Passwort Generator: Sicheres Passwort Erstellungs

Erstelle Sichere Passwörter

Ein starkes Passwort kombiniert Länge und Zeichenvielfalt, um die Entropie zu maximieren, das Maß dafür, wie viele Versuche ein Angreifer bräuchte. Dieser Generator verwendet die Web Crypto API, um Passwörter aus einer kryptografisch sicheren Quelle direkt in deinem Browser zu erzeugen. Kein Passwort wird übertragen oder gespeichert.

Was ist ein Passwortgenerator?

Ein Passwortgenerator ist ein Werkzeug, das zufällige, hoche Zeichenketten für die Verwendung als Passwörter oder Geheimnisse erstellt. Gute Generatoren verwenden einen kryptografisch sicheren Zufallszahlengenerator (CSPRNG) anstelle pseudo-zufälliger Funktionen wie Math.random(), die vorhersagbare Sequenzen erzeugen. Die Sicherheit eines generierten Passworts hängt von zwei Faktoren ab: der Zufallsquelle (muss CSPRNG sein) und der Entropie-Pool-Größe (Zeichenkraftgröße potenziert mit der Passwortlänge). Ein 16-Zeichen-Passwort aus 94 druckbaren ASCII-Zeichen hat log2(94^16) = 105 Bit Entropie, was bedeutet, dass ein Angreifer im Durchschnitt etwa 2^105 Versuche brauchen würde, um es per Brute-Force zu knacken.

Wie man es verwendet

1. Passe die Passwortlänge mit dem Schieberegler oder dem numerischen Eingabefeld an (4 bis 128 Zeichen)
2. Wähle die Zeichentypen: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole
3. Optional: Schließe mehrdeutige Zeichen aus, um die Lesbarkeit zu verbessern (I, l, 1, O, 0)
4. Klicke auf Generieren oder drücke Cmd+Enter
5. Kopiere einzelne Passwörter oder verwende Alle Kopieren für die Stapelgenerierung

Die Stärke Eines Passworts Verstehen

Entropie und Zeichensätze

Die Entropie wird berechnet als länge x log2(satz_größe). Ein 16-Zeichen-Passwort mit allen vier Typen (26 Groß + 26 Klein + 10 Ziffern + 26 Symbole = 88 Zeichen) ergibt 16 x log2(88) = 103 Bit. Dieselbe Länge nur mit Kleinbuchstaben ergibt 16 x log2(26) = 75 Bit. Die Länge hat einen linearen Effekt auf die Entropie, während die Erweiterung des Zeichensatzes einen logarithmischen Effekt hat, was bedeutet, dass das Hinzufügen von Länge effektiver ist als das Hinzufügen von Zeichentypen.

Stärkeschwellen

Unter 40 Bit Entropie gilt als schwach und kann mit moderner Hardware in Sekunden geknackt werden. Zwischen 40 und 60 Bit ist mittleres Niveau, aber nicht für sensible Konten empfohlen. 60 bis 80 Bit ist stark genug für die meisten Anwendungsfälle. Über 80 Bit ist sehr stark, geeignet für Master-Passwörter, API Schlüssel und Verschlüsselungsschlüssel.

Praktische Sicherheit

Ein Passwortgenerator beseitigt die menschliche Tendenz, vorhersagbare Muster zu wählen. Menschen verwenden Passwörter wieder, ersetzen Buchstaben durch offensichtliche Zahlen (@ für a, 3 für e) und wählen Wörterbuchwörter. Diese Muster sind das Erste, was Angreifer testen. Ein Generator, der jedes Zeichen unabhängig aus dem gesamten Zeichensatz auswählt, vermeidet alle diese Muster.

Generierung in großem Maßstab

Wenn du viele Passwörter auf einmal benötigst (Team-Onboarding, Dienstkontoerstellung, Testdaten), verwende die Stapelgenerierung. Gib eine Anzahl von 2 bis 100 ein und klicke auf Generieren. Alle Kopieren kopiert jedes Passwort in einer eigenen Zeile.