Hashes/Krypto
Passwort-Generator
Kryptografisch zufällige Passwörter mit einstellbarer Länge und Zeichensatz.
Dieser Generator schöpft aus einer kryptografisch sicheren Zufallsquelle (der Web Crypto API) direkt in deinem Browser. Kein Passwort verlässt jemals dein Gerät oder erreicht einen Server.
So verwendest du es
- Wähle eine Länge — länger ist immer stärker; 16+ Zeichen reichen für die meisten Dienste.
- Aktiviere die benötigten Zeichensätze: Groß-, Kleinbuchstaben, Ziffern, Sonderzeichen.
- Schließe leicht verwechselbare Zeichen (0/O, 1/l/I) aus, falls du das Passwort von Hand eintippen musst.
Was ein Passwort stark macht
Stärke entsteht durch Entropie — Länge und Größe des Zeichensatzes — nicht dadurch, wie „kompliziert" ein Passwort für einen Menschen aussieht. Ein langes Passwort nur aus Kleinbuchstaben ist oft stärker als ein kurzes mit allen Zeichentypen.
Wo verfügbar, bringt Zwei-Faktor-Authentifizierung mehr Sicherheit als sich allein auf die Passwortlänge zu verlassen.
Was du wissen solltest
Verwende nicht dasselbe Passwort für mehrere Dienste — ein Datenleck bei einem Konto sollte nicht die anderen gefährden.
Speichere Passwörter in einem Passwort-Manager, nicht in einer Textdatei oder Notiz-App.
Artikel zu diesem Tool: Passwortgenerator: was ein Passwort wirklich stark macht
Häufig gestellte Fragen
Was macht ein generiertes Passwort wirklich stark?
Länge zählt mehr als Komplexität — ein längeres Passwort aus einem großen Zeichensatz hat mehr mögliche Kombinationen, was Brute-Force schwerer macht, auch ohne ungewöhnliche Symbole.
Ist es sicher, damit Passwörter für echte Konten zu generieren?
Ja. Passwörter werden lokal in Ihrem Browser mit einer kryptografisch sicheren Zufallsquelle generiert — nichts wird an einen Server gesendet oder irgendwo gespeichert.
Warum werden mehrdeutige Zeichen wie l, 1, O und 0 ausgeschlossen?
Diese Zeichen können in manchen Schriftarten identisch aussehen, was Passwörter fehleranfällig beim Eintippen oder Vorlesen macht. Der Ausschluss kostet etwas Entropie, reduziert aber Übertragungsfehler.
Ist eine Passphrase aus Wörtern besser als zufällige Zeichen?
Bei Passwörtern, die in einem Passwort-Manager gespeichert werden, liefern zufällige Zeichen eine höhere Entropie pro Zeichen. Aber für ein „Master-Passwort", das man sich selbst merken muss, ist eine Passphrase aus mehreren zufälligen Wörtern oft praktischer — sie ist bei vergleichbarer oder höherer Entropie leichter zu merken.
Kann man dem in den Browser oder Passwort-Manager eingebauten Passwort-Generator vertrauen?
Ja, sofern er eine kryptografisch sichere Zufallsquelle verwendet (Web Crypto API oder Vergleichbares) und nicht das gewöhnliche Math.random() oder ähnliche für Sicherheitszwecke ungeeignete Pseudozufallsgeneratoren.