Passwort-Generator

Stärke entsteht aus Länge und Zufälligkeit, in dieser Reihenfolge. Ein 16-stelliges zufälliges Passwort mit Groß-, Kleinbuchstaben, Ziffern und Symbolen hat rund 10²⁹ mögliche Kombinationen – weit mehr, als jeder praktikable Brute-Force-Angriff durchsuchen kann. Ein 20-stelliges zufälliges Passwort liegt komfortabel außerhalb der Reichweite selbst staatlich finanzierter Angreifer. Muster, die Menschen clever erscheinen – 0 statt o, ein angehängtes Jahr, eine Tastatur-Sequenz wie qwertz – erhöhen die Entropie kaum, da Angriffswerkzeuge sie längst mitprüfen.

Länge zählt mehr als die Komplexität des Zeichensatzes. Ein 20-stelliges, rein aus Kleinbuchstaben bestehendes Passwort ist stärker als ein 12-stelliges Sammelsurium aus Groß-/Kleinschreibung und Symbolen. Begrenzt ein Dienst die Passwortlänge auf 12 oder 16 Zeichen, ist das ein Warnsignal dafür, wie dort Zugangsdaten gespeichert werden.

Unser Generator nutzt die crypto.getRandomValues()-API des Browsers, eine kryptografisch sichere Zufallsquelle, die vom Betriebssystem bereitgestellt wird. Die erzeugte Zeichenfolge wird lokal gerendert und niemals an einen Server gesendet, protokolliert oder gespeichert. Das ist die einzig akzeptable Architektur für einen Passwort-Generator – jedes Tool, das Passwörter auf einem entfernten Server erzeugt, ist konstruktionsbedingt in der Lage, diese aufzuzeichnen.

Kombinieren Sie den Generator mit einem Passwort-Manager (1Password, Bitwarden, Apple Passwörter, KeePassXC). Der Manager speichert die generierte Zeichenfolge und füllt sie beim Login automatisch aus, sodass Sie sie nie merken oder eintippen müssen. Aktivieren Sie die Zwei-Faktor-Authentifizierung bei jedem Konto, das sie unterstützt; selbst ein geleaktes Passwort ist hinter einem zweiten Faktor deutlich weniger gefährlich. Für Konten, die Sie von Hand eingeben müssen (ein WLAN-Passwort, ein Server-Konsolenpasswort), generieren Sie stattdessen eine Passphrase aus 5–6 zufälligen Wörtern – gleiche Sicherheit, einfacher zu tippen.