Passwort Generator
Sichere Zufallspasswörter lokal im Browser generieren.
Berechnungsbeispiele
Warum einen Passwort-Generator verwenden?
Einfache Passwörter wie "123456" oder Haustiernamen werden durch Wörterbuch- und Brute-Force-Angriffe in Sekunden geknackt. Ein 8-Zeichen-Passwort aus Kleinbuchstaben hat nur 26⁸ ≈ 208 Milliarden Kombinationen, was für moderne Hardware kein Hindernis ist. Mit 12 Zeichen aus allen 94 druckbaren ASCII-Zeichen steigt die Anzahl der Kombinationen auf 94¹² ≈ 4,75 × 10²³, was selbst mit leistungsstarker Hardware nicht in vertretbarer Zeit zu knacken ist.
Mit diesem Tool bestimmen Sie Länge (bis zu 64 Zeichen) und Zeichensatz: Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Optional können ähnlich aussehende Zeichen (l, I, 1, O, 0) ausgeschlossen werden, um Abtippen zu erleichtern. Das Passwort wird vollständig lokal in Ihrem Browser generiert und niemals an Server übertragen oder gespeichert.
Wie funktioniert die sichere Passwortgenerierung?
Der Generator verwendet die Web Crypto API des Browsers (window.crypto.getRandomValues()), die kryptografisch sichere Zufallszahlen liefert und von NIST SP 800-90A als CSPRNG (Cryptographically Secure Pseudorandom Number Generator) klassifiziert ist. Das entspricht einem kryptografisch sicheren Standard, der auch für Schlüsselgenerierung in TLS/SSL geeignet ist, im Gegensatz zu einfachen pseudozufälligen Generatoren wie Math.random().
Die Entropie eines Passworts berechnet sich als: \[H = L \times \log_2(N)\] wobei \(L\) die Passwortlänge und \(N\) die Anzahl möglicher Zeichen pro Stelle ist. Beispiele: 12 Zeichen aus 94 Zeichen ergibt \(H = 12 \times \log_2(94) \approx 78{,}6\) Bit. 16 Zeichen aus 94 Zeichen ergibt \(H \approx 104{,}8\) Bit. Das NIST empfiehlt für kritische Zugänge mindestens 80 Bit Entropie.
Nützliche Tipps 💡
- Mindestens 12 Zeichen verwenden: Bei 12 Zeichen aus 94 möglichen beträgt die Entropie rund 78 Bit, was aktuelle Brute-Force-Angriffe praktisch unmöglich macht.
- Passwort-Manager nutzen: Browser-Autofill oder dedizierte Manager wie Bitwarden (Open Source) oder KeePassXC ermöglichen einzigartige Passwörter für jedes Konto ohne Merkaufwand.
📋Schritte zur Berechnung
-
Passwortlänge einstellen (Empfehlung: mindestens 12 Zeichen, für kritische Zugänge 16+).
-
Zeichensatz wählen: Groß-/Kleinbuchstaben, Ziffern, Sonderzeichen.
-
Optional: Ähnliche Zeichen (l, I, 1, O, 0) ausschließen, dann auf "Generieren" klicken und kopieren.
Häufige Fehler ⚠️
- Mehrdeutige Zeichen einbauen: l, I, 1 und O, 0 sehen auf vielen Schriftarten identisch aus. Bei manueller Eingabe führt das zu Fehlern, daher Ausschlussoption nutzen.
- Passwörter auf mehreren Sites wiederverwenden: Selbst ein 64-Zeichen-Passwort ist wertlos, wenn ein einziger Datenleak auf einer Site alle anderen Konten kompromittiert.
- Nur Kleinbuchstaben verwenden: 12 Kleinbuchstaben = 26¹² ≈ 9,5 × 10¹⁶ Kombinationen. 12 Zeichen aus 94 = 94¹² ≈ 4,75 × 10²³, also rund 5 Millionen Mal mehr.
- Passwörter im Klartext speichern: Niemals in Notiz-Apps, Word-Dokumenten oder Tabellenkalkulationen. Immer in einem verschlüsselten Passwort-Manager.
Wofür nutzt man einen Passwort-Generator?📊
Konten absichern: Einzigartiges, starkes Passwort für jedes Konto (E-Mail, Banking, Social Media) generieren und in einem Passwort-Manager speichern.
WLAN-Sicherheit erhöhen: WPA2/WPA3-Passphrase mit mindestens 20 Zeichen aus dem vollen Zeichensatz generieren für maximale WLAN-Sicherheit.
API-Schlüssel und Tokens: Zufällige, hochentropische Zeichenketten als temporäre Zugangstokens oder geheime Schlüssel für Anwendungen erzeugen.