Passwort-Generator
Das Passwort entsteht in Ihrem Browser, aus dem Zufallsgenerator Ihres Geräts. Es wird nicht übertragen und nicht gespeichert.
Der Generator braucht JavaScript. Ohne geht es auch: Nehmen Sie vier bis fünf Wörter, die nichts miteinander zu tun haben, und hängen Sie sie aneinander.
Drei Regeln, die reichen
- Für jeden Zugang ein eigenes Passwort. Wird einer geknackt, bleiben die anderen zu.
- Ein Passwort-Manager merkt sie sich. Sie merken sich nur noch eins. Dafür eignen sich die Wortpaare.
- Zweiter Faktor, wo es geht. Dann hilft ein gestohlenes Passwort allein nicht weiter.
Die Stärke rechnet der Generator ehrlich aus der Größe der Wortlisten. Ein Angreifer, der das Verfahren kennt, muss so viele Möglichkeiten durchprobieren. Ab etwa 60 Bit reicht es für normale Zugänge. Für das Hauptpasswort im Passwort-Manager nehmen Sie deutlich mehr, also mehr Wortpaare.
Ob Ihre E-Mail-Adresse schon in einem Datenleck aufgetaucht ist, prüft der Identity Leak Checker des Hasso-Plattner-Instituts. Kostenlos.