Aufgabenpfad / von der Eingabe zum Ergebnis
So generierst du ein starkes Zufallspasswort
- 01
Passwortlänge festlegen
Wählen Sie eine Länge von 8 bis 128 Zeichen; der Arbeitsbereich öffnet sich bei 24, ein sinnvoller Standard für Anmeldungen. Die Bit-Zahl neben den Steuerelementen ist ein theoretischer Obergrenzwert, der aus Länge und Alphabet abgeleitet ist, keine Stärkewertung. Die Änderung der Länge löscht das vorherige Ergebnis, sodass ein altes Geheimnis nie neben neuen Einstellungen angezeigt wird.
- 02
Zeichensätze wählen
Unter Zeichensätze schalten Sie Kleinbuchstaben a–z, Großbuchstaben A–Z, Ziffern 0–9 und Symbole um – ein 23-Zeichen-Set, das !@#$%^&*()-_=+[]{};:,.? und ähnliche Zeichen abdeckt. Mindestens ein Set muss aktiviert bleiben, und jedes ausgewählte Set erscheint garantiert mindestens einmal im Passwort, bevor gemischt wird. Wenn ein Zielsystem Symbole einschränkt, schalten Sie dieses Set aus, anstatt neu zu generieren, bis die Ausgabe zufällig den Anforderungen entspricht.
- 03
Schätzung der Entropie überprüfen
Beobachten Sie die Bit-Schätzung, während Sie Einstellungen ändern: mehr Zeichen und mehr aktivierte Sets erhöhen sie. Ein 24-Zeichen-Passwort aus allen vier Sets liegt weit jenseits dessen, was ein Brute-Force-Angriff erreichen kann; eines mit 8 Zeichen nicht einmal mit Symbolen. Verwenden Sie die Schätzung zum Vergleichen von Richtlinien, nicht zum Zertifizieren der Sicherheit – Wiederverwendung und Phishing umgehen jede Länge.
- 04
Passwort generieren
Drücken Sie Passwort generieren. Web Crypto und Rejection Sampling wählen ein Zeichen aus jedem aktivierten Set, füllen die verbleibenden Positionen aus dem kombinierten Alphabet und mischen dann mit Fisher–Yates. Jedes ausgewählte Set erscheint mindestens einmal; vollständige Passwörter werden nicht gleichmäßig aus allen gültigen Kombinationen gezogen.
- 05
Ergebnis mit den Regeln der Website überprüfen
Lesen Sie das generierte Passwort einmal, bevor Sie es kopieren: bestätigen Sie, dass es ein Zeichen aus jedem aktivierten Set enthält und nichts, was der Zielservice verbietet. Wenn ein Zeichen wie < ein altes Formular unterbrechen würde, passen Sie die Zeichensätze an und generieren Sie erneut – eine bewusste Einstellungsänderung ist schneller und zuverlässiger als das Neugenerieren, bis die Ausgabe zufällig den Anforderungen entspricht.
- 06
Geheimnis kopieren oder herunterladen
Verwenden Sie Kopieren Ausgabe, um das Passwort in die System-Zwischenablage zu legen und in einen Passwort-Manager einzufügen; löschen Sie die Zwischenablage gemäß Ihrer Geräte-Richtlinie. Herunterladen speichert toolars-strong-password.txt als unverschlüsselten Klartext, schützen oder entfernen Sie diese Datei nach dem Speichern des Passworts. Die Generierung selbst läuft in diesem Tab ohne Upload. Zurücksetzen löscht das Arbeitsbereichsergebnis, kann aber bereits auf der Zwischenablage, Festplatte oder in einer anderen App platzierte Kopien nicht widerrufen.
- 07
Bcrypt-Passwort-Hash erstellen oder prüfen
Verwende das generierte Geheimnis oder gib ein anderes Passwort ein, wähle Cost 4 bis 12 und erstelle oder prüfe einen echten Bcrypt-Hash im isolierten Worker. Passwörter über 72 UTF-8-Bytes werden abgelehnt, statt still gekürzt zu werden.