Einprägsame Passphrasen aus 4 bis 8 zufälligen Wörtern der englischen BIP39-Liste.
Passwort-Generator
Läuft lokal
Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.
Passwort-Generator verwenden
Was es bewirkt
Erzeugen Sie zufällige Passwörter in Ihrem Browser mit crypto.getRandomValues, und wählen Sie Länge, Anzahl und Zeichensätze. Eine einfache Anzeige bewertet jedes Passwort, das Sie einfügen.
Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.
So verwenden Sie Passwort-Generator
- Länge festlegen. Geben Sie eine Länge von 4 bis 256 Zeichen ein. Werte außerhalb dieses Bereichs werden begrenzt, und ein leeres Feld ergibt 24.
- Anzahl festlegen. Wählen Sie, wie viele Passwörter erzeugt werden sollen, von 1 bis 50.
- Zeichensätze wählen. Haken Sie A–Z, a–z, 0–9 und Symbols an. Lehnt eine Website manche Symbole ab, entfernen Sie den Haken bei Symbols, und nehmen Sie stattdessen ein paar Zeichen mehr Länge.
- Erzeugen. Drücken Sie Generate; jeder Klick zieht neue Passwörter. Ein erster Satz wird beim Öffnen der Seite erzeugt.
- Kopieren und aufbewahren. Copy all kopiert jede Zeile. Behalten Sie nur das Passwort, das Sie verwenden, in Ihrem Passwortmanager.
- Ein vorhandenes Passwort bewerten. Fügen Sie ein Passwort in Strength analyzer ein, um eine Punktzahl von 0 bis 100 zu sehen. Sie berücksichtigt nur Länge und Zeichenarten; betrachten Sie sie daher als grobe Orientierung.
Beispiel
Standardeinstellungen
Length 24, count 5, all four character sets (A-Z, a-z, 0-9, symbols)Five 24-character passwords from A–Z, a–z, 0–9 and symbols, for example of the form T9#rW2!mQx… (the rest hidden).
A password printed on a public page is not secret, so this page never shows a real one: yours are generated in your browser with crypto.getRandomValues.Ergibt fünf Passwörter mit 24 Zeichen und je etwa 155 Bit; jeder Klick auf Generate zieht neue.
Was dabei geprüft wird
| Signal | Was das bedeutet |
|---|---|
| Länge | Mit allen vier Zeichensätzen bringt jedes Zeichen etwa 6,46 Bit: 16 Zeichen ergeben etwa 103 Bit, 24 etwa 155. |
| Zeichensätze | A–Z und a–z haben je 26 Zeichen, 0–9 hat 10, und Symbols hat 26: !@#$%^&*()-_=+[]{}|;:,.<>? Zusammen sind das 88 Zeichen. |
| Kein Zeichensatz angehakt | Entfernen Sie alle vier Haken, verwendet das Tool stillschweigend nur a–z, in der eingestellten Länge. Haken Sie mindestens einen Zeichensatz an, um zu steuern, was Sie erhalten. |
| Keine garantierte Mischung | Jedes Zeichen wird aus dem kombinierten Zeichensatz gezogen, daher kann einem Passwort eine Ziffer oder ein Symbol fehlen. Verlangt eine Website je eines davon, erzeugen Sie neu. |
| Stärkepunktzahl | Punkte für das Erreichen von 8, 12, 16 und 24 Zeichen sowie für Großbuchstaben, Kleinbuchstaben, Ziffern und andere Zeichen, begrenzt auf 100. Unter 40 ist Weak, unter 70 Fair, unter 90 Strong, sonst Very Strong. |
| Was die Anzeige ignoriert | Wörterbuchwörter, Tastaturmuster und Leak-Listen. correcthorsebatterystaple, vier gängige Wörter aus einem berühmten Comic, erhält allein durch Länge und Kleinbuchstaben 65 Punkte (Fair). |
| Count | Von 1 bis 50 Passwörter pro Klick. Größere Zahlen werden auf 50 gekürzt, und ein leeres Feld ergibt 5. |
| Copy all | Kopiert jede erzeugte Zeile, nicht ein einzelnes Passwort. Löschen Sie die nicht verwendeten dort, wo Sie sie eingefügt haben. |
Weitere Beispiele
Nur Buchstaben und Ziffern
Length 20, Count 3, A–Z, a–z and 0–9 ticked, Symbols untickedDrei Passwörter mit 20 Zeichen aus 62 Zeichen, je etwa 119 Bit.
Alle Haken entfernt
Length 12, Count 1, no character set tickedEin Passwort mit 12 Zeichen nur aus Kleinbuchstaben, etwa 56 Bit, weil das Tool auf a–z zurückfällt.
Bewertung eines berühmten Beispiels
Tr0ub4dor&3 in Strength analyzerFair, 60/100: 15 für mindestens 8 Zeichen, je 10 für Großbuchstaben, Kleinbuchstaben und Ziffern, 15 für das Symbol.
Häufig gestellte Fragen
Wie zufällig sind die Passwörter?
Jedes Zeichen stammt aus crypto.getRandomValues, dem kryptografischen Zufallsgenerator des Browsers. Bytes werden per Modulo auf Zeichen abgebildet, was manche Zeichen geringfügig wahrscheinlicher macht und weniger als 0,02 Bit pro Zeichen kostet; ein Passwort mit 24 Zeichen aus allen vier Zeichensätzen hat daher immer noch etwa 155 Bit.
Kann ich der Stärkeanzeige vertrauen?
Nur als grobe Orientierung: Sie bewertet Länge und Zeichenklassen und weiß nichts über Wörter, Muster oder Datenlecks, daher wird P@ssw0rd2024 als Strong eingestuft. Prüfen Sie ein Passwort, das Sie bereits verwenden, mit Pwned Password Check.
Werden die Passwörter irgendwohin gesendet oder gespeichert?
Nein. Sie werden auf dieser Seite erzeugt, nie hochgeladen und nicht gespeichert; kopieren Sie sie daher in Ihren Passwortmanager, bevor Sie den Tab schließen.
Kann ich ein erzeugtes Passwort auf zwei Websites verwenden?
Nein. Wird eine Website per Phishing angegriffen oder gehackt, probieren Angreifer dasselbe Passwort auf anderen Websites aus. Geben Sie jedem Konto ein eigenes Passwort, und bewahren Sie alle in einem Passwortmanager auf.
Welche Konten brauchen zuerst neue Passwörter?
Ihr E-Mail-Konto, weil sich darüber fast jedes andere Passwort zurücksetzen lässt, dann Online-Banking, Krypto-Börsen und jedes Konto, bei dem Sie ein Passwort wiederverwendet haben.
Soll ich ein Passwort oder eine Passphrase verwenden?
Verwenden Sie ein zufälliges Passwort dort, wo ein Passwortmanager es für Sie ausfüllt. Verwenden Sie den Passphrase Generator für die wenigen Geheimnisse, die Sie eintippen oder sich merken müssen, etwa das Master-Passwort des Passwortmanagers.
Was, wenn eine Website das Passwort ablehnt?
Manche Websites begrenzen die Länge oder erlauben nur bestimmte Symbole. Entfernen Sie den Haken bei Symbols oder senken Sie die Länge auf das Limit der Website, und verwenden Sie die größte Länge, die die Website erlaubt.