Passwort-Generator für starke, zufällige Passwörter

Entropie misst die Unvorhersehbarkeit eines Passworts in Bits. Jedes zusätzliche Zeichen aus einem größeren Zeichensatz trägt mehr Bits bei. Ein Passwort mit 128 Bits Entropie würde mehr Versuche erfordern, als aktuelle Computertechnologie in einem praktisch relevanten Zeitrahmen durchführen kann. Der Stärkeregler des Generators zeigt eine Entropieschätzung an, die in deinem Browser berechnet wird.

Wörterbuchangriffe verwenden Listen mit Millionen gängiger Wörter, Phrasen und deren vorhersehbaren Ersetzungen (z. B. 'a' durch '@' ersetzen). Jedes Passwort, das sich ein Mensch leicht merken kann, taucht in diesen Listen meist innerhalb der ersten paar Millionen Versuche auf. Ein zufällig generiertes Passwort ohne Bezug zu Wörtern umgeht Wörterbuchangriffe vollständig.

Ja. Ein Passwort-Manager ermöglicht es dir, für jedes Konto ein einzigartiges, zufällig generiertes Passwort zu verwenden, ohne dir eines davon merken zu müssen. Du musst dir nur ein einziges starkes Master-Passwort merken. Seriöse Manager speichern Zugangsdaten verschlüsselt lokal oder in der Cloud und integrieren sich in Browser, um Passwörter automatisch auszufüllen. Die Alternative - Passwörter wiederzuverwenden oder in einer Textdatei zu speichern - ist deutlich riskanter.

Die aktuellen Empfehlungen des NIST und der meisten Sicherheitsforscher raten von einer obligatorischen regelmäßigen Rotation ab, es sei denn, ein Passwort wurde kompromittiert. Häufige erzwungene Änderungen verleiten Nutzer zu kleinen, vorhersehbaren Anpassungen (z. B. eine Zahl am Ende hinzufügen), was die Sicherheit eher verringert als verbessert. Ändere ein Passwort sofort, wenn du einen Datenleck vermutest, wenn eine Website dich über einen Datenleck informiert oder wenn du das Passwort mit jemandem geteilt hast, der keinen Zugriff mehr benötigt.