Kostenloses Werkzeug
Ein Passwort, das etwas aushält
Im Browser erzeugt, mit dem Zufall des Betriebssystems. Nichts wird gesendet, nichts gespeichert — und du kannst den Quelltext der Seite selbst nachlesen.
Erzeugt mit crypto.getRandomValues, der Zufallsquelle, die der Browser für kryptografische Zwecke bereitstellt. Der Wert verlässt diese Seite nie.
Was die Bit-Zahl wirklich bedeutet
Entropie misst, wie viele Versuche ein Angreifer im Schnitt braucht. Jedes zusätzliche Bit verdoppelt diese Zahl. Es ist die einzige Angabe mit Aussagekraft: ein farbiger Balken ist eine Design-Entscheidung, 95 Bit sind eine Tatsache.
Die Rechnung ist einfach: Länge mal Zweierlogarithmus der Alphabetgröße. Zwanzig Zeichen aus 90 Möglichkeiten ergeben rund 130 Bit. Zehn Zeichen aus demselben Alphabet ergeben 65 — die Hälfte, nicht ein Bit weniger.
Deshalb schlägt Länge jeden Trick. Symbole in einem kurzen Passwort bringen ein paar Bit, sechs zusätzliche Zeichen bringen vierzig. Nichts, was du dir merken und wiederverwenden kannst, kommt da hin — das ist das eigentliche Argument für einen Manager.
| Passwort | Entropie |
|---|---|
| Tr0ub4dor — ein Wort mit Ersetzungen | 28 |
| 8 zufällige Zeichen, Buchstaben und Ziffern | 47 |
| correct horse battery staple — 4 zufällige Wörter | 95 |
| 20 zufällige Zeichen, volles Alphabet | 131 |
Die Zahlen setzen voraus, dass der Angreifer das Verfahren kennt — und davon ist auszugehen. Ein ersetztes Wörterbuchwort knackt ein Werkzeug, das genau dafür gebaut wurde.
Vier Gewohnheiten, die mehr zählen als das Passwort
Ein Passwort pro Konto
Ein Leck woanders ist der Weg, auf dem die meisten Konten fallen. Wiederverwendung macht aus einem Vorfall alle, und keine Komplexität hilft dagegen.
Länge vor Sonderzeichen
Sechzehn schlichte Buchstaben schlagen acht mit Satzzeichen deutlich. Nimm die größte Länge, die die Seite zulässt.
Lass etwas anderes sich erinnern
Ein Passwort, das du dir merken kannst, ist ein Passwort, das jemand erraten kann. Ein Manager beseitigt den Kompromiss ganz.
Zweiten Faktor dazu
Auch ein perfektes Passwort ist eine Phishing-Seite davon entfernt, bekannt zu sein. Der zweite Faktor macht das überlebbar.
Ein Passwort ist leicht. Zweihundert sind das Problem.
Diese Seite löst ein Passwort. SandPass ist der Zero-Knowledge-Manager für alle anderen — erzeugt, auf dem Gerät verschlüsselt, eingesetzt wenn nötig. Auch wir können sie nicht lesen.
SandPass ansehenIn der SandVPN-Suite enthalten. Tarife ansehen