IT-Sicherheit & Backup / Passwort-Generator
Kostenloses Werkzeug
Passwörter, die man sich merken kann
— Bit Entropie — bei 100 Milliarden Versuchen pro Sekunde
Mehrere auf einmal
Für neue Benutzerkonten, Geräte oder eine Erstausstattung — in den oben eingestellten Einstellungen.
Läuft vollständig in Ihrem Browser. Die Wörter stehen im Quelltext dieser Seite, der Zufall kommt aus der Kryptografie-Funktion Ihres Browsers. Es wird nichts übertragen, nichts gespeichert und nichts protokolliert — Sie können die Seite auch ohne Internetverbindung weiterbenutzen.
Warum ganze Wörter sicherer sind
Ein Passwort ist genau so stark wie die Anzahl der Möglichkeiten, aus denen es stammt. „Sommer2024!" sieht kompliziert aus, folgt aber einem Muster, das Angriffsprogramme seit Jahren zuerst durchprobieren: Wort, Jahreszahl, Ausrufezeichen.
Dieser Generator zieht die Wörter zufällig aus einer Liste von 1037 Stück. Jedes Wort bringt rund 10.0 Bit Zufall mit. Fünf Wörter ergeben etwa 50 Bit — und zwar auch dann, wenn ein Angreifer die Wortliste kennt. Genau darauf kommt es an: Sicherheit darf nicht davon abhängen, dass das Verfahren geheim bleibt.
Keine Umlaute
Die Liste enthält kein ä, ö, ü und kein ß. So lässt sich das Passwort auch an einer fremden Tastatur, am Telefon oder in älteren Programmen eingeben.
Echter Zufall
Die Auswahl kommt aus crypto.getRandomValues(), nicht aus Math.random(). Zusätzlich wird verworfen und neu gezogen, statt mit Modulo zu rechnen — sonst wären die vorderen Wörter der Liste minimal häufiger.
Wörter statt Zeichen
Sie merken sich ein Bild, keine Zeichenfolge. „Anker-Kirsche-Turm-Wolke" bleibt im Kopf, „x7#Kq!2v" nicht — und ist dabei länger.
Welches Passwort wofür
Ehrlich gesagt: Die meisten Passwörter sollten Sie sich gar nicht merken müssen. Ein Passwort-Manager erzeugt für jeden Dienst ein eigenes, zufälliges — das ist sicherer als alles, was ein Mensch behalten kann.
Merken müssen Sie sich nur die wenigen Passwörter, die Sie eintippen, bevor ein Manager überhaupt zur Verfügung steht. Genau dafür ist dieser Generator gedacht.
Hauptpasswort des Passwort-Managers
Sechs Wörter, mit Zahl.
Dieses eine Passwort schützt alle anderen. Es wird selten eingegeben, darf also länger sein.
Nirgends speichern, nirgends notieren außer an einem sicheren Ort außerhalb des Rechners.
Ein Passwort, das Sie behalten und das dem Ernstfall standhält.
Windows-Anmeldung und Geräte-PIN
Fünf Wörter.
Wird täglich getippt, muss also flüssig von der Hand gehen.
Nicht dasselbe wie das Hauptpasswort des Managers.
Schnell eingegeben und trotzdem nicht zu erraten.
WLAN im Betrieb
Fünf oder sechs Wörter, Trennzeichen Bindestrich.
Wird an Gäste weitergegeben und muss vorlesbar sein.
Gastzugang und Firmennetz trennen — nicht dasselbe Passwort für beides.
Am Telefon durchsagbar, ohne Buchstabieren einzelner Zeichen.
Was ein starkes Passwort nicht ersetzt: Zwei-Faktor-Anmeldung. Wo es angeboten wird, schaltet man es ein — ein zweiter Faktor schützt auch dann noch, wenn ein Passwort durch ein Datenleck bei einem Anbieter bekannt wird. Daran ändert die Länge des Passworts nichts.
Häufige Fragen
Wird mein Passwort irgendwohin übertragen?
Nein. Die Seite erzeugt das Passwort im Browser auf Ihrem Gerät. Es gibt keinen Serveraufruf und keine Speicherung. Sie können die Seite speichern und ohne Internetverbindung verwenden — dann ist eine Übertragung technisch gar nicht möglich.
Ist ein Passwort aus Wörtern nicht leichter zu erraten?
Nur wenn Sie die Wörter selbst wählen — Menschen greifen dabei zu naheliegenden Kombinationen. Zufällig gezogen ist die Reihenfolge beliebig, und darauf beruht die Sicherheit. Dass die Wortliste öffentlich im Quelltext steht, ändert daran nichts.
Soll ich Sonderzeichen verwenden?
Nur wenn der Dienst es verlangt. Ein angehängtes Sonderzeichen bringt wenig zusätzlichen Zufall — ein weiteres Wort deutlich mehr. Wir haben den Schalter trotzdem eingebaut, weil manche Systeme ohne Sonderzeichen kein Passwort annehmen.
Wie oft soll ich Passwörter wechseln?
Ohne konkreten Anlass gar nicht. Regelmäßiger Zwangswechsel führt in der Praxis dazu, dass Menschen nur eine Ziffer hochzählen. Wechseln Sie, wenn ein Dienst ein Datenleck meldet oder Sie einen Verdacht haben.
Kann ich den Generator auch im Betrieb einsetzen?
Ja, gerne — die Seite ist frei nutzbar. Wenn Sie Passwörter, Zugänge und Geräte im Unternehmen strukturiert verwalten wollen, sprechen Sie uns an. Das ist Teil unserer IT-Betreuung.