Passwortgenerator und Stärkeprüfer

Es sucht nach Wörterbuchwörtern, gängigen Passwörtern, Buchstaben-zu-Zahlen-Vertauschungen wie p@ssw0rd, Jahren und Datumsangaben, Tastatureingaben wie qwerty und wiederholten Zeichen und schätzt dann die Entropie aus dem, was übrig bleibt. Deshalb ist Password2024! schneidet weitaus schlechter ab, als seine Länge vermuten lässt.

Ja. Ihr Passwort wird im Browser mit SHA-1 gehasht und nur die ersten 5 Zeichen des Hashs werden gesendet. Der Dienst gibt Hunderte übereinstimmender Hashes zurück und der Vergleich erfolgt auf Ihrem Gerät (K-Anonymität).

Ein Passwort, das aus Konsonanten-Vokal-Silben besteht, wie zum Beispiel Tavomikez42. Es lässt sich leicht vorlesen oder auf einem Telefon tippen, enthält aber weniger Bits pro Zeichen, also verwenden Sie mindestens 5 Silben.

Ja. Durch die Massengenerierung werden bis zu 100 eindeutige Passwörter mit Ihren aktuellen Einstellungen erstellt, die Sie kopieren oder als Textdatei herunterladen können.

Ein sicheres Passwort sollte mindestens 12 Zeichen lang sein, Groß- und Kleinbuchstaben, Zahlen und Symbole enthalten und keine Wörterbuchwörter oder persönlichen Informationen enthalten. Dieser Generator erstellt nach all diesen Regeln kryptografisch zufällige Passwörter.

Passwortsicherheit entsteht durch Entropie (Zufälligkeit). Ein 16-stelliges Passwort aus Buchstaben, Zahlen und Symbolen hat über 95^16 mögliche Kombinationen, und es dauert Milliarden von Jahren, es mit heutigen Computern mit roher Gewalt zu knacken.

Mindestens 12 Zeichen für Privatkonten, 16+ für Finanz- und Arbeitskonten. Länger ist immer besser. Es dauert Jahrhunderte, ein komplexes Passwort mit 12 Zeichen zu knacken. Ein 6-stelliges Passwort kann in wenigen Minuten geknackt werden.

Nein. Die gesamte Passwortgenerierung läuft lokal im Speicher Ihres Browsers. Die generierten Passwörter werden niemals an einen Server gesendet, protokolliert oder irgendwo gespeichert. Wenn Sie die Seite schließen, sind die Passwörter verschwunden.

Ja. Mit Passwort-Managern können Sie für jede Website ein eindeutiges, sicheres Passwort verwenden, ohne es sich merken zu müssen. Dies ist weitaus sicherer als die Wiederverwendung desselben Passworts. Wenn eine Website gehackt wird, bleiben Ihre anderen Konten sicher.

Öffnen Sie die Registerkarte „Stärke prüfen“ und geben Sie sie ein oder fügen Sie sie ein. Der Checker hebt erratbare Teile (Wörter, Daten, Sequenzen) hervor, zeigt die effektive Entropie in Bits, eine Bewertung von „Sehr schwach“ bis „Sehr stark“ und Crack-Zeiten für vier Angriffstypen an.

Eine Passphrase reiht zufällige Wörter aneinander (wie „Cable-River-Oak-Mint-42“). Es ist leichter zu merken und einzugeben als eine zufällige Zeichenfolge, und eine Passphrase mit 5 bis 6 Wörtern kann mehr als 70 Bit Entropie aufweisen, ist stärker als die meisten manuell erstellten Passwörter und bleibt gleichzeitig benutzerfreundlich.

Entropie misst die Unvorhersehbarkeit. Jedes Bit verdoppelt die Anzahl der Vermutungen, die ein Angreifer anstellen muss. 40 Bit sind schwach, 60-70 Bit sind gut und 80+ Bit sind mit der heutigen Hardware praktisch nicht zu knacken. Dieses Tool zeigt die genaue Bitanzahl für alles an, was Sie generieren oder eingeben.

Aktivieren Sie „Keine Doppelgänger“, wenn ein Passwort eingegeben oder vorgelesen wird. Dadurch werden leicht verwechselbare Zeichen entfernt (O vs. 0, l vs. 1, I). Dadurch wird die Entropie pro Zeichen leicht verringert. Erhöhen Sie daher zum Ausgleich die Länge etwas. Bei vom Manager gespeicherten Passwörtern können Sie es weglassen.

Der Stärkeprüfer schätzt die Knackzeit anhand der Länge und der Zeichenvielfalt des Passworts, sodass Sie den Unterschied erkennen können, den ein längeres, abwechslungsreicheres Passwort macht. Der Kostenvoranschlag wird in Ihrem Browser berechnet und nichts, was Sie eingeben, wird irgendwohin gesendet.

Am wichtigsten ist die Länge: Ziel sind 16 oder mehr Zeichen mit einer Mischung aus Groß- und Kleinbuchstaben, Zahlen und Symbolen, und die Angabe muss für jedes Konto eindeutig sein. Eine lange Passphrase aus zufälligen Wörtern ist sowohl sicher als auch leichter zu merken.

Es wird vollständig in Ihrem Browser mithilfe einer sicheren Zufallsquelle generiert und niemals übertragen, protokolliert oder gespeichert. Daher ist es hier sicher, Passwörter für echte Konten zu erstellen.

Nein. Die Generierung und Stärkeprüfung erfolgt vollständig in Ihrem Browser. Es wird nichts gespeichert oder übertragen.

Streben Sie eine Länge von mindestens 12–16 Zeichen an. Länge sorgt für mehr Sicherheit als Komplexität, sodass längere Passphrasen sowohl sicherer als auch leichter zu merken sind.