Passwort-Generator
Starke Passwörter, Passphrasen, PINs und Tokens erzeugen - und prüfen, wie stark ein Passwort ist
100 % kostenlos. Läuft vollständig in deinem Browser: deine Dateien und Daten verlassen dein Gerät nie, und es wird nichts auf einen Server hochgeladen.
- Nur im Browser
- Web Crypto API
- Nie gespeichert oder verfolgt
Einstellungen
Eigene Zeichen
94 Zeichen im VorratDrücke Enter zum Erzeugen · Ctrl+C zum Kopieren
Erzeugt mit crypto.getRandomValues() und unverzerrter Auswahl. Passwörter werden nie gesendet oder gespeichert - nur deine Einstellungen werden auf diesem Gerät gemerkt.
Kostenloser sicherer Passwort-Generator und Stärke-Check online
Erstelle starke Zufallspasswörter, einprägsame Passphrasen, PINs und Entwickler-Tokens an einem Ort - und prüfe, wie stark ein Passwort wirklich ist. Wähle Länge und Zeichentypen, erzeuge ein Passwort oder bis zu 100 eindeutige, und kopiere sie oder exportiere eine TXT- oder CSV-Datei. Alles wird in deinem Browser mit der Web Crypto API (crypto.getRandomValues) und unverzerrter Auswahl erzeugt, die Ergebnisse sind also echt zufällig. Nichts wird an einen Server gesendet, protokolliert oder gespeichert: Nur deine Einstellungen werden auf deinem Gerät gemerkt.
Sichere ein Konto richtig ab
- 1Ein Passwort generierenLang und zufällig schlägt clever.Du bist hier
- 2Die Stärke prüfenSieh, wie lange es zum Knacken brauchen würde.Öffnen
- 3Die Entropie messenDie Mathematik dahinter, wie leicht es wirklich zu erraten ist.Öffnen
So verwendest du dieses Tool
- Wählen, was erzeugt werden sollPasswort für Konten, Passphrase für etwas, das du dir merken musst, PIN für Handys und Karten oder Token für API-Schlüssel und Secrets.
- Optionen festlegenWähle für Passwörter eine Länge (16+ empfohlen) und Zeichentypen oder nutze die Voreinstellungen Einfach, Stark und Maximal. Schließe ähnliche oder unpraktische Symbole aus, wenn du es abtippen musst.
- Erzeugen und kopierenDas Ergebnis erscheint sofort mit Stärke, Entropie und geschätzter Knackzeit. Kopiere es mit einem Klick oder erzeuge bis zu 100 auf einmal.
- Sicher aufbewahrenSpeichere es in einem Passwort-Manager. Aktiviere „Automatisch löschen“, wenn du an einem gemeinsam genutzten Computer bist.
Was ist ein Passwort-Generator?
Ein Passwort-Generator erstellt Passwörter aus zufälligen Zeichen statt aus Wörtern oder Mustern, die Menschen wählen. Da jedes Zeichen von einem kryptografisch sicheren Zufallsgenerator ausgewählt wird, gibt es kein Muster, das ein Angreifer ausnutzen kann - er müsste jede Kombination ausprobieren.
So erzeugst du ein starkes Passwort
Wähle mindestens 16 Zeichen und verwende Groß- und Kleinbuchstaben, Zahlen und Symbole. Erzeuge es, kopiere es direkt in deinen Passwort-Manager und nutze es nur für ein einziges Konto.
- Voreinstellung Einfach: 12 Zeichen, Buchstaben und Zahlen - für Seiten, die Symbole ablehnen
- Voreinstellung Stark: 20 Zeichen, alle Zeichentypen - der Standard
- Voreinstellung Maximal: 32 Zeichen, alle Zeichentypen - für Master-Schlüssel und Admin-Konten
Was macht ein Passwort sicher?
Unvorhersehbarkeit. Ein Passwort ist sicher, wenn es lang, zufällig und einzigartig ist. @ statt a oder ein angehängtes 123 helfen kaum, denn Angriffswerkzeuge kennen diese Tricks. Ein zufälliges Passwort mit 16 Zeichen aller Typen hat über 100 Bit Entropie - weit mehr, als ein Angreifer durchprobieren kann.
Passwort oder Passphrase?
Eine Passphrase reiht zufällige Wörter aneinander, etwa Rumble-Payday-Slinky-Ocean-Gravy7. Fünf Wörter aus der EFF-Liste mit 7.776 Wörtern ergeben etwa 64 Bit Entropie und sind viel leichter zu tippen und zu merken als zufällige Symbole. Nutze Passphrasen, wo du das Geheimnis tippen oder dir merken musst, und Zufallspasswörter überall, wo ein Passwort-Manager sie einträgt.
So funktioniert Passwort-Entropie
Die Entropie in Bit gibt die Zahl der nötigen Versuche als Zweierpotenz an. Bei einem Zufallspasswort ist sie Länge × log2(Zeichenvorrat): 20 Zeichen aus einem Vorrat von 94 ergeben etwa 131 Bit. Jedes zusätzliche Bit verdoppelt den Aufwand für einen Angreifer. Die angezeigten Knackzeiten gehen von einem Angreifer aus, der genau weiß, wie das Passwort erzeugt wurde.
Warum einen Zufallspasswort-Generator verwenden?
Menschen sind schlecht darin, zufällig zu sein - wir wählen Wörter, Daten und Muster, die Angreifer zuerst probieren. Ein Generator beseitigt diese Verzerrung, erstellt in einer Sekunde ein neues Passwort und macht es leicht, überall ein eigenes Passwort zu verwenden.
Warum es nutzen
- Kryptografisch sicherer Zufall ohne Modulo-Verzerrung - nie Math.random.
- Jeder ausgewählte Zeichentyp kommt garantiert im Passwort vor.
- Passwörter, Passphrasen, PINs und Tokens (Hex, alphanumerisch, Base64URL, UUID) in einem Tool.
- Massenerzeugung von bis zu 100 eindeutigen Werten mit TXT- und CSV-Export.
- Stärke-Check, der häufige Passwörter, Wörterbuchwörter, Folgen, Tastaturmuster, Wiederholungen und Jahreszahlen erkennt.
- Entropie und geschätzte Knackzeit für Online-, Offline- und GPU-Cluster-Angriffe.
- Privat: nichts wird hochgeladen, protokolliert oder gespeichert; optional automatisches Löschen.
Häufige Anwendungen
- Ein eigenes Passwort für jedes neue Konto erstellen.
- Eine einprägsame Passphrase für das Master-Passwort eines Passwort-Managers oder die Laptop-Anmeldung erstellen.
- PINs für Handys, Karten oder Türschlösser ohne offensichtliche Muster erzeugen.
- API-Schlüssel, Secrets und Session-Tokens für Entwicklung und Tests erzeugen.
- IT-Teams, die viele temporäre Passwörter auf einmal vorbereiten.
Tipps für bessere Ergebnisse
- Die Länge zählt am meisten - 16 Zeichen oder mehr für alles Wichtige.
- Verwende für jede Seite ein anderes Passwort; Wiederverwendung macht aus einem Datenleck viele.
- Nutze eine Passphrase aus 5-6 zufälligen Wörtern, wo du sie tippen oder dir merken musst.
- Schließe ähnliche Zeichen (0 und O, 1 und l) aus, wenn das Passwort vorgelesen oder von Hand eingegeben wird.
- Aktiviere überall, wo möglich, die Zwei-Faktor-Authentifizierung.
Fehler, die du vermeiden solltest
- An ein Wort eine Zahl und ! anhängen („Passwort1!“) - Knackprogramme probieren dieses Muster zuerst.
- Namen, Geburtstage, Städte oder Lieblingsvereine verwenden - diese sind leicht zu erraten.
- Dasselbe Passwort mit kleinen Änderungen auf verschiedenen Seiten wiederverwenden.
- Einen Passwort-QR-Code dort zeigen, wo andere ihn sehen oder fotografieren können.
Verfügbare Optionen
- Length
- Uppercase
- Lowercase
- Numbers
- Symbols
Häufig gestellte Fragen
Ja. Passwörter werden in deinem Browser mit crypto.getRandomValues erzeugt, derselben sicheren Zufallsquelle, die für Schlüssel verwendet wird. Sie werden nie an einen Server gesendet, protokolliert, verfolgt oder gespeichert - nur deine Einstellungen (Länge, Optionen) werden auf deinem Gerät gemerkt.
Mindestens 12 Zeichen und 16 oder mehr für E-Mail, Banking und alles Wichtige. Jedes zusätzliche Zeichen macht das Knacken um ein Vielfaches schwerer.
Ja. Wähle unter „Anzahl“ 5, 10, 20, 50 oder 100. Jeder Wert ist eindeutig, und du kannst alle kopieren oder als TXT- bzw. CSV-Datei exportieren.
Er prüft Länge und Zeichentypen und sucht dann nach Mustern, die Angreifer zuerst probieren: häufige Passwörter, Wörterbuchwörter, Folgen wie abc oder 123, Tastaturfolgen wie qwertz, Wiederholungen, Jahreszahlen und Daten. Erkannte Muster zählen viel weniger Bit als zufällige Zeichen, sodass die Schätzung zeigt, wie schnell das Passwort tatsächlich erraten werden könnte.
Nein. Die Prüfung läuft vollständig auf deinem Gerät. Das Passwort wird nicht gesendet, protokolliert, gespeichert oder in Analysen einbezogen.
Eine Folge zufälliger Wörter, etwa Rumble-Payday-Slinky-Ocean. Sie ist leichter zu merken und zu tippen als zufällige Zeichen und trotzdem sehr stark, wenn die Wörter zufällig gewählt werden.
„Ähnliche ausschließen“ entfernt verwechselbare Zeichen wie 0/O und 1/l/I - nützlich, wenn ein Passwort vorgelesen oder von Hand eingegeben wird. „Mehrdeutige Symbole ausschließen“ entfernt Klammern, Schrägstriche und Anführungszeichen, die manche Systeme ablehnen oder die schwer zu tippen sind.
Nur auf deinem eigenen Bildschirm, um ihn mit deinem eigenen Handy zu scannen. Wer den QR-Code sehen oder fotografieren kann, kann das Passwort lesen - daher bleibt er verborgen, bis du ihn einblendest.
Ja. Der Tab „Token“ erzeugt hexadezimale, alphanumerische, Base64URL- oder numerische Zeichenketten mit 8 bis 256 Zeichen oder UUID-v4-Werte, optional mit einem Präfix wie sk_live_.