Zum Hauptinhalt springen
Generatoren

Passwort- und Passphrasengenerator

Erzeugt 6–64-stellige Pool-Passwörter oder 3–8-Wort-Passphrasen lokal mit Browserzufall, ähnlichen Zeichen, eigenen Zeichen, Trennern und optionalem Sitzungsverlauf. Unverzichtbar für IT-Administratoren, Endbenutzer und Entwickler, die sichere, zufällige Anmeldedaten für Konten, SSH-Keys oder Verschlüsselung generieren möchten. Alle Passwörter bleiben lokal.

Passwort-Werkzeuge

Kurz erklärt

Browser Crypto wird bevorzugt, doch die Auswahl nutzt Modulo und hat Math.random als Fallback; Entropie ist Schätzung und angekreuzte Klassen sind nicht einzeln garantiert.

Unterstützte Funktionen

  • Passwortmodus zieht 6–64 Zeichen aus Groß-/Kleinbuchstaben, Ziffern, Symbolen und optionalen eigenen Zeichen; konfigurierte ähnliche Zeichen lassen sich entfernen.
  • Passphrasenmodus zieht 3–8 Einträge aus einer eingebetteten englischen 2.048-Wort-Liste, kapitalisiert optional und verbindet mit acht möglichen Trennern.
  • Nutzt crypto.getRandomValues, falls vorhanden, reduziert Uint32 jedoch per Modulo; ohne Crypto fällt er auf Math.random zurück.
  • Zeigt Poolgröße/Länge als Entropieschätzung, kopiert Werte und hält bei global aktivem Verlauf bis zu zehn Werte nur im Komponenten-RAM.

Passwort- und Passphrasengenerator verwenden

Dieser implementierungsspezifische Ablauf für Passwort- und Passphrasengenerator entspricht den tatsächlichen Bedienelementen und Grenzen des Browser-Arbeitsbereichs.

  1. 1

    Schritt 1

    Exakte Quelle angeben

    Passwort für eine Zeichenfolge oder Passphrase für englische Wortfolge wählen.

  2. 2

    Schritt 2

    Vorgang wählen

    Passwortlänge 6–64 und Pools beziehungsweise 3–8 Wörter, Trenner und Großschreibung einstellen.

  3. 3

    Schritt 3

    Verfügbare Optionen einstellen

    Optional Ähnlichkeitsfilter oder eigene Zeichen nutzen; keine aktive Zeichenklasse muss zwingend vorkommen.

  4. 4

    Schritt 4

    Lokalen Vorgang ausführen

    Generieren und Länge, erlaubte Zeichen, Entropieschätzung sowie Zielrichtlinie prüfen.

  5. 5

    Schritt 5

    Ergebnis prüfen und weiterarbeiten

    Einzigartigen Wert in einem vertrauenswürdigen Passwortmanager speichern und je Konto neu generieren.

Häufige Fehler

Mindestens ein Zeichen jeder aktivierten Klasse erwarten

Folge: Jede Position wird aus einem Gesamtpool gezogen; keine Klasse wird erzwungen.

Lösung: Für Legacy-Policy neu generieren oder einen Generator verwenden, der Pflichtklassen ohne grobe Verzerrung umsetzt.

Entropie-Badge als gemessene Angriffsgarantie behandeln

Folge: Es setzt ideale Gleichverteilung voraus, ignoriert Modulo-Bias/Details und modelliert Wiederverwendung, Phishing oder Speicherung nicht.

Lösung: Nur als Hinweis nutzen; Länge, Einzigartigkeit, sichere Ablage und MFA/Passkeys priorisieren.

Alle Standardpools ausschalten und nur eigene Zeichen nutzen

Folge: Die Validierung prüft Standardflags; custom-only liefert trotz Text „mindestens eine Option wählen“.

Lösung: Mindestens einen Standardpool aktiv lassen oder einen geprüften Custom-Alphabet-Generator verwenden.

Bewährte Verfahren

  • Für jedes Konto einen eigenen langen Wert erzeugen und direkt in einem Passwortmanager speichern.
  • Lange zufällige Werte bevorzugen, die der Dienst akzeptiert, statt kurzer Kompositionsmuster.
  • Auf gemeinsamem Gerät Anzeige/Clipboard-Verlauf löschen und MFA oder Passkey aktivieren.

Verbundene Abläufe

Ein einzigartiges Kontopasswort sicher übernehmen

Passwort- und PassphrasengeneratorPasswortstärke-Prüfer

Langen Wert erzeugen, Zielanforderungen prüfen, unabhängig bewerten, im Passwortmanager speichern und zweiten Faktor aktivieren.

  1. Lange Konfiguration wählen
  2. Einzigartigen Wert erzeugen
  3. Dienstakzeptanz prüfen
  4. Im Manager speichern
  5. MFA/Passkey aktivieren

Browser-Einschränkungen

  • Modulo erzeugt geringe Auswahlverzerrung; ohne crypto.getRandomValues wird Math.random genutzt – nicht für hochsichere Schlüsselgenerierung.
  • Keine Klassen-Garantie, Breach-List-Prüfung, Site-Policy, Unicode-Normalisierung eigener Zeichen oder Entfernung doppelter Poolzeichen.
  • Stärke/Entropie sind heuristisch; Passphrasenwörter sind englisch und sichtbarer Verlauf kann aktuelle Secrets offenlegen.

Verbindliche Quellen

NIST SP 800-63B: Authentication and Authenticator ManagementHerausgeber: NIST · Geprüft: 2026-07-26Web Cryptography: Crypto.getRandomValues()Herausgeber: MDN Web Docs · Geprüft: 2026-07-26

Konkrete Beispiele

Eingabe
Passwortmodus; Länge 16; Groß/Klein/Zahlen/Symbole an; ähnliche Zeichen nicht ausgeschlossen
Ergebnis
Exakt 16 Zeichen aus dem kombinierten 90-Zeichen-Pool; einzelne Klassen sind nicht garantiert.

Zufallsindizes entstehen pro Position. Ein Test prüft daher Länge und Poolmitgliedschaft, nicht einen festen String.

Häufig gestellte Fragen

Garantiert „Symbole“ mindestens ein Symbol?

Nein. Symbole erweitern den Gesamtpool; zufällige Ziehungen können trotzdem keines enthalten.

Ist die angezeigte Bitzahl exakt?

Nein. Sie ist eine idealisierte Länge×log2(Pool)-Schätzung und bildet Filter, eigene Zeichen, Modulo-Bias und reale Angriffe nicht vollständig ab.

Welche Liste liefert die Passphrasenwörter?

Im Code liegt eine englische 2.048-Wort-Liste; sie sollte ohne Austausch/Prüfung nicht als EFF Long Wordlist bezeichnet werden.

Bleiben Passwörter nach dem Schließen gespeichert?

Bis zu zehn Ergebnisse bleiben bei aktivem Verlauf nur in React-State; dieser Passwortverlauf wird nicht in localStorage geschrieben.

Kann ich damit kryptografische API-Schlüssel erzeugen?

Nicht für hohe Assurance: Textausgabe nutzt Modulo-Auswahl und einen nicht kryptografischen Fallback; nutzen Sie die geprüfte Plattformschlüsselgenerierung.

Datenschutz und Offline-Verhalten

Erzeugung erfolgt im Browser ohne Upload. Verlauf entsteht nur bei globaler Aktivierung und bleibt für die offene Sitzung im Komponenten-RAM; Kopieren kann Secrets dennoch in den Betriebssystem-Clipboard-Verlauf bringen.