Passwort-Generator

Zufälligkeit ist das ganze Spiel

Software zum Passwort-Knacken rät nicht einfach blind drauflos — sie beginnt mit Wörterbüchern, Tastatur-Mustern und dem altbekannten Rezept aus einem Wort, einer Jahreszahl und einem Ausrufezeichen, und sie brennt sich durch Milliarden davon pro Sekunde. Was sie besiegt, ist nicht Cleverness, sondern Entropie: Jedes wirklich zufällige Zeichen, das Sie hinzufügen, vervielfacht die Zahl der Möglichkeiten, die ein Angreifer durchprobieren muss. Von acht zufälligen Zeichen auf sechzehn zu gehen verdoppelt die Arbeit nicht — es multipliziert sie mit einem Faktor mit rund fünfzehn Nullen am Ende. Deshalb reicht das Längenfeld hier bis zu 128, und deshalb schlägt ein langes Passwort aus reinen Buchstaben ein kurzes mit Ersetzungen locker. Begrenzt eine Website die Länge, schöpfen Sie zuerst aus, was erlaubt ist, bevor Sie sich um irgendetwas anderes sorgen.

Die Zeichen, die Sie hier nie sehen werden

Betrachten Sie ein paar Ergebnisse genauer, werden Sie feststellen, dass bestimmte Zeichen nie auftauchen. Das ist Absicht: Die Zeichenpools lassen die klassischen Verwechslungspaare aus — großes I und O, kleines l und o sowie die Ziffern 0 und 1 —, sodass ein Passwort von einem Ausdruck, einem Screenshot oder am Telefon zurückgetippt werden kann, ohne dass man rätseln muss, ob dieser senkrechte Strich ein Buchstabe oder eine Ziffer ist. Die Sonderzeichen beschränken sich auf Zeichen, die fast jede Website akzeptiert, denn nichts ist ärgerlicher als ein Passwort, das abgelehnt wird, nachdem Sie es bereits gespeichert haben. Alles reagiert außerdem live: Ändern Sie die Länge oder aktivieren bzw. deaktivieren Sie einen Zeichensatz, erscheint sofort ein frisches Passwort, mit der Schaltfläche Erzeugen immer griffbereit, wenn Sie Lust auf einen weiteren Würfelwurf haben.

Ein Passwort, ein Ort

Ein erzeugtes Passwort schützt Sie nur, wenn jedes Konto sein eigenes bekommt — verwenden Sie ein starkes Passwort überall wieder, öffnet eine einzige durchgesickerte Datenbank alle auf einmal, und genau so laufen die meisten Konto-Übernahmen ab. Bewahren Sie sie in einem Passwort-Manager auf statt im Kopf; der Manager nimmt außerdem die letzte Ausrede für kurze Passwörter, da Sie sie nie selbst eintippen. Wie alles in unserer Kategorie Developer & Data ist auch dieses Tool kostenlos ohne Limit, und was es erzeugt, verlässt nie Ihren Browser. Noch ein Tipp, falls Sie selbst Websites bauen: Speichern Sie niemals das, was Ihre Nutzer bei der Anmeldung eintippen. Schicken Sie es stattdessen durch unseren Bcrypt-Hash-Generator und speichern Sie den gesalzenen Hash — dann liefert eine gestohlene Datenbank einem Angreifer Hausaufgaben statt Schlüssel.

Was ein Passwort stark macht

Stärke entsteht durch Zufälligkeit und Länge, nicht durch Cleverness — eine lange, zufällige Zeichenfolge schlägt eine kurze mit Ersetzungen wie „@“ für „a“. Jedes Zeichen hier wird mit dem kryptografisch sicheren Zufallszahlengenerator des Browsers gewählt, nicht nach einem vorhersehbaren Muster.