Passwort Generator
Sichere, zufällige Passwörter mit einem Klick erstellen – vollständig in deinem Browser, kein Server beteiligt.
Was macht ein Passwort sicher?
Ein starkes Passwort lebt von zwei Faktoren: Länge und Zeichenvielfalt. Schon 16 zufällige Zeichen aus vier Zeichenklassen ergeben mehr als 10³⁰ Kombinationen – für aktuelle Hardware in absehbarer Zeit nicht knackbar. Muster oder Wörter hingegen sind mit Wörterbuchattacken schnell gefunden.
- Mindestens 12–16 Zeichen für Alltagskonten
- 20+ Zeichen für E-Mail, Banking, Admin-Zugänge
- Keine echten Wörter, Namen oder Jahreszahlen verwenden
Echte Zufälligkeit dank Web Crypto API
Im Gegensatz zu einfachem Math.random() nutzt dieses Tool die Web Crypto API (crypto.getRandomValues()), die kryptografisch sichere Zufallszahlen liefert – dieselbe Qualität, die auch bei TLS-Verbindungen zum Einsatz kommt. Kein generiertes Passwort verlässt dabei deinen Browser.
- Kryptografisch sichere Zufallsgenerierung (CSPRNG)
- Keine Passwörter werden gespeichert oder übertragen
- Funktioniert vollständig offline nach dem Seitenaufruf
Passwort-Manager: der nächste Schritt
Starke Passwörter nutzen wenig, wenn sie auf Zetteln oder in Textdateien landen. Kombiniere diesen Generator mit einem Passwort-Manager wie Bitwarden (Open Source), KeePassXC (lokal) oder 1Password, um für jeden Dienst ein einzigartiges Passwort sicher zu verwahren.
- Für jeden Dienst ein eigenes, einzigartiges Passwort
- Passwort-Manager übernehmen das Merken für dich
- Zusätzlich 2FA aktivieren wo immer möglich
Mehrere Passwörter auf einmal
Mit der Mengen-Option lassen sich bis zu 20 Passwörter in einem Durchgang erstellen – praktisch, wenn du neue Accounts für ein Team einrichtest, Testumgebungen bestückst oder eine Batch-Migration vorbereitest. Alle Passwörter entsprechen denselben Einstellungen und können als Block kopiert werden.
- 1, 5, 10 oder 20 Passwörter gleichzeitig generieren
- Alle auf einmal in die Zwischenablage kopieren
- Ideal für Batch-Setups und Team-Onboardings
Passwortsicherheit im Kontext: Entropie & Brute-Force
Die Stärke eines Passworts lässt sich mathematisch als Entropie in Bit ausdrücken: H = log₂(Nˡ), wobei N die Zeichenmenge und l die Länge ist. Ein 16-stelliges Passwort aus 94 druckbaren ASCII-Zeichen hat ~104 Bit Entropie – damit bräuchte ein Angreifer mit einer Trillion Versuche pro Sekunde über 10¹⁵ Jahre. Wichtig: Diese Rechnung gilt nur bei echter Zufälligkeit. Selbstgewählte Passwörter folgen Mustern, die die effektive Entropie drastisch senken. Deshalb lohnt sich ein Generator immer. Für besonders sensible Zugänge (SSH-Keys, Serverzugänge) empfehlen sich zusätzlich asymmetrische Schlüsselpaare statt Passwörtern.