Passwortgenerator

Welche Modi unterstützt der Passwortgenerator?

Dieses Tool bietet drei Generierungsmodi: Zufallspasswort, Passphrase und PIN. Sie eignen sich für Website-Konten, Passwortmanager, temporäre Zugangsdaten, Geräte-PINs und Tests, bei denen zufällige Zugangsdaten benötigt werden. Jeder Modus verwendet eigene Generierungsregeln und ein passendes Modell zur Berechnung der Stärke. Nach dem Wechsel des Modus können die jeweiligen Parameter eingestellt und anschließend ein oder mehrere Ergebnisse erzeugt werden.

Zufallspasswort: Länge und Zeichentypen frei festlegen

Zufallspasswörter können zwischen 4 und 128 Zeichen lang sein, standardmäßig 20 Zeichen. Kleinbuchstaben, Großbuchstaben, Ziffern und Sonderzeichen lassen sich frei kombinieren. Bei aktivierter Option „Leicht verwechselbare Zeichen ausschließen“ werden beispielsweise 0, O, o, 1, l und I entfernt. Bei der Generierung wird sichergestellt, dass jeder aktivierte Zeichentyp mindestens einmal vorkommt. Anschließend werden die Zeichen mit einer sicheren Zufallsquelle zufällig gemischt.

Passphrase: Zugangsdaten aus mehreren zufälligen Wörtern

Der Passphrase-Modus eignet sich für zufällige Zugangsdaten, die leichter zu lesen, einzugeben oder zu merken sind. Es können 3 bis 10 zufällige Wörter ausgewählt und mit Bindestrich, Unterstrich, Punkt oder Leerzeichen verbunden werden. Zusätzlich sind Großschreibung am Wortanfang, eine Zahl oder ein Symbol möglich, zum Beispiel River-Lamp-Cactus oder forest-27. Für Passphrasen wird ein eigenes Entropiemodell auf Basis der Wortanzahl verwendet. Die einzelnen Wörter werden daher nicht einfach wie Zeichen eines normalen Zufallspassworts bewertet.

PIN: zufällige numerische PINs generieren

Der PIN-Modus erzeugt ausschließlich numerische Zugangscodes mit 4, 6, 8 oder 10 Stellen. Die Optionen „Aufeinanderfolgende Ziffern verbieten“ und „Wiederholte Ziffern verbieten“ können aktiviert werden, um einfache Kombinationen wie 123456, 654321 oder 111111 zu vermeiden. Die theoretische Entropie wird anhand eines eigenen Modells für numerische Kombinationen berechnet und verwendet nicht die Prüfungen des Zufallspasswort-Modus.

Wie werden Passwortstärke und Entropie angezeigt?

Nach der Generierung eines Zufallspassworts werden die Stärke, die theoretische Entropie sowie Prüfungen auf Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen, aufeinanderfolgende Zeichen, Wiederholungsmuster und häufige schwache Passwörter angezeigt. Passphrasen und PINs verwenden jeweils passende Entropiemodelle und zeigen im Ergebnisbereich eine entsprechende Modusbeschreibung. Die theoretische Entropie beschreibt die Größe des möglichen Zufallsraums und entspricht nicht automatisch der tatsächlichen Zeit für einen erfolgreichen Angriff. Enthält ein Passwort vorhersehbare Muster, kann seine tatsächliche Sicherheit geringer sein als der theoretische Wert.

Warum werden kryptografisch sichere Zufallszahlen verwendet?

Die Generierung verwendet die vom Browser bereitgestellte Funktion crypto.getRandomValues(), um kryptografisch sichere Zufallswerte zu erzeugen. Durch Rejection Sampling werden Verzerrungen vermieden, die bei einer einfachen Modulo-Operation entstehen können. Das Tool verwendet weder Math.random() noch Zeitstempel oder vorhersehbare Kombinationen aus Benutzernamen und Zeit. Nach der Erfüllung der Anforderungen an die Zeichentypen werden die Zeichen zusätzlich zufällig gemischt, damit bestimmte Zeichentypen nicht immer an festen Positionen stehen.

Wie können mehrere Passwörter generiert und kopiert werden?

Alle drei Modi unterstützen die Batch-Generierung mit bis zu 50 Ergebnissen pro Durchlauf. Jedes Ergebnis kann einzeln oder alle Ergebnisse gemeinsam kopiert werden. Die Ergebnisse können außerdem als TXT-Datei exportiert werden. Wenn Länge, Zeichentypen, Wortanzahl, PIN-Regeln oder andere Parameter geändert werden, werden die vorhandenen Ergebnisse nicht automatisch ersetzt. Erst durch „Generieren“ oder „Erneut generieren“ werden neue Ergebnisse mit den aktuellen Einstellungen erstellt.

Werden die generierten Passwörter an einen Server übertragen?

Die Generierung und die Analyse der Stärke erfolgen vollständig auf der aktuellen Browserseite. Die Passwörter müssen nicht an einen Server übertragen werden. Die Ergebnisse werden weder in der URL noch in localStorage, sessionStorage oder Cookies gespeichert. Beim Aktualisieren oder Schließen der Seite werden die aktuellen Ergebnisse gelöscht. Für eine dauerhafte Speicherung sollte ein Passwortmanager verwendet werden.

Wie wählt man zwischen Zufallspasswort, Passphrase und PIN?

Für Website-Konten und andere Zugangsdaten mit hoher Zufälligkeit eignet sich der Zufallspasswort-Modus mit ausreichender Länge und passenden Zeichentypen. Wenn eine zufällige Zugangsdatenfolge leichter lesbar oder einzugeben sein soll, eignet sich der Passphrase-Modus. Für Geräte, Systeme oder andere Anwendungen, die ausschließlich numerische Eingaben akzeptieren, kann der PIN-Modus verwendet werden. Die tatsächlich zulässige Länge und die Zeichenanforderungen hängen vom jeweiligen System oder Dienst ab.