Zufall · 94 Zeichen · Bit
Passwortgenerator
Ein Passwort mit 16 Zeichen aus allen 94 druckbaren ASCII-Zeichen hat 104.9 Bit Entropie, und diese Seite erzeugt eines in deinem Browser-Tab. Wähl Zeichen oder Wörter, stell die Länge ein und kopier das Ergebnis.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
Ein neuer Wert erscheint, sobald du eine Einstellung änderst oder auf Neu erzeugen drückst. Nichts, was du erzeugst, wird gespeichert, in die Adresse geschrieben oder an einen Server gesendet.
Scanned by 
NortonTM Safe Web
Auf einen Blick
- Preis
- Ohne Kosten
- Konto
- Nicht nötig
- Upload
- Entfällt – die Werte entstehen in deinem Tab, nichts wird irgendwohin gesendet
- Zufallsquelle
- crypto.getRandomValues deines Browsers, mit Rejection Sampling
- Länge
- 4 bis 128 Zeichen oder 3 bis 12 Wörter
- Wortliste
- EFF Short Wordlist #1, 1296 Wörter, CC BY 3.0 US
Entropie gängiger Einstellungen
Die Entropie ist Länge × log2(Vorratsgröße), in Bit. Ein Vorrat von 10 sind Ziffern, 26 Kleinbuchstaben, 62 Buchstaben und Ziffern und 94 jedes druckbare ASCII-Zeichen. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Verfahren braucht.
| Vorratsgröße | 8 Zeichen | 12 Zeichen | 16 Zeichen | 20 Zeichen |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| Wörter | Entropie (Bit) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
So erzeugst du ein Passwort
Zeichen oder Wörter wählen
Zeichen ergibt eine kurze Zeichenfolge, wie ein Passwortmanager sie speichern würde. Eine Passphrase verbindet zufällige Wörter aus einer Liste mit 1296, was sich auf dem Handy oder Fernseher leichter lesen und tippen lässt.
Länge und Typen festlegen
Voreingestellt sind 16 Zeichen aus Kleinbuchstaben, Großbuchstaben, Ziffern und Symbolen. Die Länge zählt am meisten: Jedes weitere Zeichen aus einem Vorrat von 94 bringt 6.55 Bit. Schalt einen Typ ab, wenn die Seite, bei der du dich anmeldest, ihn ablehnt.
Kopieren und aufbewahren
Drück auf Kopieren und füg den Wert sofort in das Anmeldeformular und in deinen Passwortmanager ein. Die Seite führt keinen Verlauf, ein nicht kopierter Wert ist also weg, sobald du die Seite verlässt oder auf Neu erzeugen drückst.
Wie die Passwörter erzeugt werden
Die Seite fragt den kryptografischen Zufallszahlengenerator des Browsers, crypto.getRandomValues, nach Zahlen und macht aus jeder eine Position in der Liste der Zeichen oder Wörter. Ein einfacher Rest würde manche Positionen bevorzugen, daher werden Zahlen vom oberen Ende des Bereichs, die keine volle Runde ergeben, verworfen und neu gezogen. Bei der Option, von jedem Typ eines aufzunehmen, wird ein Passwort, dem ein Typ fehlt, verworfen und neu gezogen, statt an einer festen Stelle eine Ziffer oder ein Symbol zu platzieren; so ist keine Position vorhersagbar.
Die Entropie ist bei Zeichen Länge × log2(Vorratsgröße) und bei Wörtern Wörter × log2(1296), etwa 10.34 Bit pro Wort. Sie beschreibt das Verfahren, wenn jede Wahl zufällig ist, nicht eine Bewertung eines von Menschen erdachten Passworts. Ein Generator kann kein Passwort schützen, das eine Seite schlecht speichert, das du auf einer die Seite nachahmenden Seite eintippst oder das du anderswo wiederverwendest. Die Wortliste ist die EFF Short Wordlist #1 der Electronic Frontier Foundation, veröffentlicht unter Creative Commons Attribution 3.0 US, von eff.org/dice. Sie wird erst geladen, wenn du zu Passphrase wechselst.
Fragen zu Passwörtern
Wie lang sollte ein Passwort sein?
Wähl für ein wichtiges Konto mindestens 16 Zeichen, und 12 als Untergrenze. Aus allen 94 druckbaren Zeichen ergeben 12 Zeichen 78.7 Bit, 16 ergeben 104.9 Bit und 20 ergeben 131.1 Bit. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die das Verfahren braucht, jedes zusätzliche Zeichen aus einem Vorrat von 94 vervielfacht sie also etwa mit 94.
Machen Symbole ein Passwort stärker als Länge?
Länge bringt mehr als ein größerer Vorrat. Der Sprung von 62 Zeichen (Buchstaben und Ziffern) auf 94 (mit Symbolen) bringt 0.60 Bit pro Zeichen, während ein Zeichen mehr aus einem Vorrat von 62 5.95 Bit bringt. Ein Passwort mit 16 Zeichen aus 62 Zeichen hat 95.3 Bit, mehr als 78.7 Bit bei 12 Zeichen mit Symbolen. NIST SP 800-63B, die US-Richtlinie zur digitalen Identität, rät von Regeln ab, die gemischte Zeichentypen erzwingen, und verlangt von Seiten, mindestens 64 Zeichen zu akzeptieren.
Wann ist eine Passphrase besser als ein zufälliges Passwort?
Eine Passphrase ist besser, wenn du sie lesen, sagen oder von Hand tippen musst: ein WLAN-Passwort, eine Geräteanmeldung oder das Master-Passwort eines Passwortmanagers. Jedes Wort bringt etwa 10.34 Bit, also ergeben 4 Wörter 41.4 Bit, 6 Wörter 62.0 Bit und 8 Wörter 82.7 Bit. Für 104.9 Bit brauchst du 11 Wörter; eine zufällige Zeichenfolge mit 16 Zeichen ist für denselben Wert kürzer.
Wird das Passwort irgendwohin gesendet oder gespeichert?
Nein. Der Wert wird in deinem Browser-Tab vom eigenen Zufallszahlengenerator des Browsers erzeugt und auf der Seite angezeigt. Die Seite schreibt nichts in Cookies, den lokalen Speicher, die Adresszeile oder auf einen Server und führt keinen Verlauf. Neu erzeugen oder das Schließen des Tabs verwirft den Wert.
Was bedeutet Entropie in Bit?
Entropie in Bit ist der Logarithmus zur Basis 2 der Zahl gleich wahrscheinlicher Ergebnisse, die ein Verfahren erzeugen kann. Ein Passwort aus 10 zufälligen Ziffern hat 10 × log2(10) = 33.2 Bit, das sind 10 Milliarden Möglichkeiten. Ein zusätzliches Bit verdoppelt die Zahl der Möglichkeiten. Die Zahl gilt für einen Wert, der wie hier zufällig gewählt wurde; über ein von einem Menschen erfundenes Passwort sagt sie nichts aus.
Warum einen Passwortmanager nutzen, statt ein Passwort wiederzuverwenden?
Ein Manager speichert pro Seite ein langes zufälliges Passwort, du merkst dir nur sein eigenes Master-Passwort. Ein wiederverwendetes Passwort ist nur so sicher wie die schwächste Seite, die es speichert: Verliert eine Seite ihre Passwortdaten, funktioniert dasselbe Passwort auf jeder anderen Seite, auf der du es genutzt hast. Ein eigener zufälliger Wert für jedes Konto begrenzt den Schaden auf dieses eine Konto.