Passwortgenerator

Erstelle starke Zufallspasswörter, die in deinem Browser erzeugt und nie gespeichert werden.

Kostenlos
Ohne Anmeldung
Kein Datei-Upload
Windows, Mac, Android, iPhone

Werkzeug wird geladen…

Über dieses Werkzeug

Erzeuge starke, wirklich zufällige Passwörter: 8 bis 128 Zeichen, Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen, mit angezeigter Entropie. Sie entstehen in deinem Browser und werden nie gesendet oder gespeichert.

Wann es hilft

Ein wichtiges Konto anlegen

Bank, E-Mail, Steuerportal, Apple- oder Google-Konto: Diese Konten öffnen alles andere. Ein langes Zufallspasswort, für jedes ein anderes, schützt sie vor Wörterbuchangriffen und Datenlecks anderer Websites.

Ein Passwort nach einem Datenleck ersetzen

Warnt dich eine Website vor einem Datenleck oder meldet dein Passwortmanager ein kompromittiertes Passwort, erzeuge ein neues und ändere es überall, wo es wiederverwendet wurde.

Router, WLAN oder Server einrichten

WLAN-Schlüssel, Router-Admin-Konto, Datenbank: Diese Passwörter werden selten von Hand getippt, sie können also ruhig sehr lang und zufällig sein.

So funktioniert's

Wähle Länge und Zeichentypen.
Prüfe die angezeigte Stärke.
Kopiere das Passwort.

So funktioniert es

Jedes Zeichen wird von crypto.getRandomValues gezogen, dem kryptografischen Zufallsgenerator deines Browsers, der auf Unvorhersagbarkeit ausgelegt ist. Das Werkzeug vermeidet den Modulo-Bias: Jedes Zeichen des gewählten Alphabets hat genau dieselbe Chance, gezogen zu werden – bei naiven Generatoren ist das nicht so.

Die angezeigte Stärke ist die Entropie, berechnet als Länge mal dem Zweierlogarithmus der Alphabetgröße. So ergeben 16 Zeichen aus etwa 86 Symbolen mehr als 100 Bit – jenseits jedes bekannten Brute-Force-Angriffs. Das Passwort existiert nur auf der Seite: Es wird weder gesendet noch gespeichert.

Tipps für beste Ergebnisse

Nutze für jede Website ein anderes Passwort: Das ist der wirksamste Schutz gegen Datenlecks.
Speichere sie in einem Passwortmanager (dem deines Browsers, deines Handys oder einer eigenen Software).
Aktiviere für wichtige Konten zusätzlich die Zwei-Faktor-Authentifizierung.
Begrenzt eine Website die Länge, nutze die maximal erlaubte Länge.
Füge das Passwort nicht in eine E-Mail oder einen Chat ein: Nutze einen sicheren Kanal, wenn du es teilen musst.

Häufige Probleme und Lösungen

Eine Website lehnt Sonderzeichen ab

Entferne das Häkchen bei „Sonderzeichen“ und erhöhe die Länge, um dieselbe Stärke zu halten.

Das Passwort ist schwer zu tippen

Aktiviere „Mehrdeutige Zeichen vermeiden“ (0/O, 1/l).

Ich kann mir nicht alle merken

Nutze einen Passwortmanager: Er merkt sie sich und füllt sie für dich aus.

Häufige Fragen

Wird das Passwort gesendet oder gespeichert?

Nein. Es wird von deinem Browser erzeugt (crypto.getRandomValues) und nie übertragen.

Welche Länge soll ich wählen?

Mindestens 16 Zeichen für ein wichtiges Konto; nutze einen Passwortmanager, um sie dir zu merken.

Was ist Entropie?

Ein Maß dafür, wie schwer das Passwort zu erraten ist: Über 80 Bit liegt es außer Reichweite bekannter Angriffe.

Warum ein Passwort nicht wiederverwenden?

Ein einziges Datenleck würde alle deine Konten öffnen.

Immer noch ein Problem?

Frag im Forum: Kategorie, Werkzeug, Datenblatt deines Geräts und Testergebnis werden automatisch ausgefüllt.