Passwort-Generator: zufällig oder einprägsam
Erstellen Sie starke Passwörter, die Sie sich merken können. Jedes Passwort kommt mit Merkhilfe, Stärkewert und geschätzter Knackzeit und wird auf Ihrem Gerät erzeugt, nie irgendwohin gesendet.
🔒 Auf Ihrem Gerät erzeugt, nie irgendwohin gesendet. Nichts, was Sie eingeben oder erzeugen, verlässt diesen Browser-Tab: keine Serveraufrufe, keine Analyse, keine Speicherung.
…
So wurde es erzeugt
Vorrat von 78 Zeichen aus den gewählten Gruppen. Je ein Zeichen pro Gruppe ist garantiert; der Rest wird mit crypto.getRandomValues und Rejection Sampling (ohne Modulo-Verzerrung) gezogen und dann gemischt.
Entropie: 16 Zeichen × log₂(78 mögliche) = 100,6 Bit
Über dieses Tool
So funktioniert es: Der Zufallsmodus zieht jedes Zeichen mit dem kryptografischen Zufallsgenerator des Browsers (crypto.getRandomValues) und Rejection Sampling, sodass kein Zeichen wahrscheinlicher ist als ein anderes. Der einprägsame Modus nimmt einen Satz (Ihren eigenen oder 3–4 Zufallswörter), entfernt Akzente, ersetzt zufällig einige Buchstaben durch ähnlich aussehende Ziffern und Zeichen, fügt Großbuchstaben und ein zufälliges Extra hinzu und zeigt, welcher Teil aus welchem Wort stammt. Der Passphrase-Modus reiht 4–6 Zufallswörter aus der großen EFF-Wortliste aneinander.
Warum zufällige Extras wichtig sind: Knackprogramme probieren gängige Leetspeak-Ersetzungen (a→4, e→3, o→0) von Wörterbuchwörtern und bekannten Sätzen bereits aus. Eine reine Ersetzung eines bekannten Satzes ist daher schwächer, als sie aussieht. Erst die 2–3 zufälligen Ziffern und 1–2 Sonderzeichen, die Sie nicht gewählt haben, machen ein einprägsames Passwort wirklich stark. Aus demselben Grund schlagen vom Tool gewählte Zufallswörter einen selbst gewählten Satz.
Tipps: Nutzen Sie einen Passwort-Manager, verwenden Sie Passwörter nie mehrfach und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wo immer möglich. Weitere Alltagshelfer: Prozentrechner, Trinkgeldrechner und Altersrechner.
Formel
Zufällig: Entropie = L × log₂(N) (N = 78 mit allen vier Gruppen)Passphrase: Entropie = Wörter × log₂(7776) ≈ 12,9 Bit pro WortZufallssatz: ≥ Wörter × log₂(4438) + log₂(11) + 2·log₂(10) + log₂(Wörter)Index = x mod n, neu gezogen solange x ≥ 2³² − (2³² mod n) (x = zufälliges uint32)zxcvbn-Wert 0–4: Versuche < 10³, 10⁶, 10⁸, 10¹⁰, ≥ 10¹⁰
So wird gerechnet
- Modus wählen: zufällig, einprägsam oder Passphrase.
- Optionen einstellen: Länge und Zeichengruppen, Satzquelle und zufällige Extras oder Wortanzahl und Trennzeichen.
- Eine der 5 Varianten wählen und zxcvbn-Wert sowie geschätzte Knackzeit prüfen.
- Mit der Merkhilfe (Wortteile oder ein Wort pro Zeichen) einprägen, dann kopieren.
- Im Passwort-Manager speichern, nur für eine Website nutzen und 2FA aktivieren.
Fragen
Ist dieser Passwort-Generator sicher?
Ja. Alles läuft in Ihrem Browser mit crypto.getRandomValues, derselben kryptografischen Zufallsquelle, die Passwort-Manager nutzen. Ihr Satz und die Passwörter werden nie an einen Server gesendet, protokolliert, gespeichert, in die Adresszeile geschrieben oder in Analysen erfasst. Sie können nach dem Laden der Seite sogar offline gehen.
Sind Leetspeak-Passwörter sicher?
Allein nicht. Knackprogramme probieren gängige Ersetzungen wie a→4, e→3 und o→0 an Wörterbuchwörtern und beliebten Sätzen, deshalb wird p4ssw0rd fast sofort gefunden. Stark wird ein einprägsames Passwort durch Zufall, den Sie nicht gewählt haben: vom Tool gewählte Wörter, zufällige Ersetzungen pro Buchstabe und die zufälligen Ziffern und Zeichen der Option „zufällige Extras“. Lassen Sie sie an und sehen Sie den zxcvbn-Wert als Schätzung, nicht als Garantie.
Wie lang sollte ein Passwort sein?
Für Zufallspasswörter mindestens 12–16 Zeichen mit allen vier Zeichengruppen; 16 Zeichen aus 78 Symbolen ergeben rund 100 Bit Entropie. Bei Passphrasen sind 5–6 Zufallswörter (etwa 65–78 Bit) stark und leichter zu tippen. NIST SP 800-63B verlangt, dass Dienste mindestens 64 Zeichen akzeptieren, länger ist also in Ordnung, wo erlaubt.
Wie funktioniert die Merkhilfe?
Im einprägsamen Modus wird das Passwort in Teile zerlegt, die jeweils ihrem Wort zugeordnet sind, z. B. Purp13 = „purple“, T!g3r = „tiger“, #47 = zufälliges Extra, dazu ein Satz wie „Purple tiger jumps #47“. Im Zufallsmodus öffnen Sie „So merken Sie es sich“ und erhalten ein Wort pro Zeichen, z. B. k7#Q = Katze, sieben, Raute, groß Qualle. Mit „Verbergen“ werden auch die Hinweise ausgeblendet.
Was ist eine Passphrase und warum die EFF-Wortliste?
Eine Passphrase besteht aus mehreren Zufallswörtern hintereinander, etwa „cactus-gravity-snorkel-ember-tulip“. Die große Wortliste der Electronic Frontier Foundation enthält 7776 gängige, gut unterscheidbare englische Wörter, jedes Wort bringt also rund 12,9 Bit Entropie. Die Stärke kommt aus der Zufallsauswahl, nicht aus ungewöhnlichen Wörtern, deshalb muss der Generator sie wählen, nicht Sie.