Länge schlägt Vielfalt
Die Stärke hängt weit mehr davon ab, wie viele Zeichen verwendet werden, als davon, wie viele Arten gemischt sind. Eine zusätzliche Zeichenart hebt den Beitrag jeder Stelle nur ein wenig; zusätzliche Stellen vervielfachen diesen Beitrag komplett.
Die Entropie zeigt es deutlich. Zwölf Zeichen aus Groß- und Kleinbuchstaben plus Ziffern ergeben 71 Bit, zwanzig Zeichen aus reinen Kleinbuchstaben dagegen 94. Wenn eine Seite keine Sonderzeichen annimmt, gleicht Länge das aus.
Welcher Wert ist das Ziel
Entropie ist die Zahl der Versuche, die zum Erraten nötig wären, in Bit geschrieben. Jedes zusätzliche Bit verdoppelt diese Zahl.
Ein Wert um die sechzig reicht für ein Konto, das gleich wieder weg ist. Was länger bleiben soll, gehört über 80 Bit, ein Master-Passwort oder ein Schlüssel über 100. Die Voreinstellung dieses Werkzeugs, sechzehn Zeichen mit allen vier Arten, kommt auf 102 Bit.
Wann verwechselbare Zeichen wegbleiben sollten
Die Null und das große O, die Eins gegenüber dem kleinen l und dem großen I, sind in vielen Schriften nicht zu unterscheiden. Soll das Passwort auf Papier notiert oder auf einem anderen Gerät von Hand eingetippt werden, spart das Weglassen Ärger. Es kostet fünf Zeichen aus dem Vorrat und etwas Entropie, also eine oder zwei Stellen mehr als Ausgleich.
Wenn eine Seite Sonderzeichen ablehnt
Manche Dienste verlangen Sonderzeichen und weisen dann einzelne davon zurück. Dieses Werkzeug lässt Anführungszeichen und spitze Klammern von vornherein weg, weil sie dort, wo das Passwort eingefügt wird, häufig maskiert werden müssen. Wird es trotzdem abgelehnt, Sonderzeichen abschalten und stattdessen die Länge erhöhen.
Nach dem Erzeugen
Der Wert entsteht im Browser und wird nirgends gespeichert. Beim Schließen des Tabs ist er weg, also gleich in einen Passwortmanager kopieren.
Wichtiger als jede Länge ist, dasselbe Passwort nie zweimal zu verwenden. Ein einziges Leck öffnet sonst alle übrigen Konten, und ein wiederverwendetes Passwort ist nur so sicher wie der nachlässigste Dienst, der es aufbewahrt — ganz gleich wie lang es ist.