Passwort-Generator — sichere, zufällige Passwörter

Läuft in deinem Browser. Nichts, was du eingibst, wird an einen Server gesendet.

So funktioniert es

Jedes Zeichen wird mit crypto.getRandomValues ausgewählt, dem kryptografisch sicheren Zufallszahlengenerator deines Browsers. Der Generator verwendet Rejection Sampling, damit jedes Zeichen des Vorrats exakt gleich wahrscheinlich ist. (Die übliche Abkürzung, eine Zufallszahl modulo der Vorratsgröße zu nehmen, lässt manche Zeichen etwas häufiger vorkommen.)

Mit allen Zeichenarten stammen die Zeichen aus einem Vorrat von 90: 26 Großbuchstaben, 26 Kleinbuchstaben, 10 Ziffern und 28 Sonderzeichen (!#$%&()*+,-./:;<=>?@[]^_{|}~). Umlaute, ß, Anführungszeichen, Backslashes, Backticks und Leerzeichen werden weggelassen, weil manche Websites, Tastaturen und Systeme sie schlecht verarbeiten.

Stärke

Die angezeigte Stärke ist die Entropie des Passworts: seine Länge mal log₂ der Anzahl möglicher Zeichen.

Passwort	Entropie	Bewertung
8 Kleinbuchstaben	37,6 Bit	Sehr schwach
8 Zeichen, alle Arten	51,9 Bit	Schwach
12 Buchstaben und Ziffern	71,5 Bit	Mittel
12 Zeichen, alle Arten	77,9 Bit	Mittel
16 Zeichen, alle Arten	103,9 Bit	Sehr stark
20 Zeichen, alle Arten	129,8 Bit	Sehr stark

Das gilt für zufällige Passwörter wie die hier erzeugten. Ein selbst ausgedachtes Passwort wie Sommer2026! wirkt komplex, wird aber schnell erraten, weil Angreifer zuerst gängige Wörter und Muster ausprobieren.

Gute Praxis

Verwende für jedes Konto ein anderes Passwort. Wird eine Website gehackt, werden wiederverwendete Passwörter überall sonst ausprobiert.
Speichere sie in einem Passwort-Manager statt in einer Notiz oder Tabelle. Er füllt sie für dich aus, Länge kostet dich also nichts.
Aktiviere die Zwei-Faktor-Authentifizierung für E-Mail, Online-Banking und jedes Konto, über das sich andere Konten zurücksetzen lassen.
Setze lieber auf Länge als auf Komplexitätsregeln, wenn du die Wahl hast. Die aktuellen Empfehlungen des NIST ziehen längere Passwörter erzwungenen Zeichenmischungen vor.

Häufige Fragen

Ist ein Online-Passwort-Generator sicher?

Dieser läuft vollständig in deinem Browser. Das Passwort wird auf deinem Gerät mit der Web Crypto API erzeugt und nie über das Netz gesendet, gespeichert oder protokolliert. Du kannst sogar die Internetverbindung trennen, nachdem die Seite geladen ist, und er funktioniert weiter.

Wie lang sollte mein Passwort sein?

Mindestens 16 Zeichen für wichtige Konten. Länge bringt weit mehr Sicherheit als Komplexität, weil jedes zusätzliche Zeichen die Zahl der möglichen Passwörter mit der Größe des Zeichenvorrats multipliziert.

Warum enthält das Passwort immer jede ausgewählte Zeichenart?

Viele Websites verlangen mindestens einen Großbuchstaben, eine Ziffer und ein Sonderzeichen. Der Generator garantiert eines von jeder ausgewählten Art und mischt das Ergebnis dann, damit diese Zeichen nicht an vorhersehbaren Stellen stehen.

Was bedeutet "Bit Entropie"?

Es misst, wie schwer ein Zufallspasswort zu erraten ist. Jedes zusätzliche Bit verdoppelt die Anzahl der Versuche, die ein Angreifer braucht. Ein Passwort mit 16 Zeichen aus allen Zeichenarten hat etwa 104 Bit, weit mehr, als sich per Brute Force knacken lässt.

Sollte ich ähnlich aussehende Zeichen vermeiden?

Nur wenn du das Passwort von Hand liest oder abtippst, etwa ein WLAN-Passwort auf einer Karte. Die Option entfernt Zeichen wie I, l, 1, O und 0 und senkt die Stärke leicht, verlängere das Passwort also ein wenig zum Ausgleich.