Passwort-Generator
Erstelle ein starkes Passwort mit den Zeichensätzen, die du brauchst, und sieh, wie viel Entropie es tatsächlich hat. Die Werte stammen aus dem kryptografischen Zufallsgenerator des Browsers und verlassen dein Gerät nie.
Passwort
…
Entropie: 129 bits · exzellent
Über dieses Tool
Passwortstärke misst man in Entropie-Bits: wie viele Versuche ein Angreifer im Schnitt braucht. Länge zählt deutlich mehr als Komplexität — ein 20-stelliges Passwort aus reinen Kleinbuchstaben schlägt ein 8-stelliges mit allen Sonderzeichen der Tastatur.
Ziele auf mindestens 75 Bit für normale Konten und auf 100 Bit oder mehr für Passwortmanager, Verschlüsselungsschlüssel und Administratorkonten. Da ein generiertes Passwort nicht zu merken ist, gehört es in einen Passwortmanager statt in die Mehrfachverwendung.
Häufige Fragen
- Wie lang sollte ein Passwort sein?
- Mindestens 16 Zeichen für alltägliche Konten und 20 oder mehr für alles Wertvolle. Länge ist der wirksamste Schutz gegen Brute-Force-Angriffe.
- Wird das erzeugte Passwort irgendwohin gesendet?
- Nein. Es entsteht im Browser über `crypto.getRandomValues` und wird nie übertragen, protokolliert oder gespeichert.
- Was bedeutet der Entropie-Wert?
- Er schätzt, wie viele Bit Zufall im Passwort stecken. Jedes zusätzliche Bit verdoppelt die nötigen Rateversuche; 75 Bit sind stark, über 100 Bit sind exzellent.
- Soll ich ähnlich aussehende Zeichen ausschließen?
- Aktiviere die Option, wenn das Passwort vorgelesen oder von Papier abgetippt wird, damit 1/l/I und 0/O nicht verwechselt werden. Das senkt die Entropie leicht — gleiche es mit ein paar Zeichen mehr aus.
- Sind Sonderzeichen wirklich nötig?
- Sie helfen, aber vier Zeichen mehr bringen mehr Stärke als Sonderzeichen in einem kurzen Passwort. Manche Systeme lehnen bestimmte Sonderzeichen zudem ab, Länge ist also der verlässlichere Hebel.