Passphrase-Generator
Passphrase ist ausgewählt. Lege Wortanzahl und Trennzeichen fest und kopiere dann das Ergebnis.
- Läuft auf deinem Gerät
- Keine Anmeldung
- Funktioniert nach einem Besuch offline
Schwach unter 50 Bit, mittel 50 bis 69, stark 70 bis 99, sehr stark 100 oder mehr. Die Leiste reicht bis 128 Bit.
Zeit, jede Kombination bei 10 Milliarden Versuchen pro Sekunde durchzuprobieren (Annahme für einen Offline-Angriff):
Diese Seite öffnet den Passwort-Generator im Modus Passphrase. Jedes Wort wird mit sicherem Zufall ausgewählt. Das Ergebnis kommt mit einer Schätzung seiner Stärke in Bit, auf einer Leiste, die bis 128 Bit reicht.
Eine Passphrase lässt sich leichter tippen und merken als zufällige Zeichen. Deshalb eignet sie sich für ein Geheimnis, das du oft eingibst, etwa für die Anmeldung an einem Gerät. Für ein Passwort, das du nur aus einem Passwortmanager einfügst, erzeugt der Passwort-Generator zufällige Zeichen.
So funktioniert’s
- Wähle zufällige Zeichen oder eine Passphrase.
- Lege die Länge bzw. Wortanzahl fest, dann Zeichenarten oder Trennzeichen.
- Kopiere eines der fünf Ergebnisse in deinen Passwort-Manager.
Fragen
Wie viele Wörter sollte ich verwenden?
Fünf Wörter aus einer Liste mit 1.024 Wörtern ergeben 50 Bit, was die Leiste als ausreichend einstuft. Jedes weitere Wort fügt 10 Bit hinzu. Sechs Wörter ergeben also 60 Bit und sieben 70 Bit, was stark ist.
Was bedeutet die Zeit zum Erraten?
Sie ist die Zeit, um jede Kombination bei 10 Milliarden Versuchen pro Sekunde durchzuprobieren. Diese Rate ist eine Annahme für einen Offline-Angriff, bei dem die Versuche auf den eigenen Rechnern des Angreifers getestet werden und nicht auf der Website.
Ist ein erzeugtes Passwort sicher?
Es ist so stark wie seine Länge und sein Zufall. Diese werden mit crypto.getRandomValues erzeugt, der kryptografischen Zufallsquelle des Browsers. Sie werden nie gesendet oder gespeichert, und beim Schließen des Tabs verschwinden sie.
Was bedeuten die Stärkebezeichnungen?
Sie stammen aus der Entropie-Schätzung, also den Zufallsbits im Passwort: unter 50 ist schwach, 50 bis 69 mittel, 70 bis 99 stark und 100 oder mehr sehr stark. Die Zeit zum Erraten geht von 10 Milliarden Versuchen pro Sekunde aus, einer Rate, wie sie für einen Offline-Angriff angenommen wird.
Zufällige Zeichen oder Passphrase?
Zufällige Zeichen sind am schwersten zu erraten, aber auch am schwersten einzutippen. Eine Passphrase aus fünf Wörtern einer Liste mit 1.024 Wörtern ergibt 50 Bit, jedes weitere Wort fügt 10 Bit hinzu. Nimm eine Passphrase, wenn du sie oft eintippen musst, etwa bei einer Geräteanmeldung.
Sollte ich ein erzeugtes Passwort wiederverwenden?
Nein. Verwende für jedes Konto ein eigenes Passwort und bewahre sie in einem Passwort-Manager auf. Dann musst du dir nur ein Hauptpasswort merken.
Bewertungen
Noch keine Bewertungen. Schreib die erste.