Passphrasen-Generator
Passphrase Generator
Baut eine Passphrase im Diceware-Stil aus einer Wortliste und zeigt die Entropie in Bit.
Eine Passphrase ist für die Handvoll Geheimnisse gedacht, die Sie im Kopf behalten und auf einer Tastatur eintippen müssen, in die Sie nichts einfügen können – die Festplattenentsperrung, der PIN-Bildschirm eines Geräts, das Master-Passwort des Managers, der alles andere aufbewahrt. Zufällig aus einer bekannten Liste gezogene Wörter lassen sich merken, wie zufällige Zeichen es nicht tun, und die Entropie ist Arithmetik und keine Schätzung.
…
Entropie
77,5 Bit
Stärke
Stark
Wortliste
7776 Wörter
Länge
0 Zeichen
Wie lange würde Raten dauern?
Im Mittel etwa 4 Tausend Jahre.
Eine gestohlene Datenbank, mit ungesalzenem MD5 oder SHA-1 gehasht, angegriffen auf einem Rig aus acht modernen GPUs. Mit dieser Zahl ist zu planen, denn Sie entscheiden nicht, wie eine Website Ihr Passwort gespeichert hat. Die Zahl ist der halbe Schlüsselraum — 77,5 Bit — geteilt durch 1.000.000.000.000 Versuche pro Sekunde. Sie unterstellt, dass der Angreifer genau weiß, wie dieses Passwort gebaut wurde, und keinen anderen Weg hinein hat; ein Passwort ist selten der schwächste Teil eines Kontos.
Jedes Passwort hier stammt aus crypto.getRandomValues in diesem Tab. Nichts wird irgendwohin gesendet, nichts in einen Speicher geschrieben, und den Tab zu schließen reicht, um es loszuwerden — es gibt keinen Verlauf zu löschen. Der eine Ort, an den es diese Seite doch verlässt, ist Ihre Zwischenablage, die andere Programme lesen können; fügen Sie es in Ihren Passwortmanager ein und kopieren Sie danach etwas Harmloses.
So funktioniert es
Wählen Sie die Anzahl der Wörter
Jedes Wort aus der langen EFF-Liste ist 12,9 Bit wert. Sechs Wörter sind die übliche Untergrenze für etwas, das einen Offline-Angriff überstehen muss; vier sind für eine Phrase, die immer nur einem ratenbegrenzten Login gegenübersteht.
Wählen Sie ein Trennzeichen, das Sie tippen können
Bindestriche und Leerzeichen sind für die Entropie gleichwertig; sie spielen nur eine Rolle, weil manche Anmeldemasken eines davon entfernen. Großschreibung und angehängte Ziffern bringen fast nichts – die Wortzahl ist es, die die Stärke trägt.
Lesen Sie die Bit-Zahl, bevor Sie die Phrase annehmen
Die angezeigten Bit sind Wörter × log₂(Listengröße), und das gilt nur, weil die Wörter gleichverteilt gezogen wurden. Wenn Sie so lange neu würfeln, bis Ihnen die Phrase gefällt, wählen Sie aus, statt zu ziehen, und die Zahl stimmt nicht mehr.
Häufige Fragen
Ist eine Phrase aus echten Wörtern nicht leichter zu erraten?
Nur, wenn die Wörter aus einem Satz stammen. Ein Angreifer, der die genaue Liste und die genaue Wortzahl kennt, steht immer noch vor Listengröße hoch Wortzahl Möglichkeiten – 7.776⁶ bei sechs EFF-Wörtern, etwa 77 Bit. Die Geheimhaltung der Liste ist kein Teil der Stärke.
Kann ich sie für Website-Logins verwenden?
Können Sie, aber eine zufällige Zeichenkette aus dem Passwort-Generator passt dort besser, weil der Manager sie für Sie eintippt und Längenbeschränkungen häufig sind. Heben Sie sich Passphrasen für das auf, was Sie selbst tippen.
Woher stammt die Wortliste?
Die lange Diceware-Liste der EFF – 7.776 englische Wörter, so gewählt, dass kein Wort das Präfix eines anderen ist und keines beim Sprechen oder Tippen leicht verwechselt wird. Sie wird mit der Seite ausgeliefert; es wird keine Anfrage gestellt, um sie zu laden.
Eingabe aus
Passwort-Generator
Password Generator
Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.
Passwortstärke prüfen
Password Strength Meter
Schätzt, wie lange das Knacken eines Passworts dauern würde, und benennt die Muster, die es schwächen.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Entropie-Messer
Entropy Meter
Misst die Shannon-Entropie einer Zeichenkette oder Datei und zeigt ein Byte-Histogramm – nützlich zum Aufspüren von Schlüsseln.
Passwort-Generator
Password Generator
Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.
Passwortstärke prüfen
Password Strength Meter
Schätzt, wie lange das Knacken eines Passworts dauern würde, und benennt die Muster, die es schwächen.
Verdächtige URL prüfen
Suspicious URL Check
Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.
Audio-Konverter
Audio Converter
Wandelt zwischen MP3, WAV, FLAC, AAC, OGG und Opus um, mit Bitrate und Abtastrate.
Base64 kodieren und dekodieren
Base64 Encoder & Decoder
Kodiert und dekodiert Base64 und Base64URL für Text oder Dateien und behandelt UTF-8 korrekt.