Passwort-Generator

So funktioniert es

1. Die Länge festlegen. Zwanzig Zeichen sind eine gute Vorgabe für alles, was im Passwortmanager liegt; sechzehn genügen für die meisten Konten.
2. Die Zeichensätze wählen. Sonderzeichen abschalten für eine Seite, die sie ablehnt, und „verwechselbare weglassen“ einschalten, wenn jemand das Passwort ablesen muss.
3. Bei jeder Änderung werden neue Passwörter gezogen – es gibt nichts abzuwarten.
4. Das gewünschte kopieren und in einem Passwortmanager ablegen, nicht in einem Dokument.

Häufige Fragen

Wird das Passwort irgendwohin geschickt?

Nein, und bei diesem Werkzeug verdient die Frage eine unmissverständliche Antwort: Ein auf einem Server erzeugtes Passwort ist ein Passwort, das außerhalb Ihres Rechners existiert hat. Diese hier entstehen in Ihrem Browser, werden nie übertragen und sind fort, sobald Sie die Seite schließen.

Woher kommt der Zufall?

Aus crypto.getRandomValues, dem kryptografischen Generator des Browsers, den das Betriebssystem speist. Nicht aus Math.random, das sich aus wenigen Ausgaben vorhersagen lässt und in einem Passwort nichts zu suchen hat. Die Zeichen werden zudem ohne Modulo-Verzerrung gezogen.

Wie lang sollte ein Passwort sein?

Lang genug, dass Raten aussichtslos ist – heute heißt das mindestens etwa 12 Zeichen, bequem 16 bis 20. Die Stärke neben der Länge ist die Zahl der Bits: 80 Bit sind stark, 100 Bit jenseits jedes absehbaren Angriffs. Länge bringt weit mehr als exotische Zeichen.

Was sind verwechselbare Zeichen?

Großes I, kleines l und die Ziffer 1; großes O und die Null; B und 8; S und 5; Z und 2. Beim Kopieren stören sie nie und beim Vorlesen, Abtippen oder Eingeben auf einer Fernbedienung ständig. Die Option lässt sie weg, zu geringen Kosten an Stärke.