Passwort-Generator: zufällige Passwörter lokal erstellen
Erstelle ein neues Passwort direkt in deinem Browser. Wähle die Länge und speichere das Ergebnis in deinem Passwortmanager. Die Generierung sendet das Passwort nicht an unseren Server.
So verwendest du das Ergebnis
Verwende für jedes Konto ein eigenes Passwort. Falls ein Dienst einzelne Zeichen nicht akzeptiert, nutze einen Passwortmanager mit anpassbaren Vorgaben und lasse ein neues Passwort erzeugen. Verkürze oder vereinfache das Ergebnis nicht auf ein bekanntes Muster.
Was dieses Tool schützt – und was nicht
Wir verwenden die Zufallsfunktion deines Browsers und vermeiden eine ungleichmässige Verteilung bei der Zeichenauswahl. Ein kompromittiertes Gerät, eine schädliche Browser-Erweiterung oder mitlesende Personen können trotzdem auf das Ergebnis zugreifen. Teile keine Bildschirmaufnahme davon.
Das Kopieren legt das Passwort in deiner Zwischenablage ab. Je nach Geräteeinstellung kann diese zwischen Geräten synchronisiert werden. Technischer Hintergrund: Web Crypto: getRandomValues.
Wie vorhersehbar ist dein Passwort?
Prüfe ein ähnliches Beispiel statt deines echten Passworts. Die Eingabe wird von diesem Werkzeug ausschliesslich im Browser ausgewertet, nicht übertragen oder gespeichert.
Maximal 128 Zeichen. Keine Prüfung gegen Datenlecks. Browser-Erweiterungen können Eingaben mitlesen.
Analyse wird geladen …
Wie wird die Zeit geschätzt?
Die Grundlage
zxcvbn schätzt anhand bekannter Muster, wie viele Rateversuche nötig sein könnten. Diese Zahl wird durch eine angenommene Geschwindigkeit geteilt.
Zwei unterschiedliche Szenarien
- Online: 10 Versuche pro Sekunde an einem Login ohne wirksame Drosselung.
- Offline: 10 Milliarden Versuche pro Sekunde gegen gestohlene Hashes bei einem schnellen Angriff.
Was die Zahlen nicht sagen
- Keine Messung deines Kontos oder aktueller Hardware.
- Keine garantierte oder gemessene durchschnittliche Knackdauer.
- Sperren, zweiter Faktor, Hashverfahren und Angreiferwissen verändern das Risiko.
Grenzen der Erkennung
Deutsche Wörter, Dialekte und persönliche Bezüge werden nicht vollständig erkannt. Ein hohes Ergebnis beweist keine Sicherheit.