Passwort- und Passphrasen-Generator Kein Senden. Kein Speichern.
Zufällige Passwörter und Passphrasen, erzeugt auf Ihrem Gerät. Diese Seite sendet oder speichert sie nie.
Erzeugen, anpassen, kopieren
Die Wörter stammen aus der langen EFF-Wortliste mit 7.776 Wörtern, verfügbar unter CC BY 4.0 und unverändert von dieser Website ausgeliefert.
Menschen sind vorhersehbar. Ihr Browser nicht.
Cracking-Tools probieren zuerst, was Menschen zuerst wählen: Wörter, Namen, Daten, Tastaturmuster und Passwörter aus früheren Leaks.
Ein zufällig gewähltes Passwort hat kein Muster zum Finden. Seine Stärke ist einfach die Anzahl der Möglichkeiten.
- Länger schlägt komplizierter: jedes zusätzliche Zeichen vervielfacht die Suche.
- Ein Passwort pro Konto: ein Leck bei einer Website bleibt dann auf diese Website beschränkt.
- Bewahren Sie sie in einem Passwort-Manager auf, idealerweise einem, der Open Source und unabhängig geprüft ist.
Erzeugt auf Ihrem Gerät
Der in Ihren Browser integrierte kryptografische Zufallsgenerator wählt jedes Zeichen und jedes Wort.
Die Seite ruft crypto.getRandomValues auf und verwirft jeden Wurf, der ein Zeichen oder Wort wahrscheinlicher machen würde als ein anderes.
- Nichts wird gesendet. Der Generator stellt nach dem Laden eine einzige Anfrage: Er holt die Wortliste von dieser Website, beim ersten Wechsel zu Passphrase.
- Nichts wird gespeichert in Ihrem Browser: keine Cookies, kein Speicher.
- Funktioniert weiter offline, sobald die Seite und für Passphrasen die Wortliste geladen sind.
Was die Zahl bedeutet
Entropie, gezählt in Bit, ist die Größe der Suche: jedes zusätzliche Bit verdoppelt die Anzahl der Möglichkeiten, die ein Angreifer ausprobieren muss.
Die Zeiten auf dieser Seite setzen 100 Milliarden Versuche pro Sekunde voraus, einen Offline-Angriff auf einen schnellen Hash, und geben den Durchschnitt an: die Hälfte aller Möglichkeiten. Ein größerer Angreifer ist schneller; eine Website, die Passwörter mit einem langsamen Hash wie bcrypt oder Argon2 speichert, macht jeden Versuch weit teurer. Alle Zahlen sind abgerundet.
- Unter 60 Bit: Schwach, oder Sehr Schwach unter 45.
- 60 bis 79 Bit: Mittel.
- 80 Bit und mehr: Stark, oder Sehr Stark ab 100.
Zeit, ein zufälliges Passwort zu finden
Durchschnittliche Zeit bei 100 Milliarden Versuchen pro Sekunde, abgerundet. Zeichen werden frei aus den gewählten Sätzen gezogen.
| Länge | Nur Zahlen | Kleinbuchstaben | Groß- und Kleinbuchstaben | Alle vier Sätze |
|---|---|---|---|---|
| 8 Zeichen | Unter einer Sekunde | 1 Sekunde | 4 Minuten | 6 Stunden |
| 10 Zeichen | Unter einer Sekunde | 11 Minuten | 8 Tage | 6 Jahre |
| 12 Zeichen | 5 Sekunden | 5 Tage | 61 Jahre | 51 Tausend Jahre |
| 16 Zeichen | 13 Stunden | 6,9 Tausend Jahre | 450 Millionen Jahre | Mehr als 1 Billion Jahre |
| 20 Zeichen | 15 Jahre | 3,1 Milliarden Jahre | Mehr als 1 Billion Jahre | Mehr als 1 Billion Jahre |
Ein Passwort ist nur eine Schicht
Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, idealerweise mit einer Authenticator-App oder einem Hardware-Schlüssel. Passen Sie dann den Rest Ihrer Privatsphäre an Ihr Risiko an.
Finden Sie Ihr SchutzniveauNeugierig auf die Mathematik dahinter? Lesen Sie Passwort und Entropie: Die Wissenschaft hinter Ihrer Sicherheit