Sicherer Passwort-Generator

Generieren Sie ein sicheres, zufälliges Passwort — oder eine einprägsame Passwortphrase — mit einem Klick. Dieser kostenlose Generator verwendet kryptografisch sichere Zufälligkeit, einen visuellen entropiebasierten Stärkemesser und funktioniert 100 % lokal: Alles wird in Ihrem Browser generiert und verlässt ihn niemals.

🔒 Privat durch Design: jedes Passwort und jede Passwortphrase wird auf Ihrem Gerät generiert mit crypto.getRandomValues und verlässt Ihren Browser niemals: keine Server, keine Protokolle, kein Tracking und keine Speicherung.

So verwenden Sie den Passwort-Generator

Wählen Sie zuerst einen Modus: Zufälliges Passwort für maximale Stärke, oder Passwortphrase für etwas, das Sie aus dem Gedächtnis tippen können. Ziehen Sie im Zufallsmodus den Längenregler (8–64 Zeichen; 16 ist der Standardwert und eine gute Wahl für die meisten Konten), markieren Sie die gewünschten Zeichentypen — Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole — und klicken Sie auf Passwort generieren. Jedes Passwort enthält garantiert mindestens ein Zeichen aus jedem ausgewählten Satz, sodass eine anspruchsvolle Website es Ihnen niemals wegen eines fehlenden Symbols ablehnen wird. Wählen Sie im Passwortphrasenmodus zwischen 4 und 6 Wörtern, einem Trennzeichen und ob Sie jedes Wort mit einem Großbuchstaben beginnen möchten, und klicken Sie auf Passwortphrase generieren. Die Schaltfläche Kopieren kopiert das Ergebnis direkt in Ihre Zwischenablage.

Unter dem Ergebnis zeigt der Stärkemesser zeigt eine farbcodierte Leiste — rot, orange, gelb oder grün —, die Ihr Passwort nach seiner Entropie in Bits als Schwach, Moderat, Stark oder Sehr stark bewertet, ein echtes mathematisches Maß, keine Vermutung. Wenn eine Website einschränkt, welche Zeichen Sie verwenden können (einige Banken erlauben keine Symbole), deaktivieren Sie die Symbole und erhöhen Sie die Länge zum Ausgleich; Länge schlägt immer die Zeichenvielfalt. Und denken Sie daran: Alles auf dieser Seite funktioniert lokal; Ihre Passwörter verlassen Ihren Browser niemals.

So funktioniert es: Zufälligkeit und Entropie

Zwei Dinge machen ein Passwort stark: Unvorhersehbarkeit und Größe. Die Unvorhersehbarkeit kommt von crypto.getRandomValues, der kryptografisch sichere Zufallszahlengenerator des Browsers, dieselbe Klasse von Zufälligkeit, die für Verschlüsselungsschlüssel verwendet wird, viel stärker als das einfache Math.random() die viele Spielzeug-Generatoren verwenden. Die Größe wird gemessen als Entropie:

Mit allen vier ausgewählten Zeichensätzen beträgt der Satz 26 + 26 + 10 + 32 = 94 Zeichen. Ein Passwort mit 16 Zeichen hat daher 16 × log₂(94) = 16 × 6,55 ≈ 104,9 Bits an Entropie, etwa 10³¹ Möglichkeiten. Jedes zusätzliche Bit verdoppelt die Arbeit des Angreifers, sodass 105 Bits etwa eine Milliarde Mal schwieriger zu erzwingen sind als 75 Bits. Bewertungen: weniger als 40 Bits ist Schwach, 40–60 Moderat, 60–80 Stark und mehr als 80 Sehr stark.

Gelöstes Beispiel

Vergleichen Sie drei Passwortstrategien nach ihrer Entropie:

Die letzte Zeile ist das Fazit: Ein Passwort mit 20 Zeichen nur in Kleinbuchstaben (94 Bits) schlägt ein komplexes mit 12 Zeichen (79 Bits). Wenn eine Website Symbole verbietet, geben Sie sich nicht mit 8 Zeichen zufrieden: Verlängern Sie es.

Passwortphrase gegenüber Passwort: Welche sollten Sie verwenden?

Eine Passwortphrase ist eine Folge zufälliger Wörter: Verwenden Sie den Passwortphrasenmodus von oben, um sofort eines aus der integrierten Liste mit 120 Wörtern zu generieren. Jedes Wort fügt etwa 6,9 Bits Entropie hinzu (log₂ 120), sodass eine Phrase mit 6 Wörtern etwa 41 Bits trägt: leicht zu tippen, ausreichend für alltägliche Anmeldungen, aber schwächer als ein zufälliges Passwort mit 16 Zeichen (~105 Bits). Die ehrliche Antwort ist, beide zu verwenden, für unterschiedliche Aufgaben:

Was auch immer Sie wählen, die Regeln, die wirklich zählen, sind: Verwenden Sie Passwörter niemals auf mehreren Websites wieder, aktivieren Sie die Zwei-Faktor-Authentifizierung überall, wo sie angeboten wird, und speichern Sie zufällige Passwörter in einem vertrauenswürdigen Passwort-Manager statt in Ihrem Gedächtnis oder einer Notizen-App. Ein einzigartiges Passwort mit 105 Bits pro Website bedeutet, dass eine durchgesickerte Website sich niemals auf Ihre E-Mail und Ihre Bankkonten ausbreiten kann.

Einschränkungen

Ein sicheres Passwort ist eine Schicht, keine vollständige Verteidigung: Phishing, Malware und SIM-Swap-Angriffe umgehen die Passwortstärke vollständig, und deshalb zählt die Zwei-Faktor-Authentifizierung mehr als das Herauspressen einiger zusätzlicher Bits. Der Generator benötigt einen modernen Browser mit crypto.getRandomValues (universal seit ~2015); in wirklich alten Browsern wird es nicht funktionieren. Die Entropie geht von einem Brute-Force-Angreifer aus: Sie schützt nicht vor einem Passwort, das Sie anderswo verwendet, auf einen Haftnotizzettel geschrieben oder über WhatsApp geteilt haben. Generieren Sie auf dem Gerät, das Sie verwenden werden, speichern Sie in einem Manager und teilen Sie es niemals.

Sichere Passwörter schützen Konten; für den Rest Ihres digitalen Lebens auf Spanisch, der GPA-Berechnung und den Wörterzähler folgen demselben Prinzip: lokale, private Tools ohne Registrierung.

Häufige Fragen

Ratgeber zu diesem Tool

Verwandte Tools