Werden generierte Passwörter gespeichert oder über das Internet übertragen?

Nein. Jedes Passwort wird zu 100 % lokal in Ihrem Browser über die native Web Crypto API (window.crypto.getRandomValues) generiert. Es werden keinerlei Daten über das Netzwerk gesendet oder auf Servern protokolliert.

Welche Passwortlänge wird heute empfohlen?

Sicherheitsexperten (wie NIST und OWASP) empfehlen mindestens 16 Zeichen für E-Mails, Banking und Hauptkonten sowie 20 bis 32 Zeichen für WLAN-WPA3-Schlüssel und Master-Passwörter.

Was ist Passwort-Entropie und wie wird sie berechnet?

Die Entropie misst die Unvorhersehbarkeit eines Passworts in Bits nach der Formel E = L × log2(R), wobei L die Länge und R die Größe des Zeichenpools ist. Jedes zusätzliche Bit verdoppelt den Rechenaufwand zum Knacken.

Kostenloser Online-Zufallspasswort-Generator

Q: Was sind mehrdeutige Zeichen und wann sollte man sie ausschließen?

Das sind Zeichen, die sich in vielen Schriftarten stark ähneln, wie die Null (0) und das große O, oder die Eins (1), das kleine l, das große I und der senkrechte Strich (|). Der Ausschluss erleichtert das fehlerfreie Abtippen.

Erstellen Sie unknackbare, sichere Passwörter vollständig lokal in Ihrem Browser mit kryptografischer Zufallsgenerierung (window.crypto.getRandomValues). Passen Sie Länge, Zeichensätze und Lesbarkeitsfilter an – ohne Tracking und ohne Serverübertragung.

Generieren Sie ein sicheres Zufallspasswort mit 16 Zeichen

Wird geladen...

Schnell-Presets:

Passwortstärke:

Sehr stark

Kryptografische Entropie: 104.9 Bits Geschätzte Offline-Knackzeit (100 Mrd. Versuche/s): Jahrhunderte+

Länge beträgt 12+ Zeichen
Enthält Großbuchstaben (A–Z)
Enthält Kleinbuchstaben (a–z)
Enthält Zahlen (0–9)
Enthält Sonderzeichen (@#$)

Batch-Generierung von 10 Passwörtern

Passwortlänge

Zeichen (4 – 128):

Schnellauswahl:

8 Zeichen
9 Zeichen
10 Zeichen
12 Zeichen
14 Zeichen
15 Zeichen
16 Zeichen
20 Zeichen
22 Zeichen
24 Zeichen
25 Zeichen
32 Zeichen
64 Zeichen

Zeichensätze

Großbuchstaben (A–Z) Kleinbuchstaben (a–z) Zahlen (0–9) Sonderzeichen (!@#$%^&*)

Lesbarkeits- und Kompatibilitätsfilter

Mehrdeutige Zeichen ausschließen Entfernt leicht verwechselbare Zeichen (0, O, o, 1, l, I, |, `, ', ") für einfacheres manuelles Eintippen. Nur leicht einzugebende Sonderzeichen Beschränkt Symbole auf !@#$%^&*_-+=? (vermeidet von manchen Systemen abgelehnte Klammern).

So nutzen Sie den Zufallspasswort-Generator

Länge festlegen: Wählen Sie eine Länge zwischen 4 und 128 Zeichen über den Schieberegler oder die Schnellauswahl. Sicherheitsexperten empfehlen mindestens 16 Zeichen für kritische Konten wie E-Mail, Banking und Cloud-Dienste.
Zeichensätze konfigurieren: Belassen Sie Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen für maximale Entropie aktiv – oder aktivieren Sie Mehrdeutige Zeichen ausschließen für manuelle Eingaben.
Entropie überprüfen: Beachten Sie die Live-Werte für Kryptografische Entropie und Geschätzte Knackzeit – streben Sie 80+ Bits an (grüne Anzeige Sehr stark).
In die clipboard kopieren: Klicken Sie auf Aktuelles Passwort kopieren (oder erstellen Sie 10 auf einmal im Batch-Bereich) und sichern Sie das Passwort in Ihrem Passwortmanager.

Referenztabelle: Länge, Entropie und Brute-Force-Knackzeit

Die Sicherheit eines Passworts hängt vom Zeichenpool ($R$) und der Länge ($L$) ab, gemessen in Entropiebits ($E = L \times \log_2(R)$). Die Tabelle zeigt Richtwerte bei einem Offline-Angriff mit 100 Milliarden ($10^{11}$) Hashes pro Sekunde:

Länge	Zeichenpool	Entropie (Bits)	Durchschnittliche Knackzeit	Empfohlener Einsatzzweck
6 Zeichen	Nur Zahlen (`0–9`)	19.9 Bits	Sofort (< 0.01 Sek.)	Nur für PINs mit Hardware-Sperre
8 Zeichen	Alle Zeichensätze (90 Zeichen)	51.9 Bits	~6 Stunden	Temporäre Konten mit geringem Risiko
12 Zeichen	Alle Zeichensätze (90 Zeichen)	77.9 Bits	~46.000 Jahre	Standard-Web-Logins
16 Zeichen	Alle Zeichensätze (90 Zeichen)	103.9 Bits	~3.1 Billionen Jahre	Haupt-E-Mail, Banking, Passwortmanager & Admin-Konten
24–32 Zeichen	Alle Zeichensätze (90 Zeichen)	155.8 – 207.7 Bits	Jahrhunderte+ (Unknackbar)	WLAN-WPA3-Schlüssel, SSH-/API-Keys & Crypto-Wallets

Warum ein kryptografisch sicherer Generator wichtig ist

Natives CSPRNG im Browser (window.crypto.getRandomValues): Im Gegensatz zu vorhersagbaren Pseudozufallsfunktionen wie Math.random() nutzt unser Tool den echten kryptografischen Zufallszahlengenerator Ihres Betriebssystems.
100 % clientseitige Privatsphäre: Alle Passwörter entstehen ausschließlich im flüchtigen Arbeitsspeicher Ihres Browsers. Nichts wird übertragen, zwischengespeichert oder an externe Server gesendet.
Schutz vor Credential Stuffing: Einzigartige, komplexe Zufallspasswörter für jeden Dienst verhindern, dass ein Datenleck bei einer Website Ihre anderen Konten gefährdet.

Häufig gestellte Fragen (FAQ)

Werden die generierten Passwörter auf einem Server gespeichert oder übertragen?

Nein. Jedes Passwort wird vollständig lokal in Ihrem Webbrowser mittels window.crypto.getRandomValues() erzeugt. Sie können die Internetverbindung nach dem Laden der Seite trennen, und das Tool funktioniert weiterhin ohne Einschränkungen.

Welche Passwortlänge wird aktuell empfohlen?

Moderne Sicherheitsrichtlinien (z. B. NIST SP 800-63B und BSI) empfehlen mindestens 16 Zeichen für wichtige Konten sowie 24 bis 32 Zeichen für WLAN-Router, Datenbanken und API-Schlüssel.

Was bewirkt die Option „Mehrdeutige Zeichen ausschließen"?

In vielen Schriftarten sehen die Null (0) und das große O oder die Eins (1), das kleine l, das große I und der senkrechte Strich | fast identisch aus. Diese Option schließt Verwechslungen beim manuellen Eintippen aus.

Was tun, wenn ein System bestimmte Sonderzeichen ablehnt?

Manche ältere Systeme verbieten Klammern oder Anführungszeichen. Nutzen Sie die Option Nur leicht einzugebende Sonderzeichen, um die Auswahl auf !@#$%^&*_-+=? zu beschränken, oder wählen Sie das Preset Nur Alphanumerisch.