Passwort-Generator

Über die Passworterzeugung

Ein Passwort ist nur so gut wie der Zufall dahinter. Diese stammen aus dem kryptografischen Zufallszahlengenerator Ihres Browsers — derselben Quelle wie für Verschlüsselungsschlüssel — und nicht aus der gewöhnlichen Zufallsfunktion, die vorhersehbar genug ist, um rekonstruiert zu werden. Die Stärke wird in Bit Entropie angegeben: Jedes zusätzliche Bit verdoppelt den Aufwand zum Erraten.

Eine einprägsame Alternative zu einer Folge zufälliger Zeichen ist eine Passphrase: mehrere zufällige Wörterbuchwörter aneinandergereiht, wie korrekt-pferd-batterie-heftklammer. Vier bis sechs Wörter aus einer ausreichend großen Wortliste erreichen vergleichbare Entropie wie eine kürzere Zufallszeichenkette und lassen sich dabei tatsächlich leichter eintippen und merken, weshalb manche Passwort-Manager neben zeichenbasierter Erzeugung wie in diesem Tool auch Passphrase-Erzeugung anbieten. Welche Form Sie auch verwenden, ein einzigartiges Passwort pro Konto, aufbewahrt in einem Passwort-Manager statt gemerkt oder wiederverwendet, bleibt die eigentlich sicherheitsrelevante Entscheidung — der Zeichensatz ist im Vergleich dazu zweitrangig.

Wo Sie darauf treffen

• Für jedes Konto im Passwortmanager ein eigenes Passwort anlegen
• Ein Passwort für Datenbank, Dienst oder Administrationskonto setzen
• API-Schlüssel, Token oder Seeds für eine Testumgebung erzeugen
• Ein Passwort nach einer Datenpannen-Meldung ersetzen

Häufige Fragen

Werden diese Passwörter an Ihren Server gesendet?
Nein, und das ist Absicht. Dieses Tool hat überhaupt keinen Server-Endpunkt — die Erzeugung findet in Ihrem Browser statt, das Passwort existiert also nur auf Ihrem Gerät. Es wird nichts übertragen, protokolliert oder gespeichert.

Wie lang sollte ein Passwort sein?
Für alles Wichtige sollten es 16 Zeichen oder mehr mit gemischten Zeichensätzen sein — das liegt bequem über 80 Bit. Länge hilft mehr als exotische Sonderzeichen: Jedes zusätzliche Zeichen erhöht den Aufwand weit stärker, als einen Buchstaben durch ein Satzzeichen zu ersetzen.

Warum verwechselbare Zeichen ausschließen?
Großes I, kleines l, die Ziffer 1, großes O und die Ziffer 0 sind in vielen Schriftarten kaum zu unterscheiden. Sie auszuschließen hilft, wenn ein Passwort vorgelesen, abgeschrieben oder von einem Ausdruck getippt werden muss — zum Preis von etwas weniger Entropie pro Zeichen.

Ist eine Passphrase wie „korrekt-pferd-batterie-heftklammer“ besser als eine zufällige Zeichenkette?
Keines von beidem ist von Natur aus besser — entscheidend ist die Gesamtentropie. Eine Passphrase aus vier bis sechs Wörtern aus einer großen Wortliste kann ähnliche Entropie wie eine zufällige Zeichenkette mit 12–16 Zeichen erreichen, ist dabei aber merklich leichter zu tippen und zu merken. Dieses Tool erzeugt zeichenbasierte Passwörter statt Passphrasen; wenn Sie lieber eine Passphrase verwenden möchten, besteht die zentrale Anforderung darin, jedes Wort unabhängig und zufällig aus einer großen Liste zu ziehen, nicht einfach Wörter aneinanderzureihen, die Sie ohnehin einprägsam finden.