Passwortgenerator

Die Passwortstärke wird anhand der Entropie gemessen – der Anzahl möglicher Kombinationen, die ein Angreifer ausprobieren muss. Die Entropie wird als log₂(character_pool^length) berechnet. Ein Passwort mit 26 Kleinbuchstaben und 8 Zeichen hat 26^8 = 208 Milliarden Kombinationen (37,6 Bit Entropie). Das Hinzufügen von Großbuchstaben (52 Zeichen) erhöht sich auf 52^8 = 53 Billionen (45,6 Bit). Das Addieren von Zahlen (62 Zeichen) ergibt 62^8 = 218 Billionen (47,6 Bit). Das Addieren von Symbolen (94 Zeichen) ergibt 94^8 = 6 Billiarden (52,6 Bit). Sicherheitsexperten empfehlen für sichere Passwörter mindestens 60–80 Bit Entropie. Ein 12-stelliges Passwort mit allen Zeichentypen hat 95^12 = 540 Sextillionen Kombinationen (79 Bit) – ein moderner Computer würde 17.000 Jahre brauchen, um es mit roher Gewalt zu knacken. Allerdings nutzen Wörterbuchangriffe gängige Wörter und Muster aus. „Passwort123!“ hat eine hohe Charaktervielfalt, aber eine niedrige Entropie, weil sie vorhersehbar ist. Zufällige Passwörter wie „xK9$mP2#qL5@“ sind am sichersten. Das erste Computer-Passwortsystem wurde 1961 am MIT für das Compatible Time-Sharing System (CTSS) implementiert. Heutzutage werden bei Passwortverstößen jährlich 555 Millionen Zugangsdaten offengelegt (Daten von 2023), sodass sichere, eindeutige Passwörter von entscheidender Bedeutung sind.

Unser Generator verwendet die Methode crypto.getRandomValues() der Web Crypto API, die auf den kryptografisch sicheren Pseudozufallszahlengenerator (CSPRNG) des Betriebssystems zugreift. Im Gegensatz zu Math.random() (vorhersehbar, nicht sicher) nutzt CSPRNG Entropiequellen wie Hardware-Interrupts, Mausbewegungen und Systemrauschen, um wirklich unvorhersehbare Werte zu generieren. Der Algorithmus funktioniert wie folgt: (1) Definieren Sie den Zeichenpool basierend auf den ausgewählten Optionen – Kleinbuchstaben (26 Zeichen), Großbuchstaben (26), Zahlen (10), Symbole (32), insgesamt 94 Zeichen. (2) Generieren Sie zufällige Bytes mit crypto.getRandomValues(new Uint8Array(length)). (3) Ordnen Sie jedes zufällige Byte mithilfe der Modulo-Operation einem Zeichen im Pool zu: char = pool[randomByte % pool.length]. (4) Wiederholen, bis die gewünschte Länge erreicht ist. (5) Entropie berechnen: Bits = Länge × log₂(pool_size). Beispielsweise hat ein 16-stelliges Passwort mit allen 94 Zeichen 16 × log₂(94) = 16 × 6,55 = 104,8 Bit Entropie. Der Stärkemesser bewertet: Sehr schwach (< 40 bits), Weak (40-60), Fair (60-80), Good (80-100), Strong (100-120), Very Strong (> 120). Der Ausschluss ähnlicher Zeichen (i, l, 1, L, o, 0, O) reduziert Transkriptionsfehler bei der manuellen Eingabe von Passwörtern, verringert jedoch leicht die Entropie (87 Zeichen statt 94).

Unser Passwortgenerator verwendet die Web Crypto API (window.crypto.getRandomValues), die von allen modernen Browsern unterstützt wird: Chrome 11+ (2011), Firefox 21+ (2013), Safari 6.1+ (2013), Edge 12+ (2015) und allen mobilen Browsern. Die API stellt kryptografisch starke Zufallswerte bereit, die für sicherheitsrelevante Anwendungen wie Passwortgenerierung, Tokenerstellung und kryptografische Schlüsselgenerierung geeignet sind. Im Gegensatz zu Math.random(), das vorhersehbare Pseudozufallsalgorithmen (Linearer Kongruentialgenerator) verwendet, greift crypto.getRandomValues() auf Entropiequellen auf Betriebssystemebene zu, die rechnerisch nicht vorhersehbar sind. Die generierten Passwörter verlassen niemals Ihren Browser – keine Netzwerkanfragen, keine serverseitige Verarbeitung, keine Protokollierung. Sie können dies überprüfen, indem Sie die Registerkarte „Netzwerk“ des Browsers „DevTools“ öffnen und Passwörter generieren – keine Netzwerkaktivität. Für maximale Sicherheit verwenden Sie generierte Passwörter sofort und speichern Sie sie nicht im automatischen Ausfüllen des Browsers (verwenden Sie stattdessen einen speziellen Passwort-Manager). Der Stärkemesser verwendet den zxcvbn-Algorithmus (entwickelt von Dropbox), der Muster, gebräuchliche Wörter, Tastaturmuster (QWERTZ), Datumsangaben und Wiederholungen bewertet – nicht nur Länge und Zeichentypen.