Generator für starke Passwörter

Ein Passwort, das nie von Hand getippt oder gemerkt werden muss, hat überhaupt keinen Grund, bei der Länge Kompromisse einzugehen — die einzigen echten Kosten eines längeren, komplexeren Passworts sind die menschliche Unannehmlichkeit, es zu tippen oder sich zu merken, und ein Passwort-Manager beseitigt beide Kosten vollständig, indem er den Wert speichert und automatisch ausfüllt. Vierundzwanzig Zeichen aus dem vollen Zeichensatz — Groß-, Kleinbuchstaben, Ziffern und Symbole — erzeugen etwa 150 Bit Entropie, eine Menge so weit jenseits der Reichweite jedes Brute-Force-Angriffs, dass sie sich der praktischen Obergrenze dessen nähert, was „sicherer" für eine einzelne Kontoanmeldeinformation überhaupt bedeuten kann.

Diese Voreinstellung ist speziell für alles die richtige Standardwahl, das in einem Passwort-Manager gespeichert und nie manuell getippt wird — die meisten Online-Konten, in der Praxis, für jeden, der einen übernommen hat — wo es keinen Grund gibt, Stärke gegen Einprägsamkeit einzutauschen, da Einprägsamkeit nie gebraucht werden wird.

Visuell mehrdeutige Zeichen wie `0`/`O` und `1`/`l`/`I` auszuschließen existiert als Option speziell für Passwörter, die eine Person möglicherweise von einem Ausdruck lesen oder manuell tippen muss — für ein Passwort, das nur direkt aus einem Manager kopiert und eingefügt wird, treffen menschliche Augen diese Mehrdeutigkeit nie wirklich, daher gibt es nichts zu gewinnen, indem diese Zeichen ausgeschlossen werden, und eine kleine Menge Entropie zu verlieren, indem man es tut. Diese Voreinstellung lässt den vollen Zeichensatz genau deshalb aktiviert: maximale Stärke, unter der Annahme, dass der Wert programmatisch kopiert statt von Hand abgeschrieben wird.