Passwort-Generator

Der Generator verwendet crypto.getRandomValues mit Rejection-Sampling und gibt kein Passwort zurück, wenn Web Crypto nicht verfügbar ist. Dadurch werden kryptografisch starke Pseudozufallswerte ohne Modulo-Verzerrung aus dem aktivierten Zeichensatz ausgewählt. Die Erzeugung läuft im Browser. Verwende trotzdem einen vertrauenswürdigen Passwortmanager zum Erzeugen und Speichern deiner Zugangsdaten.

Verwende ein einzigartiges, zufällig erzeugtes Passwort, das so lang ist, wie es das Konto erlaubt, und speichere es in einem Passwortmanager. Die Stärke-Einstufung dieses Rechners nimmt eine gleichmäßige Zufallsauswahl aus dem Zeichensatz und eine feste Offline-Rate für Angreifer an. Hash-Einstellungen der Website, Ratenbegrenzungen, Phishing-Schutz und Wiederherstellungsprozesse werden nicht berücksichtigt.

Aktiviere die Zeichensätze, die das Konto akzeptiert. Der Rechner leitet seine Schätzung aus dem genau aktivierten Alphabet ab. Ein größeres Alphabet erhöht die Entropie, wenn jedes Zeichen gleichmäßig zufällig ausgewählt wird. Länge und Einzigartigkeit sind meist wichtiger als vorhersehbare Zeichenmuster in einem selbst gewählten Passwort.

Bei einem gleichmäßig zufällig erzeugten Passwort beschreibt Bit Entropie den Suchraum: Länge mal log2(Alphabetgröße). Jedes zusätzliche Bit verdoppelt den Suchraum. Die angezeigten Stufen sind Rechner-Heuristiken auf Basis einer festen Offline-Angriffsgeschwindigkeit und keine Garantie für Kontosicherheit. Von Menschen erdachte Muster haben deutlich weniger effektive Entropie, als diese Formel vermuten lässt.

Nur wenn du das Passwort vom Bildschirm ablesen und von Hand eingeben musst. Das Ausschließen mehrdeutiger Zeichen wie 0, O, I, l, 1 und dem senkrechten Strich entfernt sechs Zeichen aus dem Alphabet und senkt die Entropie leicht. Wenn du kopierst oder einen Passwortmanager nutzt, lasse sie für maximale Stärke aktiviert.

Verwende einen Passwortmanager wie 1Password, Bitwarden oder Apple Passwörter. Damit kannst du für jede Website ein eigenes Passwort erzeugen und speichern, ohne dir die Passwörter zu merken. Die Wiederverwendung von Passwörtern ist das größte praktische Risiko, weil ein einziger Datenmissbrauch jedes Konto mit demselben Passwort gefährdet.