Passwort-Generator

Verwandte Leitfäden

• Was macht ein starkes Passwort aus

Häufig gestellte Fragen zu Passwort-Generator

Sind diese Passwörter sicher nutzbar?

Ja. Passwörter werden mit crypto.getRandomValues erzeugt, dem kryptografisch sicheren Zufallszahlengenerator des Browsers - derselben Klasse von Zufälligkeit, die für Sicherheitstoken genutzt wird. Die Erzeugung erfolgt vollständig auf Ihrem Gerät, daher wird das Passwort nie übertragen, protokolliert oder irgendwo gespeichert. Für maximale Sicherheit auf einem vertrauenswürdigen Gerät erzeugen und in einem Passwort-Manager speichern.

Wie lang sollte mein Passwort sein?

Die Länge zählt mehr als alles andere. Zwölf Zeichen sind ein vernünftiges Minimum, 16 ein starker Standard, und 20 oder mehr ideal für wichtige Konten wie E-Mail, Banking und das Master-Passwort Ihres Passwort-Managers. Dieses Tool unterstützt bis zu 64 Zeichen. Wenn eine Website es erlaubt, gewinnt immer länger.

Enthält jedes Passwort alle von mir gewählten Zeichentypen?

Ja. Wenn Sie Groß-, Kleinbuchstaben, Zahlen und Symbole aktivieren, garantiert der Generator mindestens ein Zeichen aus jeder dieser Mengen, füllt den Rest zufällig und mischt das Ergebnis. So erfüllen Sie Website-Anforderungen an gemischte Zeichentypen, ohne die Zufälligkeit zu schwächen.

Warum einen Generator statt selbst ein Passwort auszudenken?

Menschen sind vorhersagbar. Wir wiederverwenden Passwörter, basieren sie auf Namen, Daten und Wörterbuchwörtern und folgen Mustern, die Angreifer-Tools erwarten. Ein Zufallsgenerator entfernt diese Verzerrung und erzeugt Passwörter mit weit höherer Entropie, die viel schwerer zu erraten oder per Brute-Force zu knacken sind.

Ist dieser Passwort-Generator wirklich zufällig?

Er nutzt die Web Crypto API (crypto.getRandomValues) mit Rejection Sampling gegen Verzerrung - kryptografisch sicher, anders als Math.random, das vorhersagbar und für Sicherheit ungeeignet ist. Jedes Zeichen wird unabhängig gewählt, daher sind Ergebnisse nicht zu einem Muster hin gewichtet.

Speichern oder senden Sie die Passwörter irgendwohin?

Nein. Alles läuft clientseitig in Ihrem Browser. Das Passwort wird lokal erstellt und verlässt Ihr Gerät nie - keine Uploads, keine Konten, keine Server-Logs. Beim Aktualisieren der Seite ist es weg, also vor dem Wegnavigieren sicher speichern.

Sollte ich Symbole ausschließen?

Nur wenn eine Website sie ablehnt. Symbole vergrößern den Zeichenpool und machen Passwörter stärker - also wenn möglich aktiviert lassen. Wenn ein Login-Formular bestimmte Zeichen verbietet, Symbole ausschalten und ein paar Zeichen Länge hinzufügen.

Wie funktioniert der Stärke-Indikator?

Der Indikator schätzt die Entropie in Bit aus Ihrer gewählten Länge und den Zeichentypen (Poolgröße) und ordnet das schwach, mittel, stark oder sehr stark zu. Grobe Orientierung: unter 40 Bit ist schwach, 40-59 mittel, 60-99 stark und 100+ sehr stark. Ihr Passwort wird nirgends hingeschickt - die Schätzung läuft nur in Ihrem Browser aus den Optionen, die Sie wählen.

Wie merke ich mir diese Passwörter am besten?

Versuchen Sie nicht, Zufallspasswörter auswendig zu lernen - nutzen Sie einen Passwort-Manager (z. B. Bitwarden, 1Password oder den eingebauten Ihres Browsers). Für jedes Konto ein einzigartiges Passwort erzeugen, im Manager speichern, und Sie müssen sich nur ein starkes Master-Passwort plus Zwei-Faktor-Authentifizierung merken.

Verwandte Tools