Direkte Antwort
Dieser Passwortgenerator nutzt die hardwarenah verankerte Web Cryptography API (window.crypto.getRandomValues), um Passwörter mit maximaler Entropie und konfigurierbaren Zeichensätzen vollkommen offline zu generieren.
So verwenden Sie dieses Tool
Passwortlänge festlegen
Wählen Sie die gewünschte Zeichenanzahl (empfohlen: mindestens 16 bis 24 Zeichen).
Zeichensätze konfigurieren
Aktivieren oder deaktivieren Sie Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.
Verwechslungsgefährdete Zeichen ausschließen
Schließen Sie ähnliche Zeichen wie 1, l, I, 0, O optional aus.
Passwort generieren und kopieren
Erzeugen Sie ein neues Passwort und übernehmen Sie es geschützt in Ihren Passwort-Manager.
Kryptografische Entropie nach NIST SP 800-63B und W3C Web Crypto
L bezeichnet die Passwortlänge und N die Größe des Zeichenpools. Ein 16-stelliges Passwort aus allen Zeichengruppen liefert über 105 Bits kryptografische Entropie und ist gegen Brute-Force-Angriffe resistent.
- Verwendung eines echten CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) über die Systementropie des Betriebssystems.
- Standardfunktionen wie Math.random() sind kryptografisch unsicher und werden für Passwörter strikt vermieden.
- NIST SP 800-63B empfiehlt primär ausreichende Länge statt übermäßig komplizierter periodischer Wechsel.
Praktische Beispiele
Erstellung eines 20-stelligen Masterpassworts
Eingabe: Länge: 20 Zeichen, Zeichensatz: A-Z, a-z, 0-9, Sonderzeichen
Ausgabe: k9#mP2$xL8!vQ4&wR7*y (Entropie: ca. 131 Bits)
Erzeugt ein unknackbares Kennwort für Online-Banking, Cloud-Dienste oder Passwort-Tresore.
Einschränkungen
- Ein hochsicheres Passwort schützt nicht vor Phishing auf gefälschten Websites oder Malware-Keyloggern auf infizierten Geräten.
- Manche Webdienste erzwingen willkürliche Maximallängen oder verbieten bestimmte Sonderzeichen.
Häufige Fragen
Kann jemand meine generierten Passwörter im Internet abfangen?
Nein. Der Zufallscode wird direkt im Arbeitsspeicher Ihres Browsers erzeugt. Es findet keinerlei Datenübertragung über das Netzwerk statt.
Warum ist window.crypto sicherer als herkömmliche Zufallsgeneratoren?
window.crypto greift auf die Entropiequelle des Betriebssystems zu, wodurch die Werte mathematisch unvorhersehbar sind.
Maßgebliche Referenzen & Standards
- W3C Web Cryptography API Spezifikation ↗ — Standard für kryptografisch sichere Pseudozufallszahlengenerierung (CSPRNG) im Browser.
- NIST Sonderpublikation 800-63B: Richtlinien für digitale Identität ↗ — US-Bundesrichtlinien für Passwortentropie, Zeichensatz-Komplexität und Authentifizierungssicherheit.