Passwortgenerator

Erstelle zufällige Passwörter, Passphrasen aus Wörtern oder PINs im Browser. Wähle Länge und Einstellungen und kopiere oder lade die Ergebnisse herunter.

Hier erscheint dein erstelltes Passwort
Zeichenbewertung: -
4

Deine Statistiken

0
Erstellt
0
Kopiert
0
Max. Länge
Stark
Häufigste Voreinstellung
0
Mittlere Länge
100%
Längenbewertung

So erstellst du ein Passwort

Doku

Das Video zeigt die englische Oberfläche.

Wähle Zufallspasswort für Zeichen, Passphrase für Wörter oder PIN für Ziffern. Memory Run öffnet ein separates Gedächtnisspiel. Richte die Ergebnisart nach den Anforderungen des Kontos oder Dienstes, bei dem du sie verwenden willst.

Passwortarten und Einstellungen

Kryptografische Zufallswerte im Browser

Der Generator wählt Zeichen, Wörter und Ziffern mit crypto.getRandomValues aus. Die verfügbaren Möglichkeiten und die Länge bestimmen weiterhin, wie viele Ergebnisse entstehen können. Eine kurze PIN hat deshalb einen kleineren Suchraum als ein langes Zufallspasswort.

Vereinfachte Längenschätzung

Die Anzeige ordnet Ergebnisse nach Zeichenlänge und enthaltenen Zeichentypen ein. Sie misst weder einen Angriff noch den Schutz eines Kontos. Bei Passphrasen aus einer kleinen Wortliste überschätzt sie die möglichen Kombinationen.

Ein Ergebnis oder eine ganze Liste

Erstelle bis zu 1.000 Passwörter, Passphrasen oder PINs. Bei mehreren Ergebnissen kannst du einzelne Einträge oder die ganze Liste kopieren oder eine TXT-Datei herunterladen. Jeder Eintrag wird unabhängig erzeugt, daher können sich Werte wiederholen.

3 weitere anzeigenWeniger anzeigen

Passphrasen aus Wörtern

Passphrase kombiniert zufällig gewählte Wörter aus einer integrierten Liste mit 104 englischen Wörtern. Wähle ein Trennzeichen, große Anfangsbuchstaben und bei Bedarf eine vierstellige Zahl. Mehr Wörter erweitern die möglichen Kombinationen. Trennzeichen und Großschreibung ändern vor allem die Darstellung.

Gedächtnisübung

Führe in Memory Run einen Roboter durch fünf verschiedene Sektoren. Merke dir Terminalcodes, weiche verfolgenden Kameras und beweglichen Patrouillen aus und öffne die Tresore. Datenchips bringen Bonuspunkte. Ein Kontopasswort wird nicht verwendet.

Lokale Verarbeitung

Die Erzeugung läuft im Browser, ohne Passwörter oder Übungscodes an einen Generierungsdienst zu senden. Aktivitätszähler können lokal gespeichert werden. Memory Run hält Codes und Punktestand nur in der geöffneten Seite. Kopieren und Herunterladen erzeugt zusätzliche Kopien, die du als Geheimnisse behandeln musst.

Häufige Fragen

Wie wählt der Passwortgenerator seine Werte aus?

Der Generator wählt Zeichen, Ziffern und Wörter mit der Browser-API crypto.getRandomValues. Im Modus Zufallspasswort nimmt er Zeichen aus den aktivierten Gruppen auf und mischt anschließend ihre Reihenfolge. Filter und Länge beeinflussen weiterhin die möglichen Ergebnisse. Das Ergebnis wird nicht an einen Passwortgenerierungsdienst gesendet.

Sind Online-Passwortgeneratoren sicher?

Bei lokaler Erzeugung wird das Ergebnis nicht zur Generierung an einen Server gesendet. Website und Gerät müssen trotzdem vertrauenswürdig sein. Nutze einen vertrauenswürdigen Generator oder Passwortmanager auf einem Gerät, das du kontrollierst. Kopierte Passwörter können in der Zwischenablage bleiben. Heruntergeladene Listen enthalten die tatsächlichen Werte.

Was macht ein starkes Passwort aus?

Verwende ein langes, zufällig erzeugtes Passwort und für jedes Konto ein anderes. Wähle Zeichen, die der Dienst akzeptiert, speichere das Ergebnis in einem Passwortmanager und aktiviere nach Möglichkeit Mehrfaktor-Authentifizierung. Die Anzeige hier ist eine vereinfachte Schätzung anhand von Länge und Zeichentypen. Ihre Bewertung garantiert keine Kontosicherheit.

Wie lang sollte mein Passwort sein?

Beachte die Anforderungen des Dienstes und verwende ein langes Zufallspasswort. Die aktuellen NIST-Vorgaben für die Passwortprüfung verlangen mindestens 15 Zeichen bei einer Anmeldung nur mit Passwort und mindestens acht, wenn das Passwort Teil einer Mehrfaktor-Authentifizierung ist. Das sind Mindestanforderungen, keine Sicherheitsgarantie für ein bestimmtes Passwort.

6 weitere anzeigenWeniger anzeigen

Sollte ich überall dasselbe Passwort verwenden?

Verwende für jedes Konto ein anderes Passwort. Bei Wiederverwendung kann ein Passwortleck bei einem Dienst auch deine anderen Konten gefährden. Ein Passwortmanager speichert unterschiedliche Zufallspasswörter, ohne dass du sie dir alle merken musst.

Wie oft sollte ich meine Passwörter ändern?

Ändere ein Passwort, wenn es Hinweise auf eine Kompromittierung gibt. Nutze bei einem möglichen Datenleck das Wiederherstellungsverfahren des Kontos. NIST rät von willkürlich vorgeschriebenen regelmäßigen Passwortwechseln ab. Ein fester Zeitplan ersetzt weder unterschiedliche Passwörter noch Mehrfaktor-Authentifizierung.

Kann ich leicht merkbare Passphrasen erstellen?

Passphrase wählt aus 104 englischen Wörtern. Wörter können mehrfach vorkommen. Wähle Wortanzahl, Trennzeichen, große Anfangsbuchstaben und bei Bedarf eine Zahl von 1000 bis 9999. Der Generator verwendet höchstens 12 Wörter. Wegen der kleinen Wortliste hängen die tatsächlichen Kombinationsmöglichkeiten von der Wortanzahl ab, nicht von der angezeigten Zeichenlänge.

Was ist der Modus Memory Run?

Memory Run ist ein Schleichspiel mit fünf verschiedenen Sektoren und drei Leben. Bewege dich mit Pfeiltasten, WASD, Klicks oder Tippen. Wenn du zum Terminal oder Tresor gehst, öffnet er sich automatisch. Merke dir den Terminalcode, weiche Kameras und beweglichen Patrouillen aus und öffne den Tresor. Jede Tür bringt 100 Punkte, jeder Datenchip 25. Wirst du erwischt oder gibst du einen falschen Code ein, verlierst du ein Leben. Du kannst jederzeit pausieren oder neu starten. Der Spielstand und die Codes werden nicht gespeichert.

Kann ich mehrere Passwörter auf einmal erstellen?

Stelle in Zufallspasswort, Passphrase oder PIN die Anzahl neben der Erstellen-Schaltfläche auf 1 bis 1.000. Mehrere Ergebnisse erscheinen als Liste. Kopiere einzelne Einträge, nutze Alle kopieren oder lade eine TXT-Datei herunter. Jeder Wert wird unabhängig erzeugt, deshalb können Einträge innerhalb einer Liste mehrfach vorkommen.

Wird mein erstelltes Passwort gespeichert?

Erstellte Werte, Memory-Run-Codes und Spielpunkte bleiben im Speicher der geöffneten Seite. Nur die Aktivitätszähler der Passworterzeugung können lokal im Browser gespeichert werden. Kopieren oder Herunterladen erstellt eine weitere Kopie außerhalb des Generators. Beim Schließen oder Neuladen verschwinden die aktuellen Ergebnisse der Seite.

Technische Details

Zufallsauswahl

Der gemeinsame Generatorkern bestimmt zufällige Indizes mit crypto.getRandomValues und Rejection Sampling und mischt Zeichenfolgen bei Bedarf durch. Zufallspasswörter erhalten zuerst ein Zeichen aus jeder nutzbaren aktivierten Gruppe, danach werden die übrigen Stellen gefüllt. Die Verteilung hängt von Gruppen, Filtern und eigenen Sonderzeichen ab. Nicht jede mögliche Zeichenfolge derselben Länge ist deshalb gleich wahrscheinlich.

Erzeugung und Speicherung

Zeichen, Wörter und PIN-Ziffern werden im Browser erzeugt. Ergebnisse bleiben im Seitenspeicher, Nutzungszähler können in IndexedDB gespeichert werden. Auch Codes und Punktestand von Memory Run bleiben im Seitenspeicher. Die Seite lädt weiterhin ihre Skripte und unterstützenden Dateien. Kopieren in die Zwischenablage und TXT-Downloads erstellen bewusst weitere Kopien der Ergebnisse.

2 weitere anzeigenWeniger anzeigen

Was die Anzeige schätzt

Die Anzeige berechnet output.length × log2 einer aus den enthaltenen Zeichentypen abgeleiteten Auswahlgröße. Sie zählt 26 Möglichkeiten für Kleinbuchstaben, 26 für Großbuchstaben, 10 für Ziffern und 32 für andere Zeichen. Die Gruppen grenzen bei 30, 50 und 70 geschätzten Bit aneinander. Die Rechnung berücksichtigt weder die Struktur der Wortliste noch alle Erzeugungsregeln. Sie ist daher weder die tatsächliche Entropie einer Passphrase noch eine gemessene Zeit zum Erraten.

Passphrasen und PINs

Passphrase wählt bis zu 12 Wörter aus einer integrierten Liste mit 104 englischen Wörtern. Wiederholungen sind erlaubt. Die zusätzliche Zahl wird aus 9000 möglichen vierstelligen Werten gewählt. PINs haben 4 bis 20 Ziffern, ohne Wiederholungen höchstens 10. Sie können mit Null beginnen. Der Browser sendet diese Werte nicht an einen Kontodienst, um dessen Anforderungen zu prüfen.