Zufallszahlen erzeugen: Bereich, Anzahl und Startwert
Zufallszahlen aus einem Bereich ziehen, reproduzierbar per Startwert.
Passwort-Generator für sichere Passwörter
Sichere Passwörter, erzeugt nur im Browser.
Erzeugte Passwörter
Die Passwörter entstehen in Ihrem Browser und erscheinen hier, jedes mit einem Kopieren-Knopf. Ohne JavaScript bleibt dieser Bereich leer; das Ergebnis oben nennt die feste Ausnahme dieser Seite. Speichern Sie die Passwörter in Ihrem Passwort-Manager.
Entropie100,6 Bit
- Zeichenvorrat
- 78 Zeichen
Ein 16 Zeichen langes Passwort aus Großbuchstaben und Kleinbuchstaben und Ziffern und Sonderzeichen wählt jede Stelle aus einem Vorrat von 78 Zeichen; die Entropie beträgt rund 100,6 Bit. Das Passwort selbst entsteht ausschließlich in Ihrem Browser und wird nie übertragen.
- Hinweis: Das Passwort selbst wird ausschließlich in Ihrem Browser erzeugt und nie übertragen oder gespeichert. Dafür braucht diese Seite JavaScript.
- Hinweis: Die Entropie ist eine Obergrenze. Wer Zeichenwiederholungen vermeidet oder absehbare Muster ausschließt, erreicht sie nicht vollständig.
- Hinweis: Verwalten Sie Passwörter in einem Passwort-Manager. Diese Seite ist kein Speicherort.
So wird gerechnet
Der Rechner kennt zwei Zahlen, und beide entstehen aus Ihrer Auswahl. Der Zeichenvorrat ist die Summe der Größen der gewählten Zeichensatzgruppen: Die Großbuchstaben ABCDEFGHIJKLMNOPQRSTUVWXYZ zählen 26 Zeichen, die Kleinbuchstaben abcdefghijklmnopqrstuvwxyz ebenso viele; dazu kommen die 10 Ziffern (0123456789) und 16 Sonderzeichen (!#$%&*+-.:;=?@_~). Alle vier Gruppen zusammen ergeben einen Vorrat von genau 78 Zeichen.
Die Entropie ist die Länge mal dem Logarithmus zur Basis 2 dieses Vorrats, angegeben in Bit. Aus 16 Stellen über alle vier Gruppen ergeben sich so rund 100,6 Bit, aus 8 Stellen die Hälfte. Die Formel ist die Definition der Entropie der Gleichverteilung: Jede Stelle wird unabhängig aus demselben Vorrat gelost, also trägt jede Stelle denselben Anteil.
Die Rechnung läuft auf dem Server, die Erzeugung nicht: Der Server sieht nie ein Passwort, sondern rechnet nur aus, wie viel Widerstand ein Passwort dieser Zusammensetzung tragen kann.
Warum das Passwort im Browser entsteht
Ein Passwort, das der Server nie sieht, kann in keinem Log landen. Es wird nicht übertragen,
taucht in keinem Webserver-Protokoll auf und wandert auch in kein Backup. Darum erzeugt diese
Seite Passwörter ausschließlich in Ihrem Browser, mit der Krypto-Schnittstelle
crypto.getRandomValues, die für genau diesen Zweck gebaut ist. Die Ziehung
verwirft Werte oberhalb einer Gleichverteilungsgrenze, bevor sie sie auf ein Zeichen abbildet,
sodass kein Zeichen begünstigt wird.
Diese Seite ist damit die bewusste JavaScript-Ausnahme dieses Angebots: Fast alle Rechner hier funktionieren ohne JavaScript vollständig, der Passwort-Generator braucht es für die Erzeugung selbst. Ohne JavaScript rechnet der Absenden-Knopf weiterhin Vorrat und Entropie und zeigt den festen Hinweis dieser Seite, aber es entsteht kein Passwort und es wird auch keine leere Zeichenkette gerendert.
Entropie verstehen
Die Entropie in Bit zählt, wie viele Ja-oder-Nein-Fragen ein Angreifer im Mittel stellen müsste, um Ihr Passwort aus dem gewählten Vorrat einzugrenzen. Jede Verdopplung des Zeichenvorrats bringt genau ein Bit je Stelle: aus 26 Zeichen (nur Buchstaben) werden 52 mit Ziffern, und jede Stelle trägt ein Bit mehr. Jede zusätzliche Stelle vervielfältigt die Bit linear, eine Stelle aus 78 Zeichen trägt rund 6,3 Bit.
Der angezeigte Wert ist eine Obergrenze: Er gilt für die gleich verteilte Ziehung, die dieses Werkzeug vornimmt. Wer Passwörter nach Mustern baut, Wörter verwendet oder Zeichenwiederholungen bewusst vermeidet, erreicht diese Obergrenze nicht. Welche Länge für welchen Zweck angemessen ist, entscheidet Ihre Situation; der Rechner stellt keine Mindestbitzahl als Regel auf.
Was dieser Rechner nicht abbildet
Der Rechner speichert, sendet und prüft keine Passwörter.
Ob ein vorhandenes Passwort stark ist oder in einer Leaked-Datenbank auftaucht, kann dieser Rechner nicht beantworten.
Passphrasen und Diceware-Folgen erzeugt er ebenfalls nicht.
Ein Passwort-Manager verwaltet Passwörter, dieses Werkzeug erzeugt sie.
Häufige Fragen
Wie entsteht ein sicheres Passwort?
Zufall und Länge machen ein Passwort stark, nicht Raffinesse: Auch eine gesuchte Variante wie „Passwort123!“ ist gefährlich, weil Menschen Muster legen und Angreifer genau diese ausprobieren. Der Generator lost jede Stelle einzeln aus dem Zeichenvorrat, den Sie wählen; gegen dieses Vorgehen hilft einem Angreifer nur das Durchprobieren aller Kombinationen. Je mehr Zeichengruppen und Stellen Sie wählen, desto mehr Bit Entropie weist das Ergebnis aus.
Warum erzeugt der Server das Passwort nicht?
Der Server rechnet nur Vorrat und Entropie aus; die Zeichenfolge selbst entsteht in Ihrem Browser und verlässt ihn nie. Einer Stelle außerhalb Ihrer Kontrolle, etwa einem Protokoll oder Backup, bleibt sie damit entzogen. Wer es nachprüfen möchte, sieht in den Entwicklerwerkzeugen des Browsers, dass in der Anfrage nur Länge und Zeichensatzwahl stehen und die Antwort Zahlen und Texte ohne Passwort-Vorschau enthält. Die feste Hinweiszeile unter dem Ergebnis erinnert an die JavaScript-Ausnahme dieser Seite.
Was bedeutet die Entropie-Angabe in Bit?
Die Angabe in Bit misst den Suchaufwand eines Angreifers: Sie entspricht der Zahl der Ja-oder-Nein-Fragen, die im Mittel nötig sind, um Ihr Passwort aus dem gewählten Vorrat einzugrenzen. Hinter ihr steckt die Länge mal dem Logarithmus zur Basis 2 des Zeichenvorrats; eine Stelle aus 78 Zeichen trägt rund 6,3 Bit, und mit jeder Verdopplung des Vorrats kommt ein Bit je Stelle hinzu. Gerechnet ist der Wert als Obergrenze für die gleichmäßige Ziehung dieses Generators. Mit erkennbaren Mustern oder absichtlich vermiedenen Wiederholungen liegt die tatsächlich erreichte Stärke darunter.
Welche Zeichengruppen sind sinnvoll?
Am meisten Entropie je Stelle bringt der volle Vorrat: alle vier Gruppen zusammen, 78 Zeichen. Manche Systeme verlangen oder begrenzen bestimmte Gruppen; der Rechner zeigt Ihnen Vorrat und Entropie für jede Auswahl sofort. Wichtiger als die konkrete Zusammenstellung sind eine ehrliche Ziehung ohne erkennbares Muster und eine Länge, die Sie noch bequem eingeben können, etwa über den Passwort-Manager Ihres Browsers.
Speichert oder sieht diese Seite meine Passwörter?
Nein: Die Passwörter entstehen ausschließlich in Ihrem Browser, erscheinen nur auf Ihrer Seite und werden nicht gesendet, nicht gespeichert und nicht geloggt. Ein Neuladen der Seite löscht sie, und ohne JavaScript entstehen überhaupt keine. Der Rechner bewertet auch keine vorhandenen Passwörter und prüft sie nicht gegen Leaked-Datenbanken; für das Aufbewahren ist ein Passwort-Manager der richtige Ort.
Quellen
- MDN-Web-Dokumentationcrypto.getRandomValues (Technikquelle der Browser-Ziehung, developer.mozilla.org)
- WikipediaEntropie (Informationstheorie), erreichbar als Entropie (Kryptologie) (Hintergrundquelle der Entropie-Definition, de.wikipedia.org)
Passwort-Generator: sicher und im Browser · https://easytools4me.de/passwort-generator/
Berechnet mit easytools4me.de. Ohne Gewähr.