Zum Inhalt springen

Sichere Passwörter erstellen

Erstellen Sie sichere zufällige Passwörter und Passphrasen und prüfen Sie, wie lange das Knacken eines beliebigen Passworts dauern würde. Alles läuft auf Ihrem Gerät, und nichts von dem, was Sie eingeben, wird irgendwohin gesendet.

    Sehr stark130,9 Bit Entropie

    Optionen

    Länge20 Zeichen

    Entfernen Sie Sonderzeichen, die eine Website nicht akzeptiert.

    94 mögliche Zeichen × 20 Stellen = 130,9 Bit.

    Zeit bis zum Knacken (Durchschnitt)

    Online, mit Begrenzung (100 Versuche/Stunde)weit länger als das Alter des Universums
    Online, ohne Begrenzung (10 Versuche/s)weit länger als das Alter des Universums
    Gestohlene Datenbank, langsamer Hash wie bcrypt (10.000/s)weit länger als das Alter des Universums
    Gestohlene Datenbank, schneller Hash auf GPUs (10 Milliarden/s)weit länger als das Alter des Universums

    Geht davon aus, dass die angreifende Person genau weiß, wie das Passwort erzeugt wurde, und im Schnitt die Hälfte aller Möglichkeiten ausprobiert.

    Mein Passwort prüfen

    Mit zxcvbn auf diesem Gerät geprüft – das Passwort wird nie gesendet, gespeichert oder protokolliert.

    Läuft in Ihrem Browser · kein UploadSo funktioniert's

    So verwenden Sie Passwort-Generator

    1. 1

      Passwort oder Passphrase wählen

      Zufällige Zeichen eignen sich für einen Passwortmanager; eine Passphrase aus Wörtern lässt sich leichter eintippen und merken.

    2. 2

      Regeln festlegen

      Wählen Sie die Länge und die Zeichensätze oder die Anzahl der Wörter, das Trennzeichen und die Groß-/Kleinschreibung.

    3. 3

      Stärke ablesen

      Prüfen Sie die Entropie in Bit und die Tabelle zur Knackdauer; für wichtige Konten sollten es mindestens 80 Bit sein.

    4. 4

      In den Manager kopieren

      Kopieren Sie das Ergebnis und speichern Sie es in Ihrem Passwortmanager, bevor Sie die Seite schließen.

    5. 5

      Vorhandenes Passwort testen

      Geben Sie unter „Mein Passwort prüfen“ ein Passwort ein, das Sie bereits verwenden, und sehen Sie, wie schnell es erraten werden könnte.

    Limits und Pro

    Kostenlos und ohne Registrierung: Passwörter mit 4 bis 128 Zeichen, Passphrasen mit 3 bis 12 Wörtern und bis zu 50 auf einmal erzeugt; das 800 KB große Wörterbuch der Prüfung wird beim ersten Gebrauch einmalig heruntergeladen.

    Pro entfernt die Werbung; Generator und Prüfung sind in jedem Tarif identisch. Pro ansehen

    Über Passwort-Generator

    Dieser Generator erzeugt zwei Arten von Geheimnissen. Zufällige Passwörter bestehen aus Klein- und Großbuchstaben, Ziffern und einem Symbolsatz, den Sie bearbeiten können, mit einer Länge von 4 bis 128 Zeichen. Mit den Optionen können Sie ähnlich aussehende Zeichen wie I, l, 1, O und 0 weglassen und für Websites mit Passwortregeln sicherstellen, dass aus jedem gewählten Satz mindestens ein Zeichen vorkommt. Passphrasen reihen 3 bis 12 Wörter aus der EFF Large Wordlist aneinander – 7.776 alltägliche Wörter, jedes mit 12,9 Bit – mit Trennzeichen, Groß-/Kleinschreibung und einer optionalen Zahl nach Ihrer Wahl. So lassen sie sich auf dem Handy leicht eintippen und gut merken.

    Jedes Zeichen und jedes Wort wird mit dem kryptografischen Zufallsgenerator des Browsers ausgewählt, und zwar per Rejection Sampling. Das beseitigt die kleine Verzerrung, die ein einfaches Modulo mit sich brächte. Die angezeigte Entropie ist für Ihre Einstellungen exakt, einschließlich der Wirkung der Regel „mindestens eines aus jedem Satz“. Die Tabelle zur Knackdauer macht daraus durchschnittliche Ratezeiten für vier Angriffsszenarien, vom Login-Formular mit Versuchsbegrenzung bis zur gestohlenen Datenbank, die mit einem schnellen Algorithmus gehasht wurde und auf GPUs angegriffen wird.

    Die separate Prüfung bewertet mit zxcvbn ein Passwort, das Sie bereits verwenden. Dieser Open-Source-Schätzer sucht wie echte Cracking-Tools nach Wörterbuchwörtern, Namen, Tastaturmustern, Datumsangaben, Wiederholungen und Ersetzungen im l33t-Stil und erklärt, was das Passwort schwach macht.

    Die Wörter der Passphrasen stammen aus der EFF Large Wordlist der Electronic Frontier Foundation, verwendet unter der Lizenz Creative Commons Attribution 3.0 United States. Ein Generator kann Passwörter weder speichern noch synchronisieren; bewahren Sie sie in einem Passwortmanager auf.

    Datenschutz

    Passwörter und Passphrasen werden mit der Web Crypto API auf Ihrem Gerät erzeugt, und die Prüfung führt zxcvbn lokal in einem Web Worker aus; nichts, was Sie erzeugen oder eingeben, wird gesendet, protokolliert oder gespeichert. Nur Ihre Einstellungen (Länge, Zeichensätze, Wortanzahl) werden im lokalen Speicher gemerkt.

    Funktionen

    Unverzerrter Zufall

    Web Crypto mit Rejection Sampling, damit jedes Zeichen und jedes Wort gleich wahrscheinlich ist.

    EFF-Passphrasen

    Liste mit 7.776 Wörtern, entworfen für einprägsame, gut tippbare Passphrasen.

    Realistische Prüfung

    zxcvbn erkennt Wörter, Namen, Datumsangaben und Tastaturmuster in Passwörtern, die Sie bereits verwenden.

    Passwort-Generator: Häufig gestellte Fragen

    Wie lang sollte mein Passwort sein?
    Bei einem zufälligen Passwort aus diesem Generator ergeben 16 Zeichen mit allen vier Zeichensätzen etwa 105 Bit, die kein realistischer Angriff erraten kann. Bei Konten mit Versuchsbegrenzung sind 12 Zeichen bereits stark. Passphrasen erreichen ähnliche Stärke mit sechs oder sieben Wörtern. Länger ist immer sicherer, nutzen Sie also die maximal erlaubte Länge, wenn ein Passwortmanager es für Sie eingibt.
    Sind Passphrasen wirklich so sicher wie zufällige Passwörter?
    Ja, wenn die Wörter zufällig gewählt werden. Sechs Wörter aus der EFF-Liste mit 7.776 Wörtern ergeben 77,5 Bit, vergleichbar mit einem zufälligen Passwort aus 12 Zeichen; sieben Wörter ergeben 90 Bit. Schwach wird eine Passphrase, wenn Sie die Wörter selbst wählen, ein Lied zitieren oder einen bekannten Satz nehmen, denn das probieren Angreifer zuerst. Lassen Sie den Generator wählen.
    Warum bewertet die Prüfung ein erzeugtes Passwort niedriger als seine Entropie?
    zxcvbn schätzt, wie Angreifer Passwörter erraten, die Menschen sich ausdenken. Für unvorhersehbare Zeichenfolgen greift es auf eine vorsichtige Faustregel von etwa zehn Versuchen pro Zeichen zurück. Der Generator weiß genau, wie seine Passwörter entstanden sind, daher ist die Entropie für sie das genauere Maß. Nutzen Sie die Prüfung für selbst erstellte Passwörter.
    Ist es sicher, mein echtes Passwort in die Prüfung einzugeben?
    Die Prüfung läuft vollständig in Ihrem Browser: Die Bibliothek zxcvbn und ihre Wörterbücher werden auf die Seite geladen, und keine Anfrage enthält Ihr Passwort, was Sie im Netzwerk-Panel überprüfen können. Das Feld wird weder gespeichert noch automatisch ausgefüllt. Wenn Sie dennoch befürchten, dass jemand auf Ihren Bildschirm sieht, testen Sie lieber ein ähnliches Passwort statt des genauen.
    Was bewirkt „Ähnlich aussehende Zeichen ausschließen“ für die Stärke?
    Die Option entfernt sieben leicht zu verwechselnde Zeichen und verkleinert damit den Zeichenvorrat geringfügig: Ein Passwort mit 20 Zeichen aus allen vier Sätzen sinkt von etwa 131 auf 129 Bit. Dieser Verlust ist im Vergleich zu einem zusätzlichen Zeichen vernachlässigbar. Schalten Sie die Option also ein, wenn ein Passwort vorgelesen, notiert oder von einem anderen Bildschirm abgetippt werden könnte.
    Alle: entwickler-tools