Sicherer Passwort-Generator

Passwörter werden ausschließlich in Ihrem Browser erzeugt; sie werden weder an einen Server gesendet noch gespeichert. Für den Zufall sorgt die Web Crypto API Ihres Browsers, ein kryptografisch sicherer Zufallszahlengenerator. Kontosicherheit hängt nicht nur vom Passwort ab: Verwenden Sie für jedes Konto ein eigenes Passwort und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung.

Wir empfehlen mindestens 16 Zeichen. NIST SP 800-63B-4 sieht für Konten, die nur durch ein Passwort geschützt sind, mindestens 15 Zeichen vor. Für wichtige Konten wie E-Mail, Online-Banking oder Verwaltungsoberflächen können Sie 20 Zeichen oder mehr wählen. Prüfen Sie auch die Regeln der Website, auf der Sie das Passwort verwenden.

Damit erzeugen Sie gleichzeitig unterschiedliche Passwörter für mehrere Konten. Praktisch beim Einrichten eines neuen Systems, beim Anlegen von Mitarbeiterkonten oder für Testumgebungen. Es lassen sich bis zu 50 Passwörter erzeugen.

Manche älteren Systeme akzeptieren bestimmte Sonderzeichen nicht (! @ # $ %). Bei Problemen deaktivieren Sie die Option „Sonderzeichen“ und verwenden nur Groß-/Kleinbuchstaben und Ziffern. Ohne Sonderzeichen empfehlen wir, die Länge etwas zu erhöhen, damit die Sicherheit erhalten bleibt.

Entropie gibt in Bit an, wie unvorhersehbar ein Passwort ist. Die „geschätzte Entropie“ des Tools ist ein Näherungswert, berechnet aus der gewählten Länge und dem Zeichenvorrat; sie garantiert weder Kontosicherheit noch eine bestimmte Knackzeit. Die Stärkeanzeige berücksichtigt neben der geschätzten Entropie auch die Länge: „Stark“ erfordert mindestens 80 Bit und 16 Zeichen, „Sehr stark“ mindestens 100 Bit und 20 Zeichen. Diese Schwellenwerte sind eine eigene Bewertung unseres Tools und gelten nur für die von ihm erzeugten Passwörter. Ein 16-stelliges Passwort mit allen vier Zeichentypen hat beispielsweise eine geschätzte Entropie von etwa 103 Bit.