Zum Inhalt springen

Sicherer Passwort-Generator

Erstellen Sie zufällige, sichere Passwörter mit crypto.getRandomValues(), der kryptografischen API des Browsers, niemals mit Math.random().

Wird auf Ihrem Gerät verarbeitet. Es wird nichts an einen Server gesendet.

-

Sehr stark

Baut das Passwort Zeichen für Zeichen auf, indem per Rejection Sampling ein kryptografisch sicherer Zufallsindex innerhalb des gewählten Zeichensatzes ausgewählt wird.

  • Verwendet crypto.getRandomValues(), nicht Math.random().
  • Kann mehrdeutige Zeichen wie O, 0, I, l und 1 ausschließen.
  • Zeigt eine Stärkeanzeige basierend auf der tatsächlichen Entropie.

Anwendungsfälle

  • Ein neues Passwort für ein Konto erstellen.
  • Temporäre Zugangsdaten sicher zum Teilen erzeugen.
  • Einen Mindestlängen-Standard für Ihr Team festlegen.

So funktioniert's

  1. 1

    Länge und Zeichentypen anpassen

    Wählen Sie, wie viele Zeichen und welche Mischung aus Groß-, Kleinbuchstaben, Zahlen und Symbolen verwendet werden soll.

  2. 2

    Passwort kopieren

    Kopieren Sie das Ergebnis oder erzeugen Sie mit einem Klick ein neues.

Technische Details

  • Jedes Zeichen wird mit crypto.getRandomValues und Verwerfungsmethode (ohne Modulo-Verzerrung) aus 84 Möglichkeiten gewählt: 26 Groß-, 26 Kleinbuchstaben, 10 Ziffern und 22 Sonderzeichen (!@#$%^&*()-_=+[]{}<>?/).
  • Jeder angehakte Zeichentyp kommt mindestens einmal vor, damit das Passwort gängige Komplexitätsregeln erfüllt; dazu wird neu gezogen statt Positionen zu erzwingen, ohne die Verteilung zu verzerren.
  • Die Stärke wird in Bit Entropie geschätzt (Länge × log₂ der Zeichenmenge): schwach unter 40, ausreichend bis 65, stark bis 90 und sehr stark darüber. 16 Zeichen mit allen vier Typen ergeben rund 102 Bit.
  • Länge 8 bis 64. „Mehrdeutige ausschließen“ entfernt O, 0, I, l und 1 – praktisch, wenn Sie es abtippen. Das Passwort existiert nur in Ihrem Browser.

Datenschutz

Das erzeugte Passwort existiert nur im Arbeitsspeicher dieser Seite, solange Sie es sehen: Es wird nicht in localStorage oder sessionStorage gespeichert, und QuickToolio sendet es nie an einen Server oder nimmt es in seine Analytics-Events auf (die nur erfassen, dass der Generator genutzt wurde, nie den erzeugten Wert). Klicken Sie auf „Kopieren“, gelangt es in die Zwischenablage Ihres Geräts; was danach damit geschieht (Verlauf der Zwischenablage, Passwort-Manager, Erweiterungen), liegt nicht mehr bei QuickToolio. Beim Neuladen oder Verlassen der Seite geht das Passwort verloren.

Wie wir Ihre Dateien verarbeiten, ausführlich erklärt

Häufige Fragen

Ist es sicher, Passwörter im Browser zu erzeugen?

Ja, solange die Web-Crypto-API (crypto.getRandomValues) verwendet wird – dieselbe sichere Zufallsquelle, auf die sich Passwort-Manager verlassen.

Speichert ihr die von mir erzeugten Passwörter?

Nein. Das Passwort existiert nur im Speicher Ihres Browsers, solange Sie es ansehen; es wird nie gespeichert oder übertragen.

← Generatoren