Quantensicherer Passwortgenerator
Ein starkes Passwort erzeugen
Kryptografisch sicherer Zufall, Entropie in Echtzeit und eine Anzeige der Quantensicherheit. Nichts verlässt Ihren Browser.
Länge
Zeichensätze
Ausschlüsse
Stärke
—Entropie-Balken, voll bei 128 Bit.
- Entropie
- 0 Bit
- Zeichenvorrat
- 0 Zeichen
- Knackzeit (klassisch)
- —
- Knackzeit (Quanten)
- —
Grovers Algorithmus halbiert die Stärke gegen Brute-Force-Angriffe: Gegen einen idealen Quantenangreifer bietet ein Passwort nur etwa Entropie ÷ 2 Bit. Erreichen Sie die Markierung (≈256 Bit Entropie), um eine Quanten-Sicherheitsmarge von 128 Bit zu erhalten.
—Selbst ein starkes Passwort kann per Phishing abgegriffen werden oder bei einem Datenleck offenliegen. Passkeys sind phishing-resistent, werden nie wiederverwendet und können nicht aus einer gestohlenen Passwortdatenbank abfließen. Verwenden Sie generierte Passwörter nur dort, wo Passkeys noch nicht verfügbar sind.
Datenschutz zuerst
Lokale Passwortgenerierung – klassisch und quantenbewusst
Der Zufall stammt aus dem Web-Crypto-Generator getRandomValues – derselben kryptografisch sicheren Quelle, die auch für Schlüssel verwendet wird – und nicht aus Math.random. Ihre Passwörter, Zeichenauswahl und Ausschlüsse werden nie hochgeladen, es gibt keine Tracker, und das Tool funktioniert nach dem Laden auch offline.
Wie wird die Passwortstärke gemessen?
Die Entropie ist der log₂ der Anzahl verschiedener Passwörter, die mit den aktuellen Einstellungen möglich sind – alle gleich wahrscheinlich. Sie liegt nahe bei Länge × log₂(Größe des Zeichenvorrats), etwas darunter, weil jeder gewählte Zeichensatz mindestens einmal vorkommen muss und sich Zeichen ohne Wiederholungen nicht doppeln dürfen. Mehr Zeichen und ein größerer Zeichenvorrat erhöhen sie.
Was bedeutet „quantensicher“ hier?
Ein idealer Quantenangreifer mit Grovers Algorithmus halbiert die Stärke gegen Brute-Force-Angriffe ungefähr, sodass ein Passwort etwa Entropie ÷ 2 effektive Bit bietet. Für eine Quanten-Sicherheitsmarge von 128 Bit sind rund 256 Bit Entropie nötig.
Sind die geschätzten Knackzeiten exakt?
Nein – es sind Richtwerte für die Größenordnung. Der klassische Wert geht von einem schnellen Offline-Angreifer aus (~10¹¹ Versuche/s), der Quantenwert berücksichtigt die Grover-Beschleunigung. Echte Angriffe hängen vom Hash-Verfahren ab.
Sollte ich stattdessen Passkeys verwenden?
Wo sie unterstützt werden, ja. Passkeys sind phishing-resistent, werden nie wiederverwendet und können nicht aus einer kompromittierten Passwortdatenbank abfließen. Verwenden Sie ein starkes generiertes Passwort nur dort, wo keine Passkeys verfügbar sind.