Über diesen Generator
Dieses Tool ist für kurze Passwörter bei veralteten Längenbeschränkungen konfiguriert. Jedes Ergebnis wird auf diesem Gerät mit dem Web Crypto API erstellt und niemals an PwdGen gesendet.
Dieses Voreinstellung startet im Modus characters und generiert 10 unabhängige Ergebnisse auf einmal. Alle sichtbaren Einstellungen bleiben anpassbar, und generierte Werte werden nicht an PwdGen gesendet.
Wann verwenden
- Längenbasierte Passwortrichtlinien
- Kontoerstellung und Passwortrotation
- Kompatibilitätstests
Alphabetgröße, Entropie und Brute-Force-Annahmen
Die theoretische Entropie-Obergrenze wird berechnet als H = L × log2(A), wobei L die generierte Länge und A die Anzahl der aktuell erlaubten Zeichen ist.
| Länge | Alphabet | Suchraum | Entropie-Obergrenze | Durchschnitt bei 10 Milliarden Versuchen/s |
|---|---|---|---|---|
| 8 | 56 | 568 | 46.5 Bits | 1.34 hours |
Wichtig: Dies sind mathematische Schätzungen für gleichmäßig zufällige Werte. Erforderliche Positionen, eingeschränkte Anzahlen, wiederholte Passwörter, Wörterbuchmuster, durchgesickerte Anmeldedaten und tatsächliche Passwort-Hashing-Kosten können das Ergebnis erheblich verändern. Die Zahl ist keine Sicherheitsgarantie.
Warum diese Länge oder Regel wichtig ist
Eine exakte Voreinstellung mit 8 Zeichen ist nützlich, wenn ein System eine feste Länge vorgibt oder Teams eine längenabhängige Richtlinie testen müssen. Längere, gleichmäßig zufällige Anmeldedaten bieten mehr Widerstand gegen Raten, wenn das Ziel sie akzeptiert.
Häufige Anwendungen
- Längenbasierte Passwortrichtlinien
- Kontoerstellung und Passwortrotation
- Kompatibilitätstests
So verwenden Sie das Ergebnis sicher
- Verwenden Sie die längste Länge, die das Zielsystem akzeptiert
- Bevorzugen Sie 16 Zeichen oder mehr, wenn praktikabel
- Kürzen Sie ein generiertes Passwort nicht manuell
Generierungs- und Datenschutzmethode
Die Voreinstellung verwendet den Browser Web Crypto API für die zufällige Auswahl. Das Regenerieren, Ändern von Einstellungen, Auswählen und Kopieren von Ergebnissen sendet keine generierten Anmeldedaten an PwdGen. Der Passwort-Crack-Zeitschätzer läuft ebenfalls lokal und ist eine Schätzung, keine Garantie.
Kurzpasswort-Generator FAQ
Ist ein Kurzpasswort-Generator sicher?
Die Sicherheit hängt davon ab, ob das Ergebnis gleichmäßig zufällig, einzigartig und sicher gespeichert ist. Verwenden Sie ein längeres Ergebnis, wenn das Zielsystem es akzeptiert, und verwenden Sie es niemals für mehrere Konten wieder.
Wie lange würde es dauern, diesen Kurzpasswort-Generator zu knacken?
Die Knackzeit hängt von der Länge, dem erlaubten Zeichensatz, der Zufälligkeit, der Passwortspeicherung und der Angriffsgeschwindigkeit ab. Der Entropie-Abschnitt auf dieser Seite gibt seine Annahmen an, anstatt eine garantierte Zeit zu versprechen.
Sollte ich Symbole hinzufügen oder die Länge erhöhen?
Beides kann den Suchraum vergrößern, aber zusätzliche unvorhersehbare Länge ist oft einfacher zu handhaben. Befolgen Sie die Richtlinie des Zielsystems und bevorzugen Sie das längste akzeptierte Ergebnis.