Passwortgenerator

Was macht ein gutes Passwort aus?

Ein starkes Passwort ist lang, zufällig und einzigartig. Am wichtigsten ist die Länge: Jedes zusätzliche Zeichen vervielfacht die Zahl der zu probierenden Kombinationen. Ein Passwort aus 16 zufälligen Zeichen mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen bietet mehr als 10 hoch 31 Möglichkeiten und liegt damit außerhalb der Reichweite jedes Brute-Force-Angriffs.

Ein Passwort erzeugen

Stellen Sie die Länge mit dem Schieberegler ein und kreuzen Sie die gewünschten Zeichentypen an: Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen. Eine Option schließt verwechselbare Zeichen wie 0 und O oder l und 1 aus, praktisch für ein Passwort, das von Hand abgetippt werden muss. Klicken Sie auf „Erzeugen“: Eine Anzeige bewertet die Stärke des Ergebnisses, und „Kopieren“ legt es in die Zwischenablage.

Welche Länge?

Lehnt eine Website bestimmte Sonderzeichen ab, gleichen Sie das mit mehr Länge aus.

Die drei Regeln, auf die es ankommt

1. Für jede Website ein anderes Passwort. Wird die Datenbank einer Website gestohlen, probieren Angreifer dieselben Zugangsdaten überall sonst aus. Das ist die häufigste Ursache gehackter Konten.
2. Ein Passwortmanager. Niemand kann sich Dutzende zufällige Passwörter merken. Ein Manager, im Browser oder Smartphone integriert oder eigenständig, merkt sie sich und füllt sie für Sie aus.
3. Zwei-Faktor-Authentifizierung für wichtige Konten, möglichst per App oder Sicherheitsschlüssel statt per SMS.

Und eine Passphrase?

Für das Passwort, das Sie sich merken müssen, etwa für den Passwortmanager oder den Computer, ist eine Passphrase aus vier bis sechs zufällig gewählten, zusammenhanglosen Wörtern zugleich stark und einprägsam. Meiden Sie Zitate, Liedtexte und Sprichwörter, die in den Wörterbüchern von Angreifern stehen.

Wie wird das Passwort erzeugt?

Toolo nutzt den kryptografischen Zufallsgenerator Ihres Browsers (crypto.getRandomValues), der im Gegensatz zu gewöhnlichen Zufallsfunktionen unvorhersehbare Werte liefert. Das Passwort entsteht auf Ihrem Gerät und wird nie übertragen oder gespeichert.

Häufige Fragen

Wird das Passwort irgendwohin gesendet?

Niemals. Es wird lokal mit dem kryptografischen Zufallsgenerator Ihres Browsers erzeugt und weder übertragen noch gespeichert.

Sollte ich Passwörter regelmäßig ändern?

Aktuelle Empfehlungen, etwa des BSI, raten eher zu einem langen, einzigartigen Passwort, das nur bei Verdacht auf ein Datenleck geändert wird.

Wie erfahre ich, ob mein Passwort geleakt wurde?

In Browser integrierte Passwortmanager weisen auf Passwörter hin, die in bekannten Datenlecks aufgetaucht sind. Ändern Sie betroffene Passwörter sofort.

Sind Sonderzeichen unverzichtbar?

Sie machen ein Passwort stärker, doch die Länge zählt mehr. Lehnt eine Website sie ab, fügen Sie einige Zeichen hinzu.