Zufallspasswort-Generator
Erzeuge sichere Zufallspasswörter mit anpassbaren Optionen für Länge und Zeichentypen.
Passwortstärke
Keine
Passwortlänge: 12
6-30 passwortlänge
Zeichentypen
So verwenden Sie Zufallspasswort-Generator
- 1
Länge festlegen
Wählen Sie mit der Längensteuerung, wie lang das Passwort sein soll.
- 2
Zeichentypen wählen
Aktivieren Sie Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole und schließen Sie optional ähnlich aussehende Zeichen wie i, l, 1, O und 0 aus.
- 3
Passwort erzeugen
Klicken Sie auf „Erzeugen“, um ein zufälliges Passwort zu erstellen, und beobachten Sie, wie die Stärkeanzeige es bewertet.
- 4
Passwort kopieren
Verwenden Sie „Passwort kopieren“, um das erzeugte Passwort in die Zwischenablage zu übernehmen.
Ein praktischer Leitfaden zu starken Passwörtern
Warum Länge wichtiger ist als Komplexität
Die mit Abstand wichtigste Eigenschaft eines Passworts ist seine Länge. Der Widerstand eines Passworts gegen Erraten wird in Bit an Entropie gemessen, und jedes Zeichen, das Sie hinzufügen, vervielfacht die Anzahl der Möglichkeiten, die ein Angreifer durchprobieren muss. Ein Passwort mit 16 Zeichen aus einem großen Zeichensatz hat weitaus mehr Entropie als eines mit 8 Zeichen, das vor Symbolen strotzt, denn eine Verdopplung der Länge quadriert den Suchraum, statt ihn nur zu verbreitern.
Deshalb kann ein längeres Passwort, das nur Kleinbuchstaben verwendet, stärker sein als ein kurzes, das Großbuchstaben, Ziffern und Satzzeichen mischt. Wenn Sie die Längensteuerung dieses Tools einstellen, betrachten Sie 16 Zeichen als sinnvolle Untergrenze für wichtige Konten und gehen Sie in Richtung 20 oder mehr für alles, was E-Mail, Bankgeschäfte oder einen Passwort-Tresor schützt.
Wie Entropie geschätzt wird
Die Entropie in Bit ist ungefähr die Passwortlänge multipliziert mit dem Logarithmus zur Basis 2 der Größe des Zeichenvorrats. Nur mit Kleinbuchstaben umfasst der Vorrat 26 Zeichen, sodass jedes Zeichen etwa 4.7 Bit beiträgt; fügt man Großbuchstaben hinzu, wächst der Vorrat auf 52 (etwa 5.7 Bit je Zeichen); aktiviert man alle vier Sätze, springt der Vorrat auf rund 94 druckbare Zeichen, was etwa 6.55 Bit pro Zeichen wert ist. Ein Passwort aus 16 Zeichen mit allen Sätzen trägt daher rund 104 Bit, bequem außerhalb der Reichweite eines Brute-Force-Angriffs.
Die Stärkeanzeige auf dieser Seite spiegelt denselben Gedanken wider: Sie steigt, wenn Sie die Länge erhöhen und mehr der Sätze für Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole aktivieren. Das Ausschließen ähnlicher Zeichen verkleinert den Vorrat geringfügig, doch der Sicherheitsverlust ist im Vergleich zur gewonnenen Lesbarkeit vernachlässigbar.
Warum die Erzeugung im Browser sicher ist
Dieser Generator läuft vollständig in Ihrem Browser mit JavaScript. Nichts, was Sie erzeugen, wird über das Netzwerk gesendet, protokolliert oder auf einem Server gespeichert, sodass das Passwort nur auf Ihrem Gerät existiert, bis Sie es kopieren. Das ist ein bedeutsamer Sicherheitsvorteil gegenüber Websites, die Geheimnisse aus der Ferne erzeugen, wo der Wert über eine Verbindung wandert, die Sie nicht vollständig überprüfen können.
Da die Arbeit lokal geschieht, können Sie sich sogar vom Internet trennen, bevor Sie ein kritisches Passwort erzeugen, und sich danach wieder verbinden. Der einzige Ort, an den Ihr neues Passwort wandern sollte, ist direkt in das Konto, das es schützt, und in Ihren Passwort-Manager.
Wann ähnliche Zeichen auszuschließen sind
Die Option „Ähnliche Zeichen ausschließen“ entfernt die Schriftzeichen, die leicht zu verwechseln sind: das kleine i und l, die Ziffer 1, das große L, das kleine o, die Ziffer 0 und das große O. Aktivieren Sie sie immer dann, wenn ein Mensch das Passwort lesen, diktieren oder neu eintippen muss, etwa bei einem WLAN-Schlüssel, der an einem Router klebt, oder einem vorübergehenden Zugang, der am Telefon vorgelesen wird.
Lassen Sie sie ausgeschaltet, wenn das Passwort direkt in einen Manager wandert und nie von Hand getippt wird. Den vollständigen Zeichensatz beizubehalten maximiert die Entropie, und ein Tool, das den Wert automatisch ausfüllt, verwechselt eine 1 nie mit einem l.
Passphrasen versus zufällige Passwörter
Ein zufälliges Passwort wie x7Q!mP2vR9wL ist dicht, aber schwer zu merken. Eine Passphrase reiht mehrere unzusammenhängende Wörter aneinander, etwa anchor-velvet-quartz-meadow, und erreicht durch ihre Länge eine ähnliche Entropie, bleibt dabei aber einprägsam. Der Kniff ist, dass die Wörter zufällig ausgewählt werden müssen und nicht von Ihnen, denn von Menschen gewählte Wortfolgen sind weitaus vorhersehbarer.
Verwenden Sie ein zufälliges Passwort aus diesem Tool für die Handvoll Zugangsdaten, die Sie sich merken müssen, etwa den Hauptzugang Ihres Passwort-Managers, und lassen Sie den Manager für alles andere lange Zufallszeichenfolgen speichern. So erhalten Sie Einprägsamkeit dort, wo Sie sie brauchen, und maximale Stärke überall sonst.
Verwenden Sie einen Passwort-Manager
Der schwierigste Teil guter Passworthygiene ist nicht das Erstellen starker Passwörter, sondern sich Dutzende davon zu merken. Ein Passwort-Manager löst das, indem er für jedes Konto ein eindeutiges, erzeugtes Passwort hinter einem einzigen starken Hauptpasswort speichert. Sie müssen sich dann nur dieses eine Hauptgeheimnis merken – der ideale Einsatz für eine lange Passphrase.
Erzeugen Sie hier jeden neuen Zugang, fügen Sie ihn beim Anlegen des Kontos in den Manager ein und verwenden Sie ihn nie wieder. Ein Manager kennzeichnet zudem Duplikate und warnt Sie, wenn eine gespeicherte Website in einem bekannten Datenleck aufgetaucht ist, und macht so aus der Passwortsicherheit statt einer lästigen Pflicht einen Hintergrundprozess.
Häufige Fehler, die zu vermeiden sind
Die schädlichste Gewohnheit ist es, ein Passwort auf mehreren Websites wiederzuverwenden: Ein einziges Datenleck entsperrt dann jedes Konto, das es teilt – ein Angriff, der als Credential Stuffing bekannt ist. Ebenso riskant sind Passwörter, die aus Wörterbuchwörtern, Namen, Geburtstagen oder Tastaturmustern wie qwerty und 123456 gebildet sind, die allesamt in den Wortlisten stehen, die Angreifer zuerst ausprobieren.
Vorhersehbare Ersetzungen wie P@ssw0rd täuschen niemanden, weil Knacksoftware sie automatisch auflöst. Vermeiden Sie diese, indem Sie den Generator die Wahl treffen lassen, jedes Passwort eindeutig halten und dem Drang widerstehen, eine einprägsame Grundphrase über mehrere Konten hinweg abzuwandeln.
Eine zweite Ebene mit 2FA hinzufügen
Selbst ein perfektes Passwort ist nur ein Faktor. Die Zwei-Faktor-Authentifizierung einzuschalten – idealerweise über eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel statt über SMS – bedeutet, dass ein gestohlenes Passwort allein nicht genügt, um sich anzumelden. Die beiden Schutzmaßnahmen ergänzen einander: Das Passwort beweist etwas, das Sie wissen, und der zweite Faktor beweist etwas, das Sie besitzen.
Kombinieren Sie ein langes, eindeutiges, zufällig erzeugtes Passwort aus diesem Tool mit 2FA bei jedem Konto, das es anbietet, und Sie schließen die überwältigende Mehrheit der realen Kontoübernahmen aus.
Häufig gestellte Fragen
Welche Zeichentypen kann ich in das Passwort aufnehmen?
Was bewirkt „Ähnliche Zeichen ausschließen“?
Wie wird die Passwortstärke bewertet?
Sind die erzeugten Passwörter sicher verwendbar?
Ist dieser Passwortgenerator kostenlos?
Verwandte Tools
Machen Sie weiter mit diesen praktischen Tools