Password Generator

Ein starkes Passwort ist der Unterschied zwischen einem Konto, das nur lästig zu raten ist, und einem Konto, das praktisch nicht zu knacken ist. Dieser Generator erzeugt Zufallspasswörter direkt in Ihrem Browser mit kryptografisch sicheren Zufallszahlen – Ihre Geheimnisse reisen also nie über ein Netzwerk. Sie wählen Länge, Zeichensätze und ob die leicht zu verwechselnden Symbole vermieden werden sollen.

So verwenden Sie das Werkzeug

1. Länge festlegen — von knappen 8 Zeichen bis zu einem 256-Zeichen-Tresorschlüssel. Als Faustregel gelten mindestens 12 bis 16 Zeichen für ein Master-Passwort.
2. Anzahl wählen, 1 bis 50 Passwörter – praktisch, wenn in Serie Testkonten angelegt werden.
3. Zeichensätze anhaken: Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole. Mindestens ein Satz muss aktiv bleiben.
4. Optional mehrdeutige Zeichen ausschließen — die in vielen Fonts fast identisch aussehen: i, l, 1, I, O, 0 und o. Das kostet ein wenig Entropie, reduziert aber Tippfehler deutlich.
5. Regenerieren drücken (oder die Erzeugung beim Laden abwarten), um die Liste zu füllen. Die Seite zeigt die geschätzte Entropie in Bits und ein Stärke-Label.

Aus jedem gewählten Zeichensatz wird in jedem Passwort mindestens ein Zeichen garantiert. Sind alle vier Sätze aktiv, entsteht also immer ein gemischtes Muster wie Zk4#v8!Q statt einer reinen Buchstabenkette. In Vergleichstabellen und Sicherheitsartikeln zählt vor allem die Entropie: Ein 16-Zeichen-Passwort aus einem vollen Raum von 94 Zeichen trägt etwa 105 Bits Entropie, die kein Offline- oder Online-Angriff plausibel durchprobieren kann.

Warum die Zeichensätze zählen

Mit allen vier Sätzen umfasst der Suchraum 85 verschiedene Zeichen. Jede zusätzliche Länge vervielfacht den Suchraum um die Poolgröße – deshalb ist Länge immer das erste Stellrad: Ein 20-Zeichen-Passwort aus reinen Kleinbuchstaben widersteht Brute Force deutlich besser als ein 8-Zeichen-Passwort mit Symbolen.

Gute Gewohnheiten

• Einen Passwort-Manager nutzen. Der Manager soll pro Website einzigartige Zufallspasswörter erzeugen und speichern. Dieses Werkzeug ist der richtige Ort für Master-Schlüssel und besonders wichtige Konten, deren Wert Sie sich selbst merken wollen.
• Länge über Komplexität stellen. Bei einem gegebenen Pool wächst die Entropie mit der Länge. Ab 16 Zeichen ist der Ausschluss mehrdeutiger Zeichen praktisch kostenlos.
• Nie wiederverwenden. Ein Datenleck bei einem Dienst kompromittiert damit zugleich alle anderen Dienste, bei denen dasselbe Passwort genutzt wird.
• Vorsicht mit einfachen Eselsbrücken. Passphrasen wie „KorrektesPferdBatterieklammer" sind gut; Buchstaben in Wörterbuchwörtern durch Zahlen zu ersetzen („P@ssw0rd") ist das Gegenteil und wird von regelbasierten Crackern sofort erkannt.

Die Sicherheitsgarantie

Der Generator nutzt crypto.getRandomValues, die betriebssystemgestützte Quelle kryptografisch sicherer Zufallszahlen, die jeder Browser bereitstellt. Math.random() spielt hier keine Rolle, und da die Komponente ein in sich geschlossenes Element der Webseite ist, gibt es keinen Server-Endpunkt, der das Erzeugte abfangen könnte. Kopieren Sie den gewünschten Wert direkt von der Seite.

Zum Stärke-Messer

Entropie wird als Länge × log2(Poolgröße) berechnet. Das Label ist ein grober Anhaltspunkt: unter 40 Bits ist schwach, 40–60 mittel, 60–80 gut und über 80 Bits stark. Im Dashboard steht das Werkzeug neben dem Text-case-Konverter und der Textstatistik – praktische Alltags-Utilities, die Ihre Privatsphäre genauso respektieren.