Passwort-Generator
Password Generator
Erzeugt zufällige Passwörter mit Länge, Zeichensatz und Regeln für verwechselbare Zeichen, bei Bedarf in Masse – ohne Upload, komplett im Browser.
Ein selbst ausgedachtes Passwort trägt die Form der Sprache, in der Sie denken, und genau diese Form nutzt der Regelsatz eines Passwort-Crackers aus. Dieses Werkzeug zieht die Zeichen stattdessen aus der kryptografischen Zufallsquelle des Browsers, sodass die Stärke allein von der Länge und dem gewählten Zeichenvorrat bestimmt wird.
…
Entropie
130,9 Bit
Stärke
Ausgezeichnet
Alphabet
94 Zeichen
Länge
20 Zeichen
Wie lange würde Raten dauern?
Im Mittel etwa 10^19 Jahre — länger, als das Universum existiert.
Eine gestohlene Datenbank, mit ungesalzenem MD5 oder SHA-1 gehasht, angegriffen auf einem Rig aus acht modernen GPUs. Mit dieser Zahl ist zu planen, denn Sie entscheiden nicht, wie eine Website Ihr Passwort gespeichert hat. Die Zahl ist der halbe Schlüsselraum — 130,9 Bit — geteilt durch 1.000.000.000.000 Versuche pro Sekunde. Sie unterstellt, dass der Angreifer genau weiß, wie dieses Passwort gebaut wurde, und keinen anderen Weg hinein hat; ein Passwort ist selten der schwächste Teil eines Kontos.
Jedes Passwort hier stammt aus crypto.getRandomValues in diesem Tab. Nichts wird irgendwohin gesendet, nichts in einen Speicher geschrieben, und den Tab zu schließen reicht, um es loszuwerden — es gibt keinen Verlauf zu löschen. Der eine Ort, an den es diese Seite doch verlässt, ist Ihre Zwischenablage, die andere Programme lesen können; fügen Sie es in Ihren Passwortmanager ein und kopieren Sie danach etwas Harmloses.
So funktioniert es
Legen Sie zuerst die Länge fest
Länge bringt mehr als Vielfalt. Sechzehn Zeichen nur aus Kleinbuchstaben schlagen acht Zeichen aus allen Zeichenklassen, und sie lassen sich leichter tippen.
Schalten Sie Zeichenklassen ab, wo die Website es verlangt
Manche Systeme lehnen Sonderzeichen ab oder schneiden stillschweigend ab. Das Ausschließen verwechselbarer Zeichen (0/O, 1/l/I) hilft, wenn das Passwort vom Bildschirm abgelesen und von Hand eingetippt wird.
Erzeugen Sie bei Bedarf mehrere auf einmal
Lassen Sie sich eine Liste ausgeben, wenn Sie Konten oder Geräte einrichten. Jede Zeile wird unabhängig gezogen und nicht aus der darüber abgeleitet.
Bringen Sie es irgendwo unter, bevor Sie den Tab schließen
Nichts wird gespeichert. Ist der Tab weg, ist das Passwort mit ihm weg – fügen Sie es also in einen Passwort-Manager ein, solange es noch auf dem Bildschirm steht.
Häufige Fragen
Wird das Passwort auf einem Server erzeugt?
Nein. Es stammt aus `crypto.getRandomValues` in Ihrem Browser und wird nie übertragen und nie protokolliert. Die Seite funktioniert auch ohne Netzverbindung, was der einfachste Weg ist, diese Behauptung selbst zu prüfen.
Wird hier irgendwo `Math.random` verwendet?
Nein. `Math.random` ist schnell und so vorhersagbar, dass sich seine Ausgabe aus wenigen Stichproben rekonstruieren lässt, was es für ein Geheimnis unbrauchbar macht. Die Auswahl verwirft außerdem Bytes außerhalb des Bereichs, statt einen Modulo zu nehmen, sodass jedes Zeichen des Zeichenvorrats gleich wahrscheinlich ist.
Sollte ich dieses Werkzeug oder den Passphrasen-Generator verwenden?
Dieses für alles, was ein Passwort-Manager für Sie eintippt. Den Passphrasen-Generator für die wenigen Geheimnisse, die Sie sich merken und von Hand tippen müssen – die Geräteentsperrung, das Passwort der Festplattenverschlüsselung, das Master-Passwort des Managers selbst.
Eingabe aus
ULID- und NanoID-Generator
ULID & NanoID Generator
Erzeugt sortierbare ULIDs oder kurze NanoIDs mit gewähltem Alphabet und Länge und zeigt die Kollisionswahrscheinlichkeit.
Passwortstärke prüfen
Password Strength Meter
Schätzt, wie lange das Knacken eines Passworts dauern würde, und benennt die Muster, die es schwächen.
Passphrasen-Generator
Passphrase Generator
Baut eine Passphrase im Diceware-Stil aus einer Wortliste und zeigt die Entropie in Bit.
Selbstzerstörende Notiz
Self-Destructing Note
Verschlüsselt eine Notiz im Browser und gibt Ihnen einen Einmal-Link, der die Notiz nach dem Lesen zerstört.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Passphrasen-Generator
Passphrase Generator
Baut eine Passphrase im Diceware-Stil aus einer Wortliste und zeigt die Entropie in Bit.
Passwortstärke prüfen
Password Strength Meter
Schätzt, wie lange das Knacken eines Passworts dauern würde, und benennt die Muster, die es schwächen.
Zufallsschlüssel-Generator
Random Key Generator
Erzeugt kryptografische Zufallsbytes als Hex, Base64 oder Base64URL in gewählter Länge, für App-Geheimnisse.
Selbstzerstörende Notiz
Self-Destructing Note
Verschlüsselt eine Notiz im Browser und gibt Ihnen einen Einmal-Link, der die Notiz nach dem Lesen zerstört.
Verdächtige URL prüfen
Suspicious URL Check
Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.
Audio-Konverter
Audio Converter
Wandelt zwischen MP3, WAV, FLAC, AAC, OGG und Opus um, mit Bitrate und Abtastrate.