Sicherer Passwort-Generator
Erstellen Sie zufällige, sichere Passwörter mit crypto.getRandomValues(), der kryptografischen API des Browsers, niemals mit Math.random().
-
Baut das Passwort Zeichen für Zeichen auf, indem per Rejection Sampling ein kryptografisch sicherer Zufallsindex innerhalb des gewählten Zeichensatzes ausgewählt wird.
- Verwendet crypto.getRandomValues(), nicht Math.random().
- Kann mehrdeutige Zeichen wie O, 0, I, l und 1 ausschließen.
- Zeigt eine Stärkeanzeige basierend auf der tatsächlichen Entropie.
Anwendungsfälle
- Ein neues Passwort für ein Konto erstellen.
- Temporäre Zugangsdaten sicher zum Teilen erzeugen.
- Einen Mindestlängen-Standard für Ihr Team festlegen.
So funktioniert's
- 1
Länge und Zeichentypen anpassen
Wählen Sie, wie viele Zeichen und welche Mischung aus Groß-, Kleinbuchstaben, Zahlen und Symbolen verwendet werden soll.
- 2
Passwort kopieren
Kopieren Sie das Ergebnis oder erzeugen Sie mit einem Klick ein neues.
Technische Details
- Jedes Zeichen wird mit crypto.getRandomValues und Verwerfungsmethode (ohne Modulo-Verzerrung) aus 84 Möglichkeiten gewählt: 26 Groß-, 26 Kleinbuchstaben, 10 Ziffern und 22 Sonderzeichen (!@#$%^&*()-_=+[]{}<>?/).
- Jeder angehakte Zeichentyp kommt mindestens einmal vor, damit das Passwort gängige Komplexitätsregeln erfüllt; dazu wird neu gezogen statt Positionen zu erzwingen, ohne die Verteilung zu verzerren.
- Die Stärke wird in Bit Entropie geschätzt (Länge × log₂ der Zeichenmenge): schwach unter 40, ausreichend bis 65, stark bis 90 und sehr stark darüber. 16 Zeichen mit allen vier Typen ergeben rund 102 Bit.
- Länge 8 bis 64. „Mehrdeutige ausschließen“ entfernt O, 0, I, l und 1 – praktisch, wenn Sie es abtippen. Das Passwort existiert nur in Ihrem Browser.
Datenschutz
Das erzeugte Passwort existiert nur im Arbeitsspeicher dieser Seite, solange Sie es sehen: Es wird nicht in localStorage oder sessionStorage gespeichert, und QuickToolio sendet es nie an einen Server oder nimmt es in seine Analytics-Events auf (die nur erfassen, dass der Generator genutzt wurde, nie den erzeugten Wert). Klicken Sie auf „Kopieren“, gelangt es in die Zwischenablage Ihres Geräts; was danach damit geschieht (Verlauf der Zwischenablage, Passwort-Manager, Erweiterungen), liegt nicht mehr bei QuickToolio. Beim Neuladen oder Verlassen der Seite geht das Passwort verloren.
Häufige Fragen
Ist es sicher, Passwörter im Browser zu erzeugen?
Ja, solange die Web-Crypto-API (crypto.getRandomValues) verwendet wird – dieselbe sichere Zufallsquelle, auf die sich Passwort-Manager verlassen.
Speichert ihr die von mir erzeugten Passwörter?
Nein. Das Passwort existiert nur im Speicher Ihres Browsers, solange Sie es ansehen; es wird nie gespeichert oder übertragen.