Passwort-Generator

Eingaben werden nur in diesem Browser verarbeitet. Siehe Datenschutzerklärung.

Anwendung

  1. Wähle einen Modus. Zufällige Passwörter sind anfangs 16 Zeichen lang und enthalten jede gewählte Zeichenart.
  2. Passe Länge und erlaubte Sonderzeichen an die Vorgaben der Website an. Bei ungültigen Einstellungen erscheint eine Erklärung.
  3. Kopiere das Ergebnis an die gewünschte Stelle. Für mehrere Passwörter wählst du 5, 10 oder 20 und dann Alle kopieren.

Beispiele

Sechsstellige PIN

Bei Länge 6 gibt es 1.000.000 mögliche Zeichenfolgen von 000000 bis 999999. Das entspricht etwa 19,9 Bit Entropie. Führende Nullen bleiben erhalten.

Nur bestimmte Sonderzeichen

Trage !@ als erlaubte Sonderzeichen ein und aktiviere jede Zeichenart mindestens einmal. Sind alle vier Arten gewählt, enthält das Ergebnis Großbuchstaben, Kleinbuchstaben, Ziffern und ! oder @. Verwende veröffentlichte Beispiele nie als eigenes Passwort.

Details

Zufallswerte stammen ausschließlich aus crypto.getRandomValues des Browsers. Werte außerhalb des benötigten Bereichs werden verworfen und neu gezogen. So entsteht keine Verzerrung durch eine einfache Restwertberechnung. Im Zeichenmodus zählen wir alle Folgen, die Länge, Anfangsbuchstaben und erforderliche Zeichenarten erfüllen. Jede gültige Folge wird mit derselben Wahrscheinlichkeit gewählt; nachträglich eingefügte Pflichtzeichen sind nicht nötig.

Die Entropie ist der Logarithmus zur Basis zwei der Anzahl möglicher Ergebnisse. Wortfolgen verwenden eine eigenständig zusammengestellte Liste mit 1.898 kurzen englischen Wörtern. Die Auswahl ist unabhängig, Wiederholungen sind erlaubt. Die Wortzahl mal log2(1898) ergibt die Grundentropie. Zwei optionale Zufallsziffern fügen log2(100) Bit hinzu. Feste Trennzeichen und vorhersehbare Großschreibung erhöhen die Entropie nicht.

Die Zeitangabe modelliert die durchschnittliche vollständige Suche mit 100 Milliarden Versuchen pro Sekunde. Sie dient zum Vergleich und ist keine Sicherheitsgarantie. Speicherung auf der Website, Anmeldelimits und Datenlecks werden nicht berücksichtigt. Kurze PINs haben wenig mögliche Kombinationen. Ergebnisse werden nicht im Browserspeicher abgelegt und verschwinden beim Neuladen. Kopierter Text kann in der Zwischenablage des Geräts verbleiben.

Häufige Fragen

Kommt jede gewählte Zeichenart vor?

Ja, wenn jede Art mindestens einmal aktiviert ist. Ohne diese Vorgabe werden nur gewählte Arten verwendet, einzelne Arten können jedoch fehlen.

Warum sind die Wörter immer Englisch?

Alle Oberflächensprachen nutzen dieselbe englische Wortliste. Jedes Wort wird unabhängig gezogen; Wiederholungen sind daher erlaubt.

Garantiert die Zeitangabe Sicherheit?

Nein. Sie beschreibt nur die mittlere Suchzeit bei einer festen Rate. Phishing, wiederverwendete Passwörter und kompromittierte Geräte sind nicht Teil des Modells.

Was entfernt Leeren?

Das aktuelle Ergebnis und die Liste verschwinden vom Bildschirm. Einstellungen bleiben erhalten. Erneut erzeugen liefert neue Ergebnisse; die Zwischenablage wird nicht gelöscht.