 Zeichen. Mit Großbuchstaben sind es 52, mit Ziffern 62, und die Symbole !@#$%^&* heben den Pool auf 70. Jede zusätzliche Kategorie vergrößert den Zeichenraum, aus dem gezogen wird. Wichtiger als die Kategorien ist aber die Länge: 16 Zeichen aus Buchstaben und Ziffern sind deutlich stärker als 8 Zeichen mit Symbolen. Länge schlägt Zeichenvielfalt.
Mehrdeutige Zeichen ausschließen
Die Option „Ähnliche Zeichen vermeiden“ entfernt l, O, I, 0 und 1, also die Paare, die sich in vielen Formular-Schriftarten kaum unterscheiden lassen. Praktisch, wenn du das Passwort von einem Zettel abtippst statt es zu kopieren; der Zeichenraum wird dadurch etwas kleiner, was bei gleicher Länge minimal weniger Entropie bedeutet.
Verwandte Apps
Fragen
Werden Passwörter irgendwo gespeichert?
Nein. Ein Passwort entsteht im Browser und ist weg, sobald du die Seite verlässt, es sei denn, du kopierst es oder öffnest nopa, um es in „Dateien“ zu speichern.
Wie zufällig ist das wirklich?
Es wird crypto.getRandomValues genutzt, dieselbe kryptografisch sichere Quelle, mit der Browser auch Sicherheitsschlüssel erzeugen. Es ist kein Pseudozufallsgenerator mit vorhersagbarem Startwert.
Machen Symbole ein Passwort automatisch sicher?
Nicht von allein. Ein Häkchen bei Symbolen bringt wenig, wenn das Passwort kurz bleibt: 16 Zeichen aus Buchstaben und Zahlen sind stärker als 8 Zeichen mit Symbolen. Länge zählt mehr als die Zeichenkategorie.
Was bewirkt „Ähnliche Zeichen vermeiden“?
Die Option lässt l, O, I, 0 und 1 weg, also Zeichen, die sich in vielen Schriftarten zum Verwechseln ähnlich sehen. Nützlich für ein Passwort, das du von Hand abtippst.