🔐 Passwort-Generator
Wählen Sie Länge und Zeichenarten. Jedes Passwort entsteht lokal aus der sicheren Zufallsquelle des Browsers und wird nach seiner Entropie bewertet, nicht nach Gefühl.
Kurz gesagt: Entropie = Länge × log₂(Größe des Zeichenvorrats). Ein Passwort mit 16 Zeichen aus Groß- und Kleinbuchstaben, Ziffern und allen 32 Sonderzeichen schöpft aus 94 Zeichen und hat damit 16 × log₂ 94 ≈ 104,9 Bit – sehr stark.
Noch keine Bewertungen · Aktualisiert am · Kostenlos · Ohne Anmeldung
Eingaben: Passwort-Generator
Ergebnis
Ihr neues Passwort
Si9KkNJ`BUc9_|wR
In Ihrem Browser mit einem kryptografisch sicheren Zufallsgenerator erzeugt – und nirgendwohin gesendet.
| Stärke | Sehr stark |
| Entropie | 104,9 Bit |
| Zeichenvorrat | 94 Zeichen × 16 Stellen |
| Zeit zum Knacken (100 Milliarden Versuche/s) | etwa 5.887 Milliarden Jahre |
5 weitere Passwörter
| # | Passwort |
|---|---|
| 1 | q[Di+`]inxDh4TF& |
| 2 | ^P;@b4{$c~9!AB}C |
| 3 | C[;PTc<o=U9vDHG_ |
| 4 | -6o.ZD#lE;Uv[2z{ |
| 5 | +J)AAOo-od_N&3;v |
Mit einem erneuten Klick auf Passwort erzeugen erhalten Sie neue Passwörter. Nichts wird gespeichert oder übertragen.
Was macht ein Passwort sicher?
Ein sicheres Passwort ist lang und wirklich zufällig. Angreifer probieren zuerst gängige Wörter, geleakte Passwörter und Tastaturmuster aus – alles, was sich ein Mensch ausdenkt, ist schwächer, als es aussieht. Ein zufällig erzeugtes Passwort zwingt sie, jede Kombination durchzuprobieren.
Entropie (Bit) = Länge × log₂(Anzahl möglicher Zeichen)
Rechenbeispiel
Mit Großbuchstaben (26), Kleinbuchstaben (26), Ziffern (10) und Sonderzeichen (32) umfasst der Zeichenvorrat 94 Zeichen. Ein Passwort mit 16 Zeichen hat also 16 × log₂ 94 = 16 × 6,55 ≈ 104,9 Bit Entropie – rund 2¹⁰⁵ Möglichkeiten, weit jenseits dessen, was ein Knack-Rechner schafft.
Entropie nach Länge
| Länge | Buchstaben + Ziffern (62) | Alle vier Zeichenarten (94) |
|---|---|---|
| 8 | 47,6 Bit | 52,4 Bit |
| 12 | 71,5 Bit | 78,7 Bit |
| 16 | 95,3 Bit | 104,9 Bit |
| 20 | 119,1 Bit | 131,1 Bit |
Die Stufen hier: unter 40 Bit schwach, 40–59 mittel, 60–79 gut, 80–99 stark, ab 100 sehr stark.
So arbeitet dieser Generator
- Die Zufallszahlen stammen aus
crypto.getRandomValues, derselben sicheren Quelle, die Browser für kryptografische Schlüssel nutzen. - Jede gewählte Zeichenart kommt garantiert mindestens einmal vor; danach werden die Zeichen gemischt, damit ihre Positionen nicht vorhersehbar sind.
- Verwerfungsstichproben (Rejection Sampling) beseitigen die Modulo-Verzerrung, sodass jedes Zeichen gleich wahrscheinlich ist.
Tipps für Passwörter
- Verwenden Sie für jedes Konto ein eigenes Passwort und speichern Sie alle in einem Passwort-Manager.
- Schalten Sie die Zwei-Faktor-Authentisierung überall ein, wo sie angeboten wird.
- Verwenden Sie nie ein Passwort weiter, das bei einem Datenleck aufgetaucht ist.
Passphrasen als Alternative
Wenn Sie sich ein Passwort merken müssen, kann eine Passphrase aus fünf oder sechs zufälligen Wörtern aus dem Wörterbuch genauso stark sein und lässt sich leichter tippen. Entscheidend ist, dass die Wörter zufällig gewählt werden – nicht aus einem Lieblingszitat oder Liedtext.
Häufig gestellte Fragen
Wird das Passwort irgendwohin gesendet?
Nein. Es entsteht auf Ihrem Gerät mit dem kryptografisch sicheren Zufallszahlengenerator des Browsers (crypto.getRandomValues) und wird weder an einen Server übertragen noch gespeichert.
Wie lang sollte mein Passwort sein?
Nehmen Sie für alltägliche Konten mindestens 12 Zeichen und für E-Mail, Onlinebanking und das Master-Passwort Ihres Passwort-Managers 16 oder mehr. Länge bringt weit mehr Sicherheit als Komplexität.
Was ist die Entropie eines Passworts?
Die Entropie misst in Bit, wie unvorhersehbar ein Passwort ist. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die ein Angreifer braucht. Ab etwa 80 Bit gilt ein Passwort als stark gegen Offline-Angriffe.
Warum ähnlich aussehende Zeichen ausschließen?
Zeichen wie I, l, 1, O und 0 verwechselt man leicht, wenn man ein Passwort abliest oder von Hand eintippt. Der Ausschluss kostet etwas Entropie, die Sie mit ein oder zwei zusätzlichen Zeichen zurückgewinnen.
Wie gefällt Ihnen dieser Rechner?
Angezeigt wird nur die durchschnittliche Bewertung. Fehlermeldungen landen direkt in unserem Postfach, damit wir sie prüfen und korrigieren können. Mehr dazu in unserer Methodik und in unserer Datenschutzerklärung.