Zufallszahlen erzeugen: Bereich, Anzahl und Startwert
Zufallszahlen aus einem Bereich ziehen, reproduzierbar per Startwert.
Passwort-Generator für sichere Passwörter
Sichere Passwörter, erzeugt nur im Browser.
Erzeugte Passwörter
Die Passwörter entstehen in Ihrem Browser und erscheinen hier, jedes mit einem Kopieren-Knopf. Ohne JavaScript bleibt dieser Bereich leer; das Ergebnis oben nennt die feste Ausnahme dieser Seite. Speichern Sie die Passwörter in Ihrem Passwort-Manager.
Entropie100,6 Bit
- Zeichenvorrat
- 78 Zeichen
Ein 16 Zeichen langes Passwort aus Großbuchstaben und Kleinbuchstaben und Ziffern und Sonderzeichen wählt jede Stelle aus einem Vorrat von 78 Zeichen; die Entropie beträgt rund 100,6 Bit. Das Passwort selbst entsteht ausschließlich in Ihrem Browser und wird nie übertragen.
- Hinweis: Das Passwort selbst wird ausschließlich in Ihrem Browser erzeugt und nie übertragen oder gespeichert. Dafür braucht diese Seite JavaScript.
- Hinweis: Die Entropie ist eine Obergrenze. Wer Zeichenwiederholungen vermeidet oder absehbare Muster ausschließt, erreicht sie nicht vollständig.
- Hinweis: Verwalten Sie Passwörter in einem Passwort-Manager. Diese Seite ist kein Speicherort.
So wird gerechnet
Der Rechner kennt zwei Zahlen, und beide entstehen aus Ihrer Auswahl. Der Zeichenvorrat ist die Summe der Größen der gewählten Zeichensatzgruppen: Die Großbuchstaben ABCDEFGHIJKLMNOPQRSTUVWXYZ zählen 26 Zeichen, die Kleinbuchstaben abcdefghijklmnopqrstuvwxyz ebenfalls 26, die Ziffern 0123456789 zählen 10 und die Sonderzeichen !#$%&*+-.:;=?@_~ zählen 16. Alle vier Gruppen zusammen ergeben einen Vorrat von genau 78 Zeichen.
Die Entropie ist die Länge mal dem Logarithmus zur Basis 2 dieses Vorrats, angegeben in Bit. Aus 16 Stellen über alle vier Gruppen ergeben sich so rund 100,6 Bit, aus 8 Stellen die Hälfte. Die Formel ist die Definition der Entropie der Gleichverteilung: Jede Stelle wird unabhängig aus demselben Vorrat gelost, also trägt jede Stelle denselben Anteil.
Die Rechnung läuft auf dem Server, die Erzeugung nicht: Der Server sieht nie ein Passwort, sondern rechnet nur aus, wie viel Widerstand ein Passwort dieser Zusammensetzung tragen kann.
Warum das Passwort im Browser entsteht
Ein Passwort, das der Server nie sieht, kann in keinem Log landen: nicht in der Übertragung,
nicht in der Protokollierung des Webservers, nicht in einem Backup. Genau deshalb erzeugt diese
Seite Passwörter ausschließlich in Ihrem Browser, mit der Krypto-Schnittstelle
crypto.getRandomValues, die für genau diesen Zweck gebaut ist. Die Ziehung
verwirft Werte oberhalb einer Gleichverteilungsgrenze, bevor sie sie auf ein Zeichen abbildet,
sodass kein Zeichen begünstigt wird.
Diese Seite ist damit die bewusste JavaScript-Ausnahme dieses Angebots: Fast alle Rechner hier funktionieren ohne JavaScript vollständig, der Passwort-Generator braucht es für die Erzeugung selbst. Ohne JavaScript rechnet der Absenden-Knopf weiterhin Vorrat und Entropie und zeigt den festen Hinweis dieser Seite, aber es entsteht kein Passwort und es wird auch keine leere Zeichenkette gerendert.
Entropie verstehen
Die Entropie in Bit zählt, wie viele Ja-oder-Nein-Fragen ein Angreifer im Mittel stellen müsste, um Ihr Passwort aus dem gewählten Vorrat einzugrenzen. Jede Verdopplung des Zeichenvorrats bringt genau ein Bit je Stelle: aus 26 Zeichen (nur Buchstaben) werden 52 mit Ziffern, und jede Stelle trägt ein Bit mehr. Jede zusätzliche Stelle vervielfältigt die Bit linear, eine Stelle aus 78 Zeichen trägt rund 6,3 Bit.
Der angezeigte Wert ist eine Obergrenze: Er gilt für die gleich verteilte Ziehung, die dieses Werkzeug vornimmt. Wer Passwörter nach Mustern baut, Wörter verwendet oder Zeichenwiederholungen bewusst vermeidet, erreicht diese Obergrenze nicht. Welche Länge für welchen Zweck angemessen ist, entscheidet Ihre Situation; der Rechner stellt keine Mindestbitzahl als Regel auf.
Was dieser Rechner nicht abbildet
Der Rechner speichert, sendet und prüft keine Passwörter.
Er bewertet keine vorgegebenen Passwörter und keine Leaked-Datenbanken.
Er erzeugt keine Passphrasen und keine Diceware-Folgen.
Er ist ein Werkzeug, kein Passwort-Manager.
Häufige Fragen
Wie entsteht ein sicheres Passwort?
Ein sicheres Passwort entsteht durch Zufall und Länge, nicht durch Raffinesse: Jede Stelle wird unabhängig aus dem gewählten Zeichenvorrat gelost, sodass eine Suche alle Kombinationen durchprobieren müsste. Je mehr Zeichengruppen Sie wählen und je länger das Passwort ist, desto mehr Bit Entropie trägt es. Der Rechner zeigt Ihnen diese Entropie, und Ihr Browser erzeugt die Passwörter lokal mit der Krypto-Schnittstelle des Browsers.
Warum erzeugt der Server das Passwort nicht?
Weil ein Passwort, das der Server nie sieht, in keinem Log landen kann: Eine Server-generierte Zeichenfolge würde durch Übertragung, Protokollierung und Backups wandern und wäre damit einer Stelle ausgeliefert, die Sie nicht kontrollieren. Deshalb rechnet diese Seite nur Vorrat und Entropie serverseitig und überlässt die Erzeugung dem Browser-Modul. Das ist die bewusste JavaScript-Ausnahme dieser Seite, und sie steht als fester Hinweis unter jedem Ergebnis.
Was bedeutet die Entropie-Angabe in Bit?
Die Entropie ist die Anzahl der Binärentscheidungen, die ein Angreifer im Mittel braucht, um Ihr Passwort aus dem gewählten Vorrat zu raten: Sie ist die Länge multipliziert mit dem Logarithmus zur Basis 2 des Zeichenvorrats. Eine Verdopplung des Vorrats bringt genau ein Bit je Stelle, eine längere Wahl vervielfältigt die Bit linear. Der Wert ist eine Obergrenze für die gleich verteilte Ziehung; Muster und Wiederholungen senken die tatsächlich erreichte Stärke.
Welche Zeichengruppen sind sinnvoll?
Alle vier Gruppen zusammen ergeben den größten Vorrat von 78 Zeichen und damit die meiste Entropie je Stelle. Manche Systeme verlangen oder begrenzen bestimmte Gruppen; der Rechner zeigt Ihnen den Vorrat und die Entropie für jede Auswahl sofort. Wichtig ist weniger die konkrete Zusammenstellung als eine ehrliche Ziehung ohne erkennbares Muster und eine Länge, die Sie noch bequem eingeben können, etwa über den Passwort-Manager Ihres Browsers.
Speichert oder sieht diese Seite meine Passwörter?
Nein: Die Passwörter entstehen ausschließlich in Ihrem Browser, erscheinen nur auf Ihrer Seite und werden nicht gesendet, nicht gespeichert und nicht geloggt. Ein Neuladen der Seite löscht sie, und ohne JavaScript entstehen überhaupt keine. Der Rechner bewertet auch keine vorhandenen Passwörter und prüft sie nicht gegen Leaked-Datenbanken; für das Aufbewahren ist ein Passwort-Manager der richtige Ort.
Quellen
- MDN-Web-Dokumentationcrypto.getRandomValues (Technikquelle der Browser-Ziehung, developer.mozilla.org)
- WikipediaEntropie (Informationstheorie), erreichbar als Entropie (Kryptologie) (Hintergrundquelle der Entropie-Definition, de.wikipedia.org)
Passwort-Generator: sicher und im Browser · https://easytools4me.de/passwort-generator/
Berechnet mit easytools4me.de. Ohne Gewähr.