Passwort- und Passphrasen-Generator
Erstellen Sie starke, zufällige Passwörter oder einprägsame Passphrasen mit einer Live-Stärkeschätzung. In Ihrem Browser generiert und niemals übertragen.
Passwort oder Passphrase generieren
Length
20 charactersOffline crack estimate: Trillions of centuries (critical infrastructure)
Generated locally via Web Cryptography API (crypto.getRandomValues) and never transmitted.
Tired of managing shared WiFi passwords across your venues?
Shared pre-shared keys leak when employees leave. Purple enables 802.1X enterprise authentication, individual tenant PPSKs, and automated onboarding across Cisco Meraki, Aruba, Ruckus, and Juniper Mist.
Stärkere Anmeldedaten, weniger Datenpannen
Wiederverwendete und kurze Passwörter sind die Ursache für die meisten Kontoübernahmen. Ein langes, zufälliges Passwort oder eine mehrteilige Passphrase erhöht den Aufwand für einen Brute-Force-Angriff weit über das hinaus, was Angreifer investieren wollen. Dieser Generator nutzt den kryptografischen Zufallszahlengenerator Ihres Browsers, sodass das Ergebnis Ihr Gerät niemals verlässt.
Was Ihnen dieses Tool bietet
- Zufällige Passwörter mit voller Kontrolle über Länge und Zeichensätze, inklusive der Option, verwechslungsgefährdete Zeichen auszuschließen.
- Gut lesbare Passphrasen aus einer Wortliste, mit Trennzeichen, Groß-/Kleinschreibung und einer optionalen Zahl.
- Eine Live-Entropie-Schätzung in Bits, damit Sie die Stärke jedes Ergebnisses vor der Verwendung sehen können.
Entropy and brute-force cracking benchmarks
Theoretical crack times against an offline 100 billion guess-per-second GPU cluster (standard modern 8x GPU hashcat cracking array). Aligned with NIST SP 800-63B credential recommendations.
| Credential type | Length / composition | Entropy | Offline GPU crack time | Security tier |
|---|---|---|---|---|
| Short alphanumeric | 8 chars (letters + digits) | ~48 bits | 3.6 hours | Vulnerable |
| Standard WiFi password | 16 chars (full charset) | ~105 bits | 130 billion years | Strong |
| WPA3 / Enterprise PSK | 24 chars (symbols + letters) | ~157 bits | Uncrackable | Enterprise grade |
| RADIUS shared secret | 32 chars (hex / ascii) | ~210 bits | Uncrackable | Critical infrastructure |
| 5-Word Diceware phrase | 5 words + 2 digits | ~72 bits | 1.5 million years | Human memorable |
How to generate and evaluate high-entropy passwords and passphrases
Step-by-step guide to generating cryptographically secure credentials for wireless networks, RADIUS authenticators, and administrative consoles.
Select credential type or security preset
Choose between a random character password or a memorable multi-word passphrase, or select a pre-configured preset such as WPA3 WiFi, RADIUS Secret, or Admin Console.
Configure length and character sets
Adjust the length slider (minimum 16 to 24 characters recommended for WiFi) and toggle uppercase letters, lowercase letters, numbers, symbols, or look-alike exclusions.
Evaluate entropy strength and offline crack resistance
Verify that the live entropy meter indicates at least 60 to 80+ bits of entropy to ensure protection against offline dictionary and GPU brute-force attacks.
Copy and deploy credential
Copy the generated credential to your clipboard. The secret is generated locally via browser cryptography and is never stored or transmitted over the network.
Häufig gestellte Fragen zu Passwortsicherheit und Entropie
Wie misst die Passwort-Entropie die Sicherheitsstärke?
Die Entropie misst die Zufälligkeit und Unvorhersehbarkeit von Anmeldedaten in Bit. Jedes zusätzliche Bit verdoppelt die Anzahl der Versuche, die ein Angreifer testen muss. Ein 80-Bit-Passwort erfordert über eine Septillion Brute-Force-Versuche. Dies bietet Schutz vor Offline-GPU-Cracking-Clustern.
Was ist die empfohlene Passwortlänge für WiFi-Netzwerke?
Verwenden Sie für WPA2-Personal-Netzwerke mindestens 20 Zeichen mit Groß- und Kleinschreibung, Zahlen und Sonderzeichen, um Wörterbuchangriffen zu widerstehen. WPA3-Personal-Netzwerke nutzen Simultaneous Authentication of Equals (SAE), um Offline-Wörterbuchangriffe zu blockieren, erfordern aber dennoch mindestens 16 bis 24 Zeichen für die Ausfallsicherheit im Unternehmen.
Wie lang sollte ein RADIUS-Shared-Secret sein?
Ein RADIUS-Shared-Secret zwischen Netzwerk-Access-Points oder -Controllern und einem Authentifizierungsserver sollte mindestens 24 bis 32 Zeichen lang sein. Zufallszeichenfolgen mit hoher Entropie verhindern die Offline-HMAC-MD5-Paketentschlüsselung und das Einschleusen gefälschter Authentifikatoren.
Warum sind Passphrasen aus mehreren Wörtern sicherer als komplexe kurze Passwörter?
Passphrasen aus fünf oder mehr zufälligen Wörtern bieten eine Entropie von über 60 bis 80 Bit und sind gleichzeitig für das menschliche Gedächtnis leicht zu merken. Sie verhindern Tippfehler auf der Tastatur und verringern die Versuchung, Anmeldedaten auf Notizzetteln aufzuschreiben.
Speichert oder überträgt dieser Passwortgenerator die generierten Anmeldedaten?
Nein. Der Generator läuft vollständig in Ihrem Client-Browser und nutzt die Web Cryptography API (crypto.getRandomValues). Es werden keine generierten Passwörter, Passphrasen oder Entropieparameter an Purple-Server übertragen oder dort gespeichert.
Enterprise WiFi security architecture and guides
Explore technical blueprints and tools for eliminating shared wireless passwords across your physical locations.
Enterprise WiFi security guide
Learn how 802.1X, PPSK, and WPA3-Enterprise protect corporate networks without shared credentials.
WPA3-Personal vs WPA3-Enterprise
Understand SAE handshakes, 192-bit cryptographic suites, and transition mode trade-offs.
RADIUS setup guide
Step-by-step configuration for FreeRADIUS, Cisco ISE, and Aruba ClearPass integrations.
Multi-tenant iPSK subnet designer
Design isolated private subnets and DHCP scopes for student housing and build-to-rent properties.
Securing your WiFi estate?
Strong credentials are step one. Purple adds WPA2 and WPA3 Enterprise onboarding, per-tenant PPSK, and 802.1X across Cisco Meraki, HPE Aruba, Ruckus, and Juniper Mist so staff and guests connect without shared secrets.
Book a 20-min demoNetforge Network Multi-Tool
Run offline network health checks, path analysis, and latency diagnostic scans directly from your desktop.
Download Multi-Tool