Passwort-Generator
Erzeugen Sie mit einem Klick ein starkes Zufallspasswort. Wählen Sie Länge und Zeichenarten oder wechseln Sie zur leicht tippbaren Passphrase und sehen Sie, wie lange das Knacken dauern würde.
Geschätzte Knackzeit:
Wird in Ihrem Browser mit dem kryptografischen Zufallsgenerator erzeugt. Es wird nichts gesendet oder gespeichert.
So funktioniert es
- Wählen Sie „Zeichen“ für ein klassisches Passwort oder „Passphrase“ für zufällige Wörter.
- Stellen Sie die Länge per Schieberegler ein und haken Sie die gewünschten Zeichenarten an. Mit jeder Änderung erscheint ein neues Passwort.
- Prüfen Sie die Stärkeanzeige: Sie zeigt die Entropie in Bit und eine geschätzte Knackzeit.
- Klicken Sie neben einem Passwort auf „Kopieren“ und fügen Sie es in Ihren Passwortmanager oder das Anmeldeformular ein.
Was es kann
Länge von 4 bis 128
Ziehen Sie den Regler oder tippen Sie eine Zahl. Sechzehn Zeichen mit allen vier Arten ergeben rund 103 Bit Entropie.
Alle wichtigen Optionen
Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen mit eigener Auswahl, keine verwechselbaren Zeichen (0 O 1 l I) und keine Wiederholungen. Jede angehakte Art kommt garantiert vor.
Passphrase-Modus
Fügen Sie 3 bis 12 zufällige Wörter aus einer eingebauten Liste mit 1.605 englischen Wörtern zusammen. Trennzeichen, Großschreibung und eine Zahl sind wählbar.
Stärke und Knackzeit
Sie sehen die Entropie in Bit und die geschätzte Knackzeit bei drei Angriffsgeschwindigkeiten, vom Online-Login bis zum großen Cracking-Cluster.
Bis zu 50 auf einmal
Erzeugen Sie gleich mehrere, kopieren Sie einzelne oder alle und ersetzen Sie eine Zeile, ohne die anderen zu ändern.
Privat durch Aufbau
Die Passwörter entstehen im Browser mit dem kryptografischen Zufallsgenerator (crypto.getRandomValues). Sie werden nicht gesendet oder gespeichert; nur Ihre Einstellungen merkt sich das Gerät.
Gut zu wissen
Wie schwer ein Passwort zu erraten ist, bestimmt seine Entropie: die Zahl der gleich wahrscheinlichen Kombinationen, die ein Angreifer durchprobieren müsste. Jedes zusätzliche Zeichen vervielfacht sie, deshalb zählt die Länge mehr als jede Sonderregel. Ein Passwort mit 16 Zeichen aus 94 Symbolen hat etwa 105 Bit und liegt weit außerhalb realistischer Angriffe, eines mit 8 Zeichen nur etwa 52 Bit.
Eine Passphrase tauscht Länge gegen Merkbarkeit. Sechs zufällige Wörter aus 1.605 ergeben etwa 64 Bit, fünf etwa 53 Bit. Sie eignet sich für die wenigen Passwörter, die Sie auswendig tippen müssen, etwa das Master-Passwort eines Passwortmanagers oder die Geräteanmeldung. Für alle anderen Konten speichert ein Passwortmanager besser ein langes Zufallspasswort. Die angezeigte Knackzeit ist eine Schätzung für reines Raten und setzt voraus, dass das Passwort nirgends wiederverwendet wurde oder geleakt ist.
Fragen und Antworten
Sind die Passwörter wirklich zufällig?
Ja. Zeichen und Wörter werden mit crypto.getRandomValues gewählt, dem kryptografisch sicheren Generator Ihres Browsers, und zwar ohne Verzerrung. Math.random wird nie verwendet.
Wird das Passwort irgendwohin gesendet oder gespeichert?
Nein. Alles läuft auf Ihrem Gerät. Gemerkt werden nur Ihre Optionen im lokalen Speicher des Browsers, nie die Passwörter selbst.
Wie lang sollte ein Passwort sein?
Für Konten, die ein Passwortmanager schützt, sind 16 Zeichen oder mehr gut. Für wichtige Konten wie E-Mail und Banking nehmen Sie 20 oder mehr. Länger ist immer sicherer.
Was bedeutet Entropie in Bit?
Jedes Bit verdoppelt die Zahl der Kombinationen, die ein Angreifer probieren muss. 60 Bit sind offline mit normaler Hardware schon schwer zu knacken, ab 80 Bit gilt ein Passwort als sehr stark.
Warum verwechselbare Zeichen ausschließen?
Zeichen wie 0 und O oder 1, l und I lassen sich beim Lesen und Abtippen leicht verwechseln. Ohne sie ist das Abschreiben einfacher, bei geringem Verlust an Entropie.
Ist eine Passphrase so sicher wie ein Zufallspasswort?
Pro Zeichen ist sie schwächer, doch sechs oder mehr zufällige Wörter erreichen rund 64 Bit und mehr und sind viel leichter zu merken und zu tippen. Mit mehr Wörtern steigt die Stärke.