Wie funktioniert der Passwortgenerator?
Du wählst Länge und Zeichengruppen. Der Generator erstellt dann ein zufälliges Passwort direkt in deinem Browser mit einer kryptografisch sicheren Zufallsquelle.
Sicherer Passwortgenerator
Mit dem Passwortgenerator kannst du sichere und zufällige Passwörter nach deinen eigenen Vorgaben erstellen. Die Passwörter werden ausschließlich lokal in deinem Browser erzeugt und weder übertragen noch gespeichert.
Dein Passwort wird ausschließlich lokal in deinem Browser erzeugt. Es wird nicht an ToolkitOne übertragen oder gespeichert.
Einstellungen
Schließt mindestens l, I, O, 0, 1 und zusätzlich o aus, um Verwechslungen zu vermeiden.
Generiertes Passwort
Die Bewertung ist eine mathematische Schätzung und keine Garantie gegen jeden Angriff.
Sichere Passwörter – Grundlagen und Empfehlungen
Was macht ein sicheres Passwort aus?
Ein sicheres Passwort sollte lang, zufällig und einzigartig sein. Verwende für jeden Dienst ein anderes Passwort und speichere deine Passwörter am besten in einem vertrauenswürdigen Passwortmanager.
Länge statt komplizierter Merksätze
Bei zufällig erzeugten Passwörtern erhöht jedes zusätzliche Zeichen die Zahl der möglichen Kombinationen. Lange Passwörter sind deshalb in der Regel deutlich schwerer zu erraten.
Für jeden Zugang ein eigenes Passwort
Verwende ein Passwort niemals mehrfach. Wird ein Dienst kompromittiert, können Angreifer sonst auch auf andere Konten zugreifen.
Passwortmanager verwenden
Ein Passwortmanager kann lange, zufällige Passwörter speichern und automatisch einsetzen. Dadurch musst du dir nicht jedes Passwort selbst merken.
Zwei-Faktor-Authentifizierung
Aktiviere zusätzlich die Zwei-Faktor-Authentifizierung, wenn ein Dienst sie anbietet. Sie schützt dein Konto auch dann zusätzlich, wenn ein Passwort bekannt wird.
Häufige Fragen zum Passwortgenerator
Werden meine Passwörter gespeichert?
Nein. ToolkitOne speichert generierte Passwörter weder auf dem Server noch in Cookies, Local Storage oder Session Storage.
Wird das generierte Passwort an den Server übertragen?
Nein. Die Erzeugung erfolgt ausschließlich lokal in deinem Browser. Es gibt keinen serverseitigen Generator-Endpunkt.
Ist der Passwortgenerator kryptografisch sicher?
Der Generator verwendet ausschließlich window.crypto.getRandomValues() und sichere Auswahl- sowie Mischverfahren. Eine absolute Sicherheitsgarantie kann dennoch nicht gegeben werden.
Welche Passwortlänge wird empfohlen?
Für die meisten Konten sind mindestens 16 Zeichen sinnvoll. Für besonders wichtige Zugänge können 20 oder mehr Zeichen hilfreich sein.
Sollte ein Passwort Sonderzeichen enthalten?
Sonderzeichen vergrößern den Zeichenpool und können die Entropie erhöhen. Entscheidend sind vor allem Länge, Zufälligkeit und Einzigartigkeit.
Sind lange Passwörter besser als komplizierte kurze Passwörter?
In der Regel ja. Lange, zufällige Passwörter bieten meist deutlich mehr Kombinationen als kurze, schwer merkbare Muster.
Was bedeutet Passwortentropie?
Die Entropie schätzt, wie viele Bit an Zufälligkeit ein Passwort enthält. Je höher der Wert, desto größer ist in der Regel der Suchraum.
Warum sollte ich für jeden Dienst ein anderes Passwort verwenden?
Wird ein Passwort bei einem Anbieter offengelegt, können Angreifer es sonst bei anderen Diensten ausprobieren.
Kann ich ähnlich aussehende Zeichen ausschließen?
Ja. Mit der Option „Ähnlich aussehende Zeichen ausschließen“ werden unter anderem l, I, O, 0, 1 und o entfernt.
Warum funktioniert der Generator ohne JavaScript nicht?
Die sichere Erzeugung nutzt die Web Crypto API im Browser. Ohne JavaScript ist keine lokale kryptografische Zufallserzeugung möglich.
Sollte ich das erzeugte Passwort in einem Passwortmanager speichern?
Ja, das ist empfehlenswert. So musst du dir lange, zufällige Passwörter nicht merken und kannst trotzdem für jeden Dienst ein eigenes Passwort verwenden.