Durchschnittliche Knackzeit bei 10 Milliarden Versuchen pro Sekunde: Jahrhunderte
Geben Sie ein beliebiges Passwort ein, um zu sehen, wie schnell es geknackt werden könnte. Es verlässt diese Seite nicht und ist nach dem Schließen weg.
Erzeugen Sie Passwörter, Passphrasen oder PINs mit dem kryptografischen Zufallsgenerator Ihres Browsers. Zu jedem Ergebnis sehen Sie die Entropie und eine geschätzte Knackzeit, und eine eingebaute Prüfung bewertet jedes Passwort, das Sie eingeben.
Wählen Sie unter „Art“ zwischen „Passwort“, „Passphrase“ und „PIN“.
Stellen Sie „Länge“ (bzw. „Wörter“ oder „Stellen“) ein und wählen Sie Zeichengruppen, Sonderzeichen und Optionen wie „Verwechselbare Zeichen weglassen“ oder „Keine Zeichen wiederholen“.
Klicken Sie auf „Neu erzeugen“, bis Ihnen das Ergebnis gefällt, und kopieren Sie es.
Optional: Legen Sie unter „Anzahl“ bis zu 1.000 Werte auf einmal fest und nutzen Sie „Alle kopieren“ oder „.txt herunterladen“.
Um ein vorhandenes Passwort zu bewerten, geben Sie es bei „Passwort prüfen“ ein und lesen die geschätzten Knackzeiten ab.
Nein. Sie entstehen im Browser über die Web Crypto API (crypto.getRandomValues) und werden weder gespeichert noch protokolliert oder gesendet. Nach dem Laden funktioniert die Seite auch offline.
Bei erzeugten Werten wird die Entropie aus Ihren Einstellungen berechnet; die Knackzeit geht von 10 Milliarden Versuchen pro Sekunde aus. Die Prüfung sucht nach Mustern, die Knackprogramme zuerst probieren: häufige Passwörter, Wörterbuchwörter, Tastaturfolgen, Reihen, Wiederholungen und Datumsangaben. Das ist eine Schätzung; ein Abgleich mit Datenbanken geleakter Passwörter findet nicht statt.
Bei ausreichender Länge sind beide sicher. Eine Passphrase nutzt Wörter aus der englischen BIP-39-Liste mit 2.048 Wörtern (11 Bit pro Wort). Sechs Wörter ergeben etwa 66 Bit und lassen sich viel leichter tippen und merken als zufällige Zeichen.
„Website-sicher“ verwendet nur !#$%&*+-=?@^_, die von den meisten Registrierungsformularen akzeptiert werden. „Alle“ nutzt sämtliche ASCII-Satzzeichen. Sie können das Feld „Verwendete Sonderzeichen“ auch direkt bearbeiten.
Nein. Es verlässt die Seite nicht und wird beim Schließen gelöscht. Die Zerlegung wird maskiert angezeigt, bis Sie über das Augensymbol die Klartextanzeige einschalten.