Passwort-Generator
Generiere starke Passwörter mit der Web-Crypto-API. Erstelle Passphrasen und passe Zeichensätze an.
Starker Passwort-Generator: Erstelle sichere Passwörter mit hoher Entropie
Schwache, wiederverwendete oder wörterbuchbasierte Passwörter sind der Hauptangriffsvektor für Credential Stuffing, Rainbow-Table-Angriffe und Brute-Force-Übernahmen von Konten. Unser Zufälliger Passwort-Generator nutzt die native Web Cryptography API (CSPRNG) deines Browsers, um mathematisch unerratbare, hochentropische Passwörter mit individueller Länge (bis zu 64 Zeichen), Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen sowie Filter für mehrdeutige Zeichen zu erstellen.
Jedes Passwort wird 100 % lokal auf deinem Gerät generiert. Es werden niemals Daten übertragen, protokolliert oder auf externen Servern gespeichert – völlig privat und sicher für Banking, E-Mail, Cloud-Dienste und Passwort-Manager wie 1Password, Bitwarden und Apple Keychain.
CSPRNG-Kryptografie
Nutzt crypto.getRandomValues(), um echte Hardware-Entropie statt vorhersagbarer Pseudozufalls-Seeds zu verwenden.
100 % Client-seitige Privatsphäre
Keine Telemetrie und keine Netzwerkanfragen. Deine Passwörter berühren nie einen Server oder eine Cloud-Datenbank.
Individuelle Zeichenregeln
Aktiviere Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen und schließe mehrdeutige Zeichen wie 0/O oder 1/l/I aus.
Entropie-Anzeige in Echtzeit
Berechnet die von NIST empfohlene Shannon-Entropie in Bits und warnt dich, wenn dein Passwort für GPU-Cluster angreifbar ist.
⏳Gegenüberstellung: Passwortlänge vs. Brute-Force-Knackzeit
| Länge | Zeichensatz | Berechnete Entropie | Geschätzte Knackzeit (moderne GPU) | Sicherheitsbewertung |
|---|---|---|---|---|
| 8 Zeichen | Buchstaben + Ziffern | ~47 Bits | Unter 1 Minute | Kritische Schwachstelle |
| 12 Zeichen | Groß + Klein + Ziffern | ~71 Bits | ~2 bis 3 Wochen | Moderat |
| 16 Zeichen | Alle (Groß, Klein, Zahl, Symbol) | ~105 Bits | ~10.000+ Jahre | Hochsicher |
| 24+ Zeichen | Alle (vollständiger Zeichenvorrat) | ~157+ Bits | Billionen von Jahren | Militärstandard / Quantensicher |
🚀So generierst du in 4 Schritten ein sicheres Passwort
Wechsle zwischen Zufällige Zeichen für Zeichenketten mit maximaler Entropie oder Passphrase (Wörter) für einprägsame Diceware-artige Passwörter.
Stelle den Längenschieber ein (6–64 Zeichen), aktiviere die gewünschten Zeichensätze und schließe optional mehrdeutige Zeichen wie 0/O und 1/l/I aus.
Drücke die Leertaste oder klicke auf den Generieren-Button, um sofort kryptografisch sichere Ergebnisse zu würfeln.
Wirf einen Blick auf die Echtzeit-Stärkeanzeige und klicke dann auf das Ausgabefeld oder den Kopieren-Button, um dein Passwort direkt in die Zwischenablage zu holen.
❓Häufig gestellte Fragen
Ist es sicher, mit diesem Tool online Passwörter zu generieren?▾
Ja, absolut sicher. Anders als Online-Tools, die Anfragen an einen entfernten Server senden, läuft unser Generator vollständig in deinem Webbrowser über die JavaScript-API window.crypto. Keine Passwörter werden über das Netzwerk gesendet, in Cookies gespeichert oder in Server-Logs festgehalten.
Was macht ein Passwort kryptografisch stark?▾
Die kryptografische Stärke hängt vor allem von Passwortlänge und Entropie ab. Ein Passwort mit 16+ Zeichen aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bietet über 100 Bits Shannon-Entropie und macht Wörterbuchangriffe und GPU-Brute-Force mathematisch unmöglich.
Was ist der Unterschied zwischen Math.random() und der Web Crypto API?▾
Das normale Math.random() ist ein Pseudozufallszahlengenerator (PRNG), der vorhersagbare Folgen liefert, wenn ein Angreifer die internen Seed-Zustände kennt. Die crypto.getRandomValues()-API ist ein kryptografisch sicherer Pseudozufallszahlengenerator (CSPRNG), der von der Hardware-Entropie des Betriebssystems gespeist wird (z. B. CPU-Takt-Jitter, Mausbewegungen, thermisches Rauschen).
Warum sollte ich mehrdeutige Zeichen ausschließen?▾
Zeichen wie die Zahl 0 und der Buchstabe O oder das große I und das kleine l sehen in vielen Schriftarten identisch aus. Die Option "Mehrdeutige Zeichen vermeiden" verhindert manuelle Tippfehler beim Eingeben von Passwörtern auf Smart-TVs, mobilen Tastaturen oder ausgedruckten Backup-Zetteln.
Kann ich diese Passwörter mit Passwort-Managern verwenden?▾
Ja! Diese Passwörter erfüllen die Komplexitätsanforderungen aller Top-Passwort-Manager, darunter 1Password, Bitwarden, LastPass, Dashlane, KeePass, Apple iCloud Keychain und Google Password Manager.
Wie oft sollte ich meine Online-Passwörter ändern?▾
Den NIST-Richtlinien zur Cybersicherheit zufolge musst du starke, eindeutige Passwörter nicht routinemäßig rotieren, solange es keine Hinweise auf einen Sicherheitsvorfall gibt. Einzigartige, hochentropische Passwörter kombiniert mit Multi-Faktor-Authentifizierung (MFA/2FA) über alle Dienste hinweg sind die wirksamste Verteidigung.