Passwort-Generator
Starke Zufallspasswörter im Handumdrehen, erzeugt mit dem kryptografischen Zufallsgenerator Ihres Browsers, ohne dass etwas an unsere Server geht
Passwort-Regeln
crypto.getRandomValues, den kryptografisch sicheren Zufallsgenerator Ihres Browsers.
Wie echter Zufall Ihre Konten schützt
Herkömmliche Zufallsgeneratoren basieren oft auf vorhersagbaren Pseudozufallsfolgen. Dieses Tool nutzt über die native Web-Cryptography-API Ihres Browsers den kryptografisch sicheren Zufallszahlengenerator Ihres Geräts.
Durch die Kombination unterschiedlicher Zeichensätze mit einer ausreichenden Länge (mindestens 16 Zeichen) wächst der Suchraum exponentiell, wodurch Brute-Force-Angriffe praktisch unmöglich werden.
Generiertes Passwort
So nutzen Sie das Tool
- Stellen Sie die Passwortlänge mit dem Regler oder dem Zahlenfeld ein.
- Wählen Sie die gewünschten Zeichengruppen: Groß-, Kleinbuchstaben, Ziffern und Sonderzeichen.
- Klicken Sie auf „Neues Passwort“ für eine neue Ziehung und beachten Sie die Entropie-Anzeige.
- Kopieren Sie das Passwort und speichern Sie es in einem Passwortmanager, bevor Sie den Tab schließen.
Rechenbeispiel
Eine Website erlaubt nur Buchstaben und Ziffern; Sie deaktivieren die Sonderzeichen, und der Zeichenvorrat beträgt 26 + 26 + 10 = 62. Bei 12 Zeichen ergibt sich eine Entropie von 12 × log₂(62) ≈ 71,5 Bit, bewertet als „Stark“. Akzeptiert die Seite Sonderzeichen, wächst der Vorrat auf 91, und dieselben 12 Zeichen liefern etwa 78,1 Bit; mit 16 Zeichen sind es rund 104,1 Bit, „Sehr stark“. Jedes zusätzliche Zeichen bringt mehr als eine weitere Zeichengruppe – wo möglich, ist Länge das günstigste Upgrade. Verwenden Sie das Ergebnis nie für ein zweites Konto: Entropie zählt nur bei einem einmaligen, geheimen Passwort.
Methodik
Dieses Tool generiert Passwörter durch Aufruf der nativen Web-Cryptography-API-Methode window.crypto.getRandomValues(). Im Gegensatz zu Math.random() gewährleistet dies kryptografisch sichere Pseudozufälligkeit. Jedes Zeichen wird unabhängig aus dem von Ihnen gewählten Pool gezogen: 26 Großbuchstaben, 26 Kleinbuchstaben, 10 Ziffern und 29 Sonderzeichen, insgesamt bis zu 91 Zeichen.
Fünf Fehler, die auch zufällige Passwörter schwächen
Ein Zufallsgenerator hilft nur, wenn der Rest der Gewohnheiten stimmt. Das sind die häufigsten Stolperfallen, jeweils mit den Zahlen dieses Tools.
- Sonderzeichen wichtiger nehmen als Länge. Acht Zeichen aus allen vier Sets (91 Zeichen) ergeben rund 52,1 Bit, bewertet als Mittel. Sechzehn Kleinbuchstaben allein kommen auf rund 75,2 Bit und gelten als Stark. Ziehen Sie lieber den Schieberegler, bevor Sie Zeichensätze ergänzen.
- Sonderzeichen abwählen, ohne auszugleichen. Manche Seiten lehnen einzelne Symbole ab. Bei 12 Zeichen sinkt der Wert von 91 auf 62 Zeichen im Pool von 78,1 auf 71,5 Bit. Zwei, drei Zeichen mehr holen das wieder heraus.
- Auf Vielfalt bei kurzer Länge setzen. Jede angekreuzte Zeichenart kommt mindestens einmal vor, doch 6 Zeichen lassen trotzdem nur wenige Kombinationen zu. Erhöhen Sie zuerst die Länge.
- Die Anzeige als Garantie lesen. Sie bewertet, wie das Passwort erzeugt wurde, nicht wie ein Dienst es speichert oder ob es geleakt wurde. Dasselbe Passwort bei zwei Konten zu nutzen hebt den Vorteil auf.
- Den Tab zu früh schließen. Nichts wird gespeichert, das Passwort existiert nur im Arbeitsspeicher Ihres Browsers. Kopieren Sie es in einen Passwortmanager, bevor Sie die Seite verlassen.
Mehr Sicherheit für Ihre Konten
Ein Hardware-Sicherheitsschlüssel, ein Passwort-Notizbuch und ein Blickschutzfilter
Yubico YubiKey 5C NFC - Multi-Faktor-Authentifizierung
Ein Hardware-Sicherheitsschlüssel mit USB-C und NFC für die Zwei-Faktor-Anmeldung laut Produktseite. Er funktioniert bei Diensten, die Sicherheitsschlüssel unterstützen.
Adams Passwort-Journal - Taschenformat
Ein Notizbuch im Taschenformat mit Register für Passwörter laut Produktseite. Papier ist offline, gehört aber an einen sicheren Ort; die Alternative ist ein Passwortmanager.
Magnetischer Blickschutzfilter für Macbook Air
Ein magnetischer Blickschutzfilter für den Bildschirm eines MacBook Air laut Produktseite, der an öffentlichen Orten den Blickwinkel einschränkt.
Als Amazon-Partner verdienen wir an qualifizierten Verkäufen, ohne dass Ihnen zusätzliche Kosten entstehen.
Häufige Fragen
Warum ist dieser Generator sicherer, als mir selbst eines auszudenken? ▼
Menschen sind von Natur aus berechenbar und neigen zu erkennbaren Mustern, Wörtern oder Daten, etwa einem Großbuchstaben am Anfang und einer Ziffer am Ende. Dieses Tool verwendet eine kryptografische API, um Zeichen mit kryptografisch sicherer Zufälligkeit auszuwählen – das Ergebnis ist mathematisch widerstandsfähig gegen Wörterbuch- und Brute-Force-Angriffe.
Was passiert mit den Passwörtern, nachdem sie generiert wurden? ▼
Sie bleiben im aktiven Speicher Ihres Browsers und verschwinden, sobald Sie die Seite aktualisieren oder schließen. Wir haben keine Server, die den hier erzeugten Text empfangen oder protokollieren. Da nichts gespeichert wird, legen Sie das Passwort sofort in einem Passwortmanager ab.
Enthält jedes Passwort jede Zeichenart, wenn ich alle vier Optionen anhake? ▼
Ja. Der Generator sorgt dafür, dass jeder angekreuzte Zeichensatz mindestens einmal vorkommt, und zieht die übrigen Zeichen zufällig aus dem gemeinsamen Vorrat. Ein Passwort mit 4 Zeichen und allen vier Sätzen enthält daher immer je eines, längere Passwörter mischen frei.
Wie lang sollte mein Passwort sein? ▼
Länge zählt mehr als Vielfalt. Jedes zusätzliche Zeichen aus dem vollen 91er-Pool bringt etwa 6,5 Bit, ein weiterer aktivierter Zeichensatz dagegen weniger als ein Bit pro Zeichen. Für wichtige Konten sind 16 oder mehr Zeichen ein sinnvolles Ziel; die aktuellen NIST-Empfehlungen nennen 15 als Minimum für Passwörter als einzigen Faktor. Ein eigenes Passwort pro Dienst und ein zweiter Faktor schützen besser als jedes einzelne lange Passwort, das überall wiederverwendet wird.
Ist jedes Zeichen gleich wahrscheinlich? ▼
Ja. Das Tool nutzt den kryptografischen Zufallsgenerator Ihres Browsers (crypto.getRandomValues) und verwirft die wenigen Zufallswerte, die manche Zeichen bevorzugen würden; so ist jedes Zeichen des Vorrats gleich wahrscheinlich. Außerdem kommt jede angekreuzte Zeichenart (Groß- und Kleinbuchstaben, Ziffern, Symbole) mindestens einmal vor. Wer verwechselbare Zeichen vermeidet, verzichtet auf 0, O, o, 1, l, I und |: Das Passwort lässt sich leichter vorlesen oder abtippen, der Zeichenvorrat wird etwas kleiner.