Passwort-Generator

Einleitung

Der Toollect Passwort-Generator ist ein browserbasiertes Sicherheitswerkzeug, das starke, kryptografisch zufällige Passwörter und Passphrasen erstellt. Er dient jedem, der sichere Anmeldedaten benötigt — vom Alltagsnutzer mit vielen Online-Konten bis zum sicherheitsbewussten Profi, der eine überprüfbare Passwortgenerierung benötigt.

Schwache Passwörter bleiben die Hauptursache für Kontodiebstähle. Der Toollect Passwort-Generator eliminiert menschliche Verzerrungen bei der Passworterstellung durch die Verwendung des kryptografisch sicheren Zufallszahlengenerators der Web Crypto API. Jedes Passwort wird aus echter Entropie erzeugt, nicht aus vorhersagbaren Algorithmen oder menschlichen Mustern.

Im Gegensatz zu serverbasierten Passwort-Tools, die Ihre potenziellen Anmeldedaten über das Netzwerk übertragen, arbeitet der Toollect Passwort-Generator vollständig in Ihrem Browser. Es werden keine Daten an einen Server gesendet, in einer Datenbank gespeichert oder in einer Sitzung protokolliert. Dieser datenschutzorientierte Ansatz stellt sicher, dass Ihre generierten Passwörter nur Ihnen bekannt bleiben.

Anwendungsfälle

Die Passwortgenerierung deckt ein breites Spektrum an Sicherheitsanforderungen in persönlichen und beruflichen Kontexten ab.

Alltägliche Online-Konten

Jedes Social-Media-Konto, jeder Online-Shop, jedes Forum und jeder Newsletter-Abonnement erfordert ein Passwort. Die Verwendung eines Generators für jedes einzelne stellt sicher, dass keine zwei Konten dasselbe Passwort teilen. Ein 12-16 Zeichen langes Zufallspasswort mit gemischten Zeichentypen bietet starken Schutz für typische Online-Konten.

Passwort-Manager-Hauptpasswort

Das Hauptpasswort Ihres Passwort-Managers ist die wichtigste Anmeldeinformation, die Sie verwalten. Wenn es kompromittiert wird, sind alle gespeicherten Passwörter offengelegt. Verwenden Sie den Passphrasen-Modus mit 6-7 Wörtern, um ein Hauptpasswort zu erstellen, das sowohl hochsicher als auch einprägsam genug ist, um es regelmäßig einzugeben.

WLAN- und Geräte-Passwörter

WLAN-Netzwerk-Passwörter und Geräte-PINs werden selten eingegeben (einmal pro Gerät), müssen aber Brute-Force-Angriffen standhalten. Generieren Sie ein zufälliges Passwort mit 20+ Zeichen für Ihr WLAN-Netzwerk. Da Sie es sich nicht merken müssen — die meisten Geräte speichern es nach der ersten Eingabe — maximieren Sie die Entropie ohne Rücksicht auf Merkbarkeit.

Unternehmen und Compliance

Organisationen mit Sicherheitsrichtlinien, die bestimmte Passwort-Zusammensetzungsanforderungen vorschreiben, können die Zeichensätze und die Länge des Tools entsprechend konfigurieren. Generieren Sie Passwörter, die NIST-, HIPAA-, PCI-DSS- oder interne Richtlinienanforderungen erfüllen, indem Sie die genauen Zeichentypen und die Mindestlänge auswählen, die von Ihrem Compliance-Rahmenwerk vorgegeben werden.

Entwickler-Workflows

Entwickler benötigen sichere Anmeldedaten für Testumgebungen, API-Schlüssel, Staging-Datenbanken und CI/CD-Pipeline-Geheimnisse. Die konfigurierbare Ausgabe des Generators — Länge bis zu 128 Zeichen, flexible Zeichensätze — erzeugt Anmeldedaten für die Maschine-zu-Maschine-Authentifizierung, bei der die menschliche Merkbarkeit irrelevant ist.

Funktionsweise

Der Passwort-Generator arbeitet in zwei verschiedenen Modi, die jeweils auf kryptografisch sicherer Zufallszahlengenerierung basieren.

Zufällig-Modus

Im Zufällig-Modus baut der Generator ein Passwort Zeichen für Zeichen aus Ihren ausgewählten Zeichensätzen auf:

1. Zeichenauswahl-Pool: Der Generator kombiniert Ihre ausgewählten Sätze — Großbuchstaben (A-Z), Kleinbuchstaben (a-z), Ziffern (0-9) und Symbole (!@#$%^&*). Sie können auch die Option „Mehrdeutige ausschließen" aktivieren, um Zeichen zu entfernen, die leicht verwechselt werden (i, l, 1, L, o, 0, O).

2. Garantierte Abdeckung: Der Generator stellt sicher, dass mindestens ein Zeichen aus jedem ausgewählten Satz im endgültigen Passwort vorkommt. Dies verhindert Passwörter wie „AAAAAAAA12", wenn Sie Großbuchstaben, Kleinbuchstaben und Ziffern ausgewählt haben — selbst die zufällige Auswahl muss jeden Typ enthalten.

3. Kryptografische Zufälligkeit: Jedes Zeichen wird mit crypto.getRandomValues() ausgewählt, das aus den Entropiequellen des Betriebssystems schöpft. Dies ist dieselbe Quelle, die von TLS/SSL und Festplattenverschlüsselungssystemen verwendet wird.

4. Fisher-Yates-Mischung: Nach der Zusammenstellung durchläuft das Passwort eine unvoreingenommene Fisher-Yates-Mischung, um die Zeichenreihenfolge zu randomisieren und jegliche Positionsverzerrung aus dem Schritt der garantierten Abdeckung zu beseitigen.

Passphrasen-Modus

Der Passphrasen-Modus verwendet eine kuratierte Wortliste anstelle einzelner Zeichen:

1. Wortliste: Die integrierte Liste ist die EFF Short Word List #1 (1296 kurze, gebräuchliche englische Wörter). Jedes Wort liefert etwa 10,3 Bit Entropie (log2(1296)).

2. Benutzerdefinierte Wörter: Sie können Ihre eigenen Wörter über das Feld für benutzerdefinierte Wörter eingeben. Der Generator verwendet Ihre Wörter anstelle der Standardliste und ermöglicht so Passphrasen in jeder Sprache.

3. Zusammenstellung: Der Generator wählt zufällig die gewünschte Anzahl von Wörtern aus, schreibt sie optional groß, verbindet sie mit Ihrem gewählten Trennzeichen und fügt bei Bedarf eine zufällige Ziffer und/oder ein Symbol hinzu.

Stärkeberechnung

Die Passwortstärke wird in Bits Entropie gemessen:

• Zufallspasswörter: Entropie = Länge × log2(Zeichensatzgröße)
• Passphrasen: Entropie = Wortanzahl × log2(Wortlistengröße)

Die Stärkeanzeige ordnet Entropiebereiche beschreibenden Bezeichnungen zu: Schwach (0-29 Bit), Mäßig (30-49), Gut (50-69), Stark (70-99), Sehr stark (100+).

Häufige Passwortfehler

Zu verstehen, was ein Passwort schwach macht, hilft Ihnen zu erkennen, warum ein Generator notwendig ist. Vermeiden Sie diese Muster bei jedem Passwort, das Sie erstellen oder bewerten.

Wörterbuchwörter und gebräuchliche Phrasen

Hacker verwenden Wörterbuchangriffe, die jedes Wort in gebräuchlichen Sprachen ausprobieren. Einzelne Wörter wie „sunshine", „password" oder „letmein" werden in Millisekunden geknackt. Selbst zusammengesetzte Phrasen wie „iloveyou" oder „trustno1" kommen in Angriffswörterbüchern vor.

Persönliche Informationen

Geburtstage, Jahrestage, Namen von Familienmitgliedern, Haustiernamen, Straßennamen und Telefonnummern sind die ersten Dinge, die ein Angreifer bei einem gezielten Angriff versucht. Diese Informationen sind oft über soziale Medien öffentlich verfügbar.

Sequenzielle und Tastaturmuster

Sequenzen wie „abcdef", „123456" oder „qwerty" gehören zu den ersten Mustern, die getestet werden. Tastaturwege (benachbarte Tasten in einer geraden Linie) sind ebenso vorhersagbar. Angriffstools enthalten Hunderte von Mustervorlagen.

Passwort-Wiederverwendung

Die Verwendung desselben Passworts auf mehreren Websites bedeutet, dass ein Datenleck auf einer einzigen Website alle Ihre Konten gefährdet. Datenlecks legen jährlich Milliarden von Anmeldedaten offen. Ein Passwort-Generator macht eindeutige Passwörter mühelos — es gibt keinen Grund, sie wiederzuverwenden.

Substitutionstricks

Das Ersetzen von Buchstaben durch ähnliche Zeichen („p@ssw0rd", „h3ll0") erhöht die Sicherheit nicht wesentlich. Angriffswörterbücher enthalten jede gängige Substitutionsvariante. Wahre Sicherheit kommt von Länge und Zufälligkeit, nicht von Zeichensubstitution.

Kurze Passwörter

Jedes zusätzliche Zeichen vervielfacht den Schwierigkeitsgrad eines Brute-Force-Angriffs exponentiell. Ein 8-stelliges Passwort mit gemischten Typen hat etwa 6 × 10¹⁴ Kombinationen. Ein 16-stelliges Passwort hat etwa 3 × 10²⁹ — über 500 Billionen Mal schwerer zu knacken.

Zufälliges Passwort vs. Passphrase

Der Toollect Passwort-Generator bietet zwei grundlegend verschiedene Ansätze zur Erstellung von Anmeldedaten. Die Wahl des richtigen hängt davon ab, wie das Passwort verwendet wird.

Wann der Zufällig-Modus verwendet werden sollte

Wählen Sie den Zufällig-Modus, wenn das Passwort in einem Passwort-Manager, Browser-Autofill oder Geräteeinstellungen gespeichert wird. Das Passwort wird einmal eingegeben und danach automatisch ausgefüllt. Maximieren Sie die Entropie ohne Rücksicht auf Merkbarkeit — 16-24 Zeichen mit allen Zeichentypen aktiviert.

Verwenden Sie den Zufällig-Modus für WLAN-Passwörter, API-Schlüssel, Datenbank-Anmeldedaten, Verschlüsselungsschlüssel und alle Maschine-zu-Maschine-Authentifizierungsszenarien, bei denen eine Person die Anmeldedaten nicht regelmäßig eingeben wird.

Wann der Passphrasen-Modus verwendet werden sollte

Wählen Sie den Passphrasen-Modus, wenn Sie die Anmeldedaten manuell eingeben und sich ohne Passwort-Manager merken müssen. Das Hauptpasswort für Ihren Passwort-Manager selbst ist das primäre Beispiel — Sie müssen es aus dem Gedächtnis abrufen, bevor Sie auf gespeicherte Passwörter zugreifen können.

Verwenden Sie den Passphrasen-Modus für häufig eingegebene Anmeldedaten: E-Mail-Anmeldung auf neuen Geräten, Laptop-Entsperrpasswörter und alle Situationen, in denen das Mitführen eines Passwort-Managers unpraktisch ist.

Passwortstärke und Entropie

Die Stärkeanzeige gibt Ihnen unmittelbares, objektives Feedback über die Sicherheit jedes generierten Passworts. Zu verstehen, wie sie funktioniert, hilft Ihnen, fundierte Entscheidungen über Ihre Einstellungen zu treffen.

Was ist Entropie

Entropie misst die Unsicherheit — wie viele Versuche ein Angreifer im Durchschnitt benötigen würde, um Ihr Passwort zu erraten. Sie wird in Bits ausgedrückt. Jedes zusätzliche Bit verdoppelt den Schwierigkeitsgrad eines Brute-Force-Angriffs.

Ein Passwort mit 30 Bit Entropie erfordert durchschnittlich etwa 1 Milliarde Versuche. Ein Passwort mit 80 Bit erfordert etwa 1 Sextillion (10²¹) Versuche — mehr als alle Sandkörner der Erde.

Wie die Entropie berechnet wird

Der Rechner verwendet zwei Formeln, abhängig vom aktiven Modus:

Zufällig-Modus: Entropie = Länge × log2(Größe des Zeichensatzes)

Wenn Sie Großbuchstaben (26), Kleinbuchstaben (26), Ziffern (10) und Symbole (8) aktivieren, beträgt der Zeichensatz 70 Zeichen. Ein 16-stelliges Passwort ergibt: 16 × log2(70) ≈ 16 × 6,13 ≈ 98 Bit.

Passphrasen-Modus: Entropie = Wortanzahl × log2(Größe der Wortliste)

Die EFF Short Word List enthält 1296 Wörter. Eine 5-Wort-Passphrase ergibt: 5 × log2(1296) ≈ 5 × 10,34 ≈ 52 Bit.

Stärkeschwellenwerte

Praktische Empfehlungen

• 8-12 Zeichen: Minimum für risikoarme Konten (Forenregistrierungen, Newsletter-Abonnements)
• 14-20 Zeichen: Standard für soziale Medien, Einkäufe und E-Mail-Konten
• 24+ Zeichen: Empfohlen für Passwort-Manager-Hauptpasswörter und Verschlüsselungsschlüssel
• 4-5 Wörter: Minimum für Passphrasen
• 6-7 Wörter: Empfohlen für passphrasenbasierte Hauptpasswörter

Verwendung

Die Verwendung des Toollect Passwort-Generators erfordert keine Einrichtung oder Registrierung. Folgen Sie diesen Schritten:

1. Modus wählen — Wählen Sie entweder Zufällig oder Passphrase über die Registerkarten oben im Werkzeug.

2. Zufällig-Modus-Konfiguration:

   • Passen Sie den Längenregler an (8-128 Zeichen)
   • Aktivieren oder deaktivieren Sie Zeichensätze: Großbuchstaben, Kleinbuchstaben, Zahlen, Symbole
   • Aktivieren Sie optional „Mehrdeutige Zeichen ausschließen", um leicht verwechselbare Zeichen zu entfernen

3. Passphrasen-Modus-Konfiguration:

   • Passen Sie den Wortanzahlregler an (3-12 Wörter)
   • Wählen Sie ein Worttrennzeichen (Leerzeichen, Bindestrich, Unterstrich, Punkt oder Keines)
   • Aktivieren Sie optional Großschreibung, Zufallszahl hinzufügen oder Zufallssymbol hinzufügen
   • Geben Sie optional benutzerdefinierte Wörter im Textfeld ein, um die Standardwortliste zu ersetzen

4. Generieren — Klicken Sie auf die Schaltfläche Generieren. Ein Passwort oder eine Passphrase erscheint im Ausgabebereich.

5. Stärke prüfen — Überprüfen Sie die Stärkeanzeige unter dem Passwort, um dessen Sicherheitsstufe zu bewerten.

6. Passwort kopieren — Klicken Sie auf Kopieren, um das Passwort in Ihre Zwischenablage zu kopieren, und fügen Sie es dann in Ihre Kontoregistrierung oder Ihren Passwort-Manager ein.

7. Löschen zum Zurücksetzen — Klicken Sie auf Löschen, um die Ausgabe zurückzusetzen und von vorne zu beginnen.

Tutorial

Dieses Tutorial führt Sie durch zwei vollständige Arbeitsabläufe — die Erstellung eines Zufallspassworts für ein Social-Media-Konto und die Erstellung einer Passphrase für Ihre E-Mail.

Szenario 1: Erstellen eines Zufallspassworts für ein Social-Media-Konto

1. Öffnen Sie den Passwort-Generator. Das Werkzeug öffnet sich standardmäßig im Zufällig-Modus.

2. Stellen Sie die Länge durch Ziehen des Reglers auf 16 ein. Der aktuelle Wert wird neben der Bezeichnung Länge angezeigt.

3. Stellen Sie sicher, dass die folgenden Kontrollkästchen aktiviert sind: A-Z (Großbuchstaben), a-z (Kleinbuchstaben), 0-9 (Zahlen). Lassen Sie Symbole deaktiviert — viele Social-Media-Plattformen akzeptieren alphanumerische Passwörter.

4. Aktivieren Sie „Mehrdeutige Zeichen ausschließen", um Verwechslungen zwischen ähnlich aussehenden Zeichen wie 1 (Eins) und l (kleines L) zu vermeiden.

5. Klicken Sie auf Generieren. Ein 16-stelliges Passwort erscheint im Ausgabebereich. Die Stärkeanzeige sollte „Stark" oder „Sehr stark" anzeigen.

6. Klicken Sie auf Kopieren, um das Passwort zu kopieren. Fügen Sie es in das Passwortfeld Ihres Social-Media-Kontos ein.

7. Klicken Sie auf Löschen, um zurückzusetzen, wenn Sie zufrieden sind.

Szenario 2: Erstellen einer Passphrase für Ihr E-Mail-Konto

1. Wechseln Sie in den Passphrasen-Modus, indem Sie auf die Registerkarte Passphrase klicken.

2. Stellen Sie die Wortanzahl auf 5 ein. Eine 5-Wort-Passphrase aus der EFF-Wortliste bietet etwa 51 Bit Entropie.

3. Wählen Sie „Leerzeichen" als Worttrennzeichen für das klassische xkcd-ähnliche Passphrasen-Format.

4. Aktivieren Sie „Jedes Wort großschreiben" und „Zufallszahl hinzufügen". Lassen Sie „Zufallssymbol hinzufügen" deaktiviert — die meisten E-Mail-Dienste akzeptieren alphanumerische Passwörter mit Leerzeichen.

5. Klicken Sie auf Generieren. Eine Passphrase wie „Plank Lunch Quilt Ivory Sunset7" erscheint.

6. Überprüfen Sie die Stärke — sie sollte bei 5 Wörtern mindestens „Stark" anzeigen.

7. Klicken Sie auf Kopieren und verwenden Sie die Passphrase für Ihr E-Mail-Konto. Die Leerzeichen und Großschreibung erleichtern die korrekte Eingabe sowohl auf Desktop- als auch auf Mobilgeräten.

Profi-Tipps

• Passphrasen für Hauptpasswörter verwenden: Das Hauptpasswort Ihres Passwort-Managers ist die wichtigste Anmeldeinformation, die Sie verwalten. Verwenden Sie den Passphrasen-Modus mit 6-7 Wörtern für ein Hauptpasswort, das sowohl sicher als auch einprägsam ist.

• Passwortlänge an Kontosensitivität anpassen: Verwenden Sie 8-12 Zeichen für risikoarme Konten (Forenregistrierungen, Newsletter), 14-20 Zeichen für Standardkonten (soziale Medien, Einkäufe) und 24+ Zeichen für hochwertige Konten (E-Mail, Banking, Passwort-Manager).

• Modi für WLAN-Passwörter kombinieren: Generieren Sie ein zufälliges Passwort mit 20+ Zeichen für Ihr WLAN-Netzwerk. WLAN-Passwörter werden einmal eingegeben und auf Geräten gespeichert, daher ist die Merkbarkeit nicht wichtig — maximale Entropie ist entscheidend.

• Benutzerdefinierte Wörter für persönliche Passphrasen nutzen: Geben Sie im Passphrasen-Modus Wörter aus Ihrem eigenen Leben (Haustiernamen, Straßennamen, Hobbys) in das Feld für benutzerdefinierte Wörter ein. Der Generator erstellt eine Passphrase aus Wörtern, die Sie bereits kennen, was sie nahezu unmöglich zu vergessen macht.

• Mehrere Passwörter auf einmal generieren: Klicken Sie wiederholt auf Generieren, um mehrere Kandidaten-Passwörter zu erzeugen. Vergleichen Sie sie und wählen Sie dasjenige aus, das für Sie am einfachsten zu verwenden ist, während das gewünschte Sicherheitsniveau erhalten bleibt.

• Stärkeanzeige als Mindestschwelle nutzen: Streben Sie mindestens „Stark" (70+ Bit Entropie) für jedes Passwort an, das sensible Daten schützt. „Sehr stark" (100+ Bit) ist für Verschlüsselungsschlüssel und Hauptpasswörter geeignet.

Alternativen

Während der Toollect Passwort-Generator hervorragend für browserbasierte Passworterstellung mit datenschutzorientierter Verarbeitung geeignet ist, gibt es mehrere Alternativen für verschiedene Anwendungsfälle.

Für die meisten Benutzer, die eine sofortige, sichere und private Passwortgenerierung mit der Flexibilität sowohl des Zufalls- als auch des Passphrasen-Modus benötigen, bietet der Toollect Passwort-Generator die beste Balance aus Funktionen, Sicherheit und Bequemlichkeit.

Datenschutz

Der Toollect Passwort-Generator verarbeitet jedes Passwort vollständig innerhalb Ihres Browsers. Kein von Ihnen generiertes Passwort wird an einen Server übertragen, in einer Datenbank gespeichert oder in einem System protokolliert.

Kryptografische Zufälligkeit

Der Generator verwendet crypto.getRandomValues(), den kryptografisch sicheren Zufallszahlengenerator der Web Crypto API. Dies ist dieselbe Entropiequelle, die von TLS/SSL-Verbindungen, Festplattenverschlüsselung und sicheren Messaging-Anwendungen verwendet wird. Jedes Passwort wird aus Entropie auf Betriebssystemebene erzeugt, nicht aus der Pseudo-Zufallsfunktion Math.random(), die für nicht sicherheitsrelevante Anwendungen verwendet wird.

Keine Datenübertragung

Alle Zeichensätze, Wortlisten und Generierungslogik sind im Seitenquelltext eingebettet. Keine Eingabewerte verlassen zu irgendeinem Zeitpunkt Ihr Gerät. Sie können dies überprüfen, indem Sie das Tool im Flugmodus verwenden oder die Netzwerkaktivität in den Entwicklertools Ihres Browsers überprüfen — nach dem Laden der Seite verlassen keine Anfragen Ihr Gerät.

Kein Tracking oder Speicherung

Die Werkzeugseite enthält keine Analyseskripte, keine Tracking-Pixel und keine Drittanbieter-Einbettungen. Es werden keine Cookies, localStorage- oder sessionStorage-Einträge erstellt oder gelesen. Nach dem erstmaligen Laden der Seite funktioniert der Generator vollständig offline — Sie können die Internetverbindung trennen und weiterhin ohne Unterbrechung Passwörter generieren.

Fehlerbehebung

Technische Daten

Der Toollect Passwort-Generator wurde für Sicherheit, Leistung und breite Kompatibilität entwickelt.

Leistungsbenchmarks

Technische Details

• Zufallszahlengenerator: crypto.getRandomValues() (Web Crypto API) — kryptografisch sicher, basierend auf Betriebssystem-Entropie
• Wortliste: EFF Short Word List #1 (1296 Wörter), eingebettet in den Anwendungscode
• Mischalgorithmus: Fisher-Yates (unvoreingenommen, O(n))
• Stärkealgorithmus: Entropiebasierte Berechnung: Bei Zufallspasswörtern Entropie = Länge × log2(Zeichensatzgröße). Bei Passphrasen Entropie = Wortanzahl × log2(1296).
• Stärkeschwellenwerte: Schwach 0-29, Mäßig 30-49, Gut 50-69, Stark 70-99, Sehr stark 100+ Bit
• Zwischenablage-API: navigator.clipboard.writeText() mit visueller Rückmeldung
• Ereignismodell: Button-Klick löst Generierung aus; Regler-Eingaben aktualisieren die Konfiguration in Echtzeit

Browser-Kompatibilität

Datenschutz und Sicherheit

• Keine Datenübertragung: die gesamte Passwortgenerierung erfolgt im Arbeitsspeicher des Browsers
• Keine Cookies, localStorage oder sessionStorage verwendet
• Keine Analyse- oder Tracking-Skripte auf der Werkzeugseite
• Nach erstmaligem Laden der Seite vollständig offline nutzbar
• Keine Registrierung, Anmeldung oder API-Schlüssel erforderlich
• Verwendet kryptografisch sichere Zufallszahlengenerierung (nicht Math.random())

Funktionen

• Zufällige Passwortgenerierung mit konfigurierbarer Länge (8-128) und Zeichensätzen
• Passphrasen-Modus mit EFF-Wortliste für einprägsame und dennoch sichere Passwörter
• Unterstützung für benutzerdefinierte Wörter — verwenden Sie Ihre eigenen Wörter in jeder Sprache für Passphrasen
• Echtzeit-Stärkeanzeige basierend auf Entropieberechnung
• Kryptografisch sichere Zufallsgenerierung (crypto.getRandomValues)
• 100% clientseitige Verarbeitung ohne Datenübertragung an einen Server

Häufig gestellte Fragen