Sichere Passwörter, sofort.
Lokal in deinem Browser erzeugt: Das Passwort verlässt dein Gerät nicht. So lässt sich das überprüfen
Häufige Fragen
Werden meine Passwörter gespeichert oder übertragen?
Nein. Der Generator läuft vollständig in deinem Browser und nutzt die Web-Crypto-API deines Geräts. Das Ergebnis verlässt die Seite nicht: Es wird weder protokolliert noch gespeichert noch an einen Server gesendet. Auch die optionale REST-API protokolliert keine erzeugten Werte.
Wie zufällig sind die erzeugten Passwörter?
Jedes Zeichen wird über crypto.getRandomValues() gezogen, den kryptographisch sicheren Zufallsgenerator des Browsers. Die Auswahl arbeitet mit Rejection Sampling statt mit einer Modulo-Rechnung – dadurch ist jedes Zeichen des gewählten Zeichenraums exakt gleich wahrscheinlich.
Wie lang sollte ein sicheres Passwort sein?
Mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen sind 16 Zeichen ein guter Richtwert; das entspricht gut 100 Bit Entropie. Als Passphrase erreichst du ein vergleichbares Niveau mit fünf bis sechs zufälligen Wörtern. Unter 12 Zeichen solltest du nicht bleiben.
Was bedeutet die Entropie-Angabe in Bit?
Die Entropie misst als Zweierlogarithmus, wie viele Ergebnisse gleich wahrscheinlich gewesen wären. Jedes zusätzliche Bit verdoppelt den Aufwand für einen Angreifer. Ab etwa 60 Bit ist Raten über eine Anmeldemaske aussichtslos, ab 80 Bit auch das Durchprobieren gestohlener Passwort-Hashes.
Brauche ich für jeden Dienst ein eigenes Passwort?
Ja. Nach einem Datenleck probieren Angreifer die erbeuteten Zugangsdaten automatisiert bei anderen Diensten durch. Ein eigenes Passwort je Konto begrenzt den Schaden auf genau diesen einen Dienst – am einfachsten mit einem Passwortmanager.