So erzeugen Sie ein Passwort
- Ein 16-stelliges Passwort steht sofort bereit.
- Länge und Zeichenarten anpassen. Ähnliche Zeichen meiden aktivieren, wenn Sie es von Hand eintippen.
- Kopieren klicken und ins Formular oder in den Passwortmanager einfügen.
So funktioniert es
Jedes Zeichen wird mit crypto.getRandomValues gewählt, dem kryptografisch sicheren Zufallsgenerator des Browsers, nicht mit Math.random. Per Ablehnungsverfahren ist jedes Zeichen exakt gleich wahrscheinlich, und jede gewählte Zeichenart kommt mindestens einmal vor, bevor gemischt wird.
Die Passwörter entstehen in diesem Tab und werden weder gespeichert noch gesendet. Tab schließen, und sie sind weg.
Was die Zahlen bedeuten
Die Stärke wird in Bit Entropie gemessen: Länge × log2(Anzahl möglicher Zeichen). Mit allen vier Arten gibt es 87 Zeichen, also ergeben 16 Zeichen rund 103 Bit, 12 Zeichen rund 77 und 8 Zeichen rund 51 Bit.
Die angezeigte Zeit geht von einem Angreifer aus, der 10 Milliarden Versuche pro Sekunde gegen eine geleakte, schnell gehashte Passwortdatenbank testet und nach der Hälfte aller Möglichkeiten trifft. In diesem Tempo fällt ein 8-stelliges Passwort mit allen Zeichenarten in etwa 2 Tagen, 12 Zeichen dauern rund 300.000 Jahre, 16 Zeichen sind außer Reichweite. Echte Angriffe sind oft langsamer, doch der ungünstigste Fall ist der sinnvolle Maßstab.
Wofür es sich eignet
Bei der Anmeldung bei einem neuen Dienst. Um ein mehrfach genutztes oder geleaktes Passwort zu ersetzen. Für das Gäste-WLAN. Für Startpasswörter eines Teams – mit Anzahl bis zu 20 auf einmal.
Um ein WLAN-Passwort zu teilen, ohne es vorzulesen, machen Sie daraus mit QR-Code erstellen einen Code.
Gut zu wissen
- Nutzen Sie für jede Website ein eigenes Passwort und speichern Sie alle in einem Passwortmanager. Das ist wichtiger als die Stärke eines einzelnen Passworts.
- Manche Websites lehnen bestimmte Sonderzeichen ab. Dann Sonderzeichen abwählen und 2–3 Zeichen Länge hinzufügen.
- Aktivieren Sie wo möglich die Zwei-Faktor-Authentifizierung; ein starkes Passwort allein stoppt kein Phishing.
Häufige Fragen
Ist es sicher, ein Passwort auf einer Website zu erzeugen?
Hier ja: Der sichere Zufallsgenerator Ihres Browsers erzeugt es in diesem Tab, und es wird nirgendwohin gesendet. Es funktioniert sogar offline.
Wie lang sollte mein Passwort sein?
Mindestens 12 Zeichen mit gemischten Arten; 16 oder mehr für E-Mail, Banking und das Master-Passwort Ihres Passwortmanagers.
Was sind ähnliche Zeichen?
Zeichen, die man beim Lesen oder Tippen leicht verwechselt: kleines l, großes I, die 1, großes O, die 0 und ähnliche Satzzeichen. Ohne sie sinkt die Stärke leicht, also ein bis zwei Zeichen mehr nehmen.
Speichern Sie die Passwörter?
Nein. Nichts wird gespeichert, auch nicht im Browserspeicher.
Passende Tools
Passende Ratgeber
- Make a Wi-Fi QR code so guests can connect in one scan (auf Englisch)
- How long should a password be? The maths behind the advice (auf Englisch)
- How to find your router’s login address and sign in (auf Englisch)