Hashes/Krypto
Passwort-Generator
Kryptografisch zufällige Passwörter mit einstellbarer Länge und Zeichensatz.
This generator draws from a cryptographically secure source of randomness (the Web Crypto API) right in your browser. No password ever leaves your device or reaches a server.
How to use it
- Pick a length — longer is always stronger; 16+ characters is enough for most services.
- Turn on the character sets you need: uppercase, lowercase, digits, symbols.
- Exclude easily confused characters (0/O, 1/l/I) if you'll need to type the password by hand.
What makes a password strong
Strength comes from entropy — length and the size of the character set — not from how "complicated" a password looks to a person. A long password made only of lowercase letters is often stronger than a short one mixing every character type.
Where it's supported, turning on two-factor authentication does more for an account's security than relying on password length alone.
Things to keep in mind
Don't reuse the same password across services — a breach on one account shouldn't put the others at risk.
Store passwords in a password manager, not in a text file or notes app.
Artikel zu diesem Tool: Passwortgenerator: was ein Passwort wirklich stark macht
Häufig gestellte Fragen
Was macht ein generiertes Passwort wirklich stark?
Länge zählt mehr als Komplexität — ein längeres Passwort aus einem großen Zeichensatz hat mehr mögliche Kombinationen, was Brute-Force schwerer macht, auch ohne ungewöhnliche Symbole.
Ist es sicher, damit Passwörter für echte Konten zu generieren?
Ja. Passwörter werden lokal in Ihrem Browser mit einer kryptografisch sicheren Zufallsquelle generiert — nichts wird an einen Server gesendet oder irgendwo gespeichert.
Warum werden mehrdeutige Zeichen wie l, 1, O und 0 ausgeschlossen?
Diese Zeichen können in manchen Schriftarten identisch aussehen, was Passwörter fehleranfällig beim Eintippen oder Vorlesen macht. Der Ausschluss kostet etwas Entropie, reduziert aber Übertragungsfehler.
Ist eine Passphrase aus Wörtern besser als zufällige Zeichen?
Bei Passwörtern, die in einem Passwort-Manager gespeichert werden, liefern zufällige Zeichen eine höhere Entropie pro Zeichen. Aber für ein „Master-Passwort", das man sich selbst merken muss, ist eine Passphrase aus mehreren zufälligen Wörtern oft praktischer — sie ist bei vergleichbarer oder höherer Entropie leichter zu merken.
Kann man dem in den Browser oder Passwort-Manager eingebauten Passwort-Generator vertrauen?
Ja, sofern er eine kryptografisch sichere Zufallsquelle verwendet (Web Crypto API oder Vergleichbares) und nicht das gewöhnliche Math.random() oder ähnliche für Sicherheitszwecke ungeeignete Pseudozufallsgeneratoren.