Passwort-Generator
Erzeugen Sie ein zufälliges Passwort oder eine Passphrase und sehen Sie, wie stark es ist. Alles läuft in Ihrem Browser.
Nichts verlässt Ihren Browser: Passwörter werden nur auf dieser Seite erzeugt und geprüft.
So funktioniert es
Passwörter werden aus den gewählten Zeichenarten mit dem kryptografischen Zufallszahlengenerator Ihres Browsers erzeugt. Jedes Zeichen ist gleich wahrscheinlich. Fehlt eine der gewählten Zeichenarten, wird das gesamte Passwort neu gezogen statt nachgebessert, damit das Ergebnis unverzerrt bleibt. Passphrasen bestehen aus Wörtern, die zufällig aus einer integrierten Liste mit mehr als 3.800 gebräuchlichen englischen Wörtern gewählt werden.
So lesen Sie das Ergebnis
Die Entropie ist die Anzahl der Bits, die ein Angreifer erraten muss, wenn er genau weiß, wie das Passwort erzeugt wurde. Jedes zusätzliche Bit verdoppelt den Aufwand. Rund 60 Bit sind für die meisten Konten stark, 80 oder mehr sehr stark. Die angezeigte Zeit geht von einem Offline-Angriff auf eine gestohlene Passwortdatenbank mit 10 Milliarden Versuchen pro Sekunde aus. Echte Angriffe sind oft langsamer, aber das ist ein sinnvolles Worst-Case-Szenario.
Das eigene Passwort prüfen
Die Prüfung kann nicht wissen, wie Sie Ihr Passwort gewählt haben, daher schätzt sie. Sie sucht nach häufigen Passwörtern, Wörterbuchwörtern, Folgen, Wiederholungen, Tastaturmustern, Jahreszahlen und Datumsangaben und bewertet, was übrig bleibt. Verstehen Sie das Ergebnis als Orientierung: Ein Passwort, das gut abschneidet, kann trotzdem schwach sein, wenn Sie es schon anderswo verwendet haben.
Häufige Fragen
Wird das erzeugte Passwort irgendwohin gesendet?
Nein. Es wird in Ihrem Browser erzeugt und verlässt ihn nie. Dasselbe gilt für das Passwort, das Sie prüfen.
Sollte ich ein Passwort oder eine Passphrase verwenden?
Mit einem Passwort-Manager verwenden Sie lange Zufallspasswörter. Für die wenigen, die Sie sich merken müssen, etwa das Passwort des Managers selbst, nehmen Sie eine Passphrase aus sechs oder mehr zufälligen Wörtern.
Wie lang sollte ein Passwort sein?
NIST SP 800-63B-4 verlangt mindestens 15 Zeichen, wenn ein Passwort der einzige Faktor ist, und mindestens 8 bei Multi-Faktor-Authentifizierung. Länger ist besser.
Warum ähnlich aussehende Zeichen vermeiden?
I, l, 1, O und 0 werden leicht verwechselt, wenn Sie ein Passwort ablesen oder von Hand eintippen. Ohne sie sinkt die Entropie leicht; der angezeigte Wert berücksichtigt das.
Sie brauchen mehr, als ein Tool zeigen kann?
Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.
Beratung und SchulungPassende Artikel
-
Passwörter und Passkeys – was NIST SP 800-63B-4 empfiehlt
Die aktuellen NIST-Passwortregeln: mindestens 15 Zeichen, kein erzwungener Wechsel, Abgleich mit geleakten Passwörtern – dazu MFA-Stärke und Passkeys.
-
Sicherheitsfallen bei JWT und wie Sie sie vermeiden
Häufige JWT-Fehler: alg none, RS256/HS256-Verwechslung, schwache HMAC-Secrets, fehlende Claim-Prüfung, kid-Injection, Widerruf, Speicherung – und Lösungen.
-
EUDI-Wallet-Logins: Was Sie vor der Akzeptanz prüfen sollten
Fragen für Kommunen und Dienstanbieter zu Assertions, Attributen und Signaturabläufen, bevor sie Logins mit der EUDI Wallet akzeptieren.