Passwort-Generator
Zufallspasswörter mit Zeichensatz-Optionen und ehrlicher Entropie-Anzeige
Über dieses Tool
Generiere zufällige Passwörter mit gewählter Länge und Zeichensätzen, bei Bedarf im Bulk, mit einer ehrlichen Entropie-Berechnung — Bits an Zufälligkeit, kein dekorativer Farbbalken. Die Zufälligkeit stammt aus crypto.getRandomValues mit Rejection Sampling, jedes Zeichen wird also gleichverteilt gezogen, ohne Modulo-Bias.
Jeder aktivierte Zeichensatz bekommt garantiert mindestens einen Vertreter (eine Policy, die viele Sites erzwingen), dann füllt sich der Rest des Passworts gleichverteilt und das Ganze wird gemischt — die garantierten Zeichen klumpen also nicht vorhersehbar am Anfang.
Ein Filter für mehrdeutige Zeichen entfernt die Verwechselbaren (0/O, 1/l/I) für Passwörter, die je ein Mensch vorlesen oder vom Papier abtippen könnte. Da die Generierung lokal läuft, existieren die Passwörter nur auf deinem Rechner, bis du sie irgendwo ablegst.
Häufige Fragen
- Was bedeuten die Entropie-Bits?
- Entropie = Länge × log2(Poolgröße): die Zahl gleichwahrscheinlicher Möglichkeiten, die ein Angreifer durchsuchen muss. 64 Bit Entropie hält beiläufigen Angriffen stand; 80+ Bit sind stark gegen Offline-Cracking schneller Hashes; 100+ ist praktisch unerratbar. Ein 16-Zeichen-Passwort über Buchstaben+Ziffern+Symbole hat ~104 Bit.
- Ist ein langes Kleinbuchstaben-Passwort besser als ein kurzes komplexes?
- Oft ja — Länge multipliziert Entropie, während zusätzliche Zeichensätze nur die Basis des Logarithmus verbreitern. 20 Kleinbuchstaben (~94 Bit) schlagen 10 voll gemischte Zeichen (~65 Bit). Komplexitätsregeln existieren vor allem, um Wortlisten zu schlagen — was zufällige Generierung ohnehin tut.
- Ist es sicher, Passwörter im Browser zu generieren?
- Die Zufallsquelle (crypto.getRandomValues) ist derselbe CSPRNG, den native Passwortmanager nutzen, und diese Seite macht keine Netzwerk-Requests mit deinen Daten. Die realistischen Risiken liegen im Danach: Zwischenablage-Verlauf, Screen-Sharing und wo du es speicherst.
- Warum mehrdeutige Zeichen ausschließen?
- Bei Passwörtern, die von Menschen gelesen werden — gedruckte Wiederherstellungscodes, am Telefon durchgegeben, von einem anderen Bildschirm abgetippt — verursachen 0/O und 1/l/I echte Support-Tickets. Für rein eingefügte Passwörter behalte sie; der Entropieverlust durch den Ausschluss ist so oder so gering.