Passwortgenerator

Erzeugt ein Passwort und zeigt seine Entropie. Eine Zeichenkette ohne Zeichensatzregeln ist der Zufallsstring-Generator

Was erzeugt wird

Diese Seite baut Passwörter und zeigt die Entropie aus Länge und Zeichensatz. Eine Zeichenkette, die nicht jeden Satz erzwingt und keine Bits zeigt, ist der Zufallsstring-Generator.

So wird sie benutzt

  1. Länge läuft von 4 bis 128 und startet bei 20. Anzahl läuft von 1 bis 20 und startet bei 5.
  2. A–Z, a–z, Ziffern und Symbole starten angehakt. Ähnliche Zeichen ausschließen (0 O o l 1 I |) startet angehakt.
  3. Erzeugen füllt das Feld mit einem Passwort je Zeile und schreibt Entropie mit einer Nachkommastelle.
  4. Beispiel anzeigen setzt Länge auf 20, Anzahl auf 1, hakt jeden Satz an, lässt ähnliche Zeichen ausgeschlossen und erzeugt ein Passwort. Das Passwort selbst ändert sich jedes Mal.
  5. Alles löschen löscht die Passwörter und die Entropiezeile. Länge und Kästchen bleiben. Ergebnis kopieren kopiert jede Zeile.

Wie ein Passwort gewählt wird

Jeder gewählte Satz steuert mindestens ein Zeichen bei, danach wird der Rest der Länge aus dem gemeinsamen Satz gefüllt und gemischt. Die Mischung nutzt crypto.getRandomValues. Die Länge muss mindestens der Zahl der gewählten Sätze entsprechen.

Ähnliche Zeichen sind 0, O, o, l, 1, I und |. Sind alle Sätze gewählt und ähnliche Zeichen ausgeschlossen, umfasst der Pool 24 Großbuchstaben, 24 Kleinbuchstaben, 8 Ziffern und 23 Symbole. Die Entropie ist die Länge mal der Logarithmus zur Basis 2 dieser Poolgröße. Ein Passwort mit 20 Zeichen aus diesem Pool hat etwa 126.1 Bits.

Wo man es nutzt

  • Einen Schwung Kontopasswörter fester Länge erzeugen.
  • Zeichen weglassen, die sich leicht verlesen.
  • Die Bitstärke eines kurzen und eines langen Passworts vergleichen.

Fragen

Warum wird eine kurze Länge abgelehnt?

Jeder gewählte Satz braucht ein Zeichen. Vier Sätze brauchen eine Länge von mindestens 4.

Ist die Entropie die Stärke genau dieses Passworts?

Es ist die Stärke eines Passworts, das gleichmäßig aus dem Pool dieser Länge gezogen wird. Es ist keine Schätzung über ein Passwort, das Sie getippt haben.