🔐 Passwort-Generator

Starke Passwörter generieren.

密碼Length：16 Include Characters:

Uppercase (A-Z) Lowercase (a-z) Numbers (0-9) Symbols (!@#$)

Was ist dieses Tool?

Ein Passwortgenerator ist ein Tool, das sichere, zufällige Passwörter erstellt, um Ihre Online-Konten, Geräte und sensiblen Daten zu schützen. In einer Zeit ständiger Datenschutzverletzungen und ausgefeilter Hacking-Tools sind schwache Passwörter für die meisten Menschen eine der größten Sicherheitslücken. Passwörter, die auf Namen, Geburtstagen, Wörterbuchwörtern oder einfachen Mustern wie „123456“ und „Passwort“ basieren, können in Millisekunden geknackt werden. Ein hochwertiger Passwortgenerator eliminiert menschliche Vorurteile, indem er kryptografisch sichere Zufälligkeiten nutzt, um Passwörter zu erzeugen, die praktisch unmöglich zu erraten oder durch Brute-Force zu erraten sind. Mit diesen Tools können Sie die Passwortlänge und die Zeichenzusammensetzung – Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole – steuern, sodass Sie die spezifischen Anforderungen jeder Website oder jedes Dienstes erfüllen können. Moderne Generatoren erzeugen auch Passphrasen, die mehrere zufällige Wörter kombinieren, um ein Gleichgewicht zwischen Stärke und Einprägsamkeit zu gewährleisten. Ganz gleich, ob Sie ein E-Mail-Konto, ein Kryptowährungs-Wallet, einen Arbeits-Laptop oder einen Passwort-Manager-Tresor sichern, ein zuverlässiger Passwort-Generator ist die Grundlage für eine gute digitale Hygiene. In Kombination mit einem Passwort-Manager können Sie für jedes Konto ein eindeutiges, sicheres Passwort verwenden, ohne sich eines davon merken zu müssen.

So funktioniert's

Die Passwortstärke wird anhand der Formel in Entropie gemessen, ausgedrückt in BitsEntropie = log₂(Zeichensatz^Länge), was vereinfacht zuEntropie = Länge × log₂(Zeichensatz). Die Zeichensatzgröße hängt von den enthaltenen Zeichentypen ab: Kleinbuchstaben = 26, Großbuchstaben = 26 (insgesamt 52), Ziffern = 10 (insgesamt 62) und allgemeine Symbole = 33 (insgesamt 95). Beispielsweise hat ein 12-stelliges Passwort, das alle vier Typen verwendet, Entropie = 12 × log₂(95) ≈ 12 × 6,57 ≈ 78,8 Bits. Jedes zusätzliche Bit Entropie verdoppelt die Anzahl möglicher Kombinationen, wodurch das Passwort doppelt so schwer zu knacken ist. Die meisten Sicherheitsexperten empfehlen für sichere Passwörter mindestens 80 Bit Entropie, was bei einem vollständigen Satz von 95 Zeichen etwa 13 Zeichen entspricht.

Anwendung

Das Generieren eines sicheren Passworts dauert nur wenige Sekunden.

Stellen Sie die gewünschte Passwortlänge per Schieberegler oder Eingabefeld ein – für maximale Sicherheit empfehlen wir mindestens 16 Zeichen.
Wählen Sie aus, welche Zeichentypen einbezogen werden sollen: Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole. Geben Sie alle vier an, um die stärksten Passwörter zu erhalten.
Schließen Sie optional mehrdeutige Zeichen (wie l, 1, I, O, 0) aus, wenn die Lesbarkeit wichtig ist.
Klicken Sie auf die Schaltfläche „Generieren“, um ein neues zufälliges Passwort zu erstellen.
Kopieren Sie das Passwort und fügen Sie es direkt in Ihre Kontoeinstellungen oder Ihren Passwort-Manager ein. Generieren Sie für jedes Konto ein neues Passwort – verwenden Sie Passwörter niemals für mehrere Dienste wieder, da ein einziger Verstoß sonst alle gefährden würde.

Referenztabelle

Passwortlänge	Zeichensatz: 62 (a-z, A-Z, 0-9)	Zeichensatz: 95 (+ Symbole)
8 Zeichen	Sofort	Sofort
10 Zeichen	~1 Woche	~5 Monate
12 Zeichen	~226 Jahre	~34.000 Jahre
14 Zeichen	~1,5 Millionen Jahre	~8 Milliarden Jahre
16 Zeichen	~10 Billionen Jahre	~Billionen Jahre

Häufig gestellte Fragen

Warum sind zufällige Passwörter besser als einprägsame Passwörter?
Von Menschen erstellte Passwörter folgen vorhersehbaren Mustern: Namen, Daten, Wörterbuchwörter, Tastatureingaben (qwertz) und häufige Ersetzungen (a→@, e→3). Hacker nutzen diese Muster mithilfe von Wörterbuchangriffen und regelbasierten Cracking-Tools aus. Ein wirklich zufälliges Passwort hat kein ausnutzbares Muster, daher ist die einzige Möglichkeit, es zu knacken, rohe Gewalt – das Ausprobieren jeder möglichen Kombination, die mit zunehmender Länge rechnerisch nicht mehr durchführbar ist. Ein 16-stelliges Zufallspasswort mit Symbolen würde mit aktueller Hardware Billionen von Jahren brauchen, um es zu knacken.

Sollte ich einen Passwort-Manager verwenden?
Ja, absolut. Passwortmanager wie Bitwarden, 1Password, LastPass und Dashlane speichern alle Ihre Passwörter in einem verschlüsselten Tresor, der durch ein einziges Master-Passwort geschützt ist. Dadurch können Sie für jedes Konto ein eindeutiges, zufällig generiertes Passwort verwenden, ohne sich eines davon zu merken. Die meisten Manager verfügen über integrierte Passwortgeneratoren, automatisch ausgefüllte Anmeldeformulare und warnen Sie vor wiederverwendeten oder gehackten Passwörtern. Die geringfügigen Unannehmlichkeiten bei der Einrichtung werden durch den Sicherheitsvorteil bei weitem aufgewogen.

Was empfiehlt NIST?
Das US-amerikanische National Institute of Standards and Technology (NIST) hat seine Passwortrichtlinien im Jahr 2017 (Sonderpublikation 800-63B) mit mehreren wichtigen Änderungen aktualisiert: Geben Sie der Passwortlänge Vorrang vor der Komplexität, eliminieren Sie obligatorische regelmäßige Passwortänderungen (sie führen zu schwächeren Passwörtern), ermöglichen Sie die Einfügefunktion zur Unterstützung von Passwort-Managern und prüfen Sie neue Passwörter anhand von Listen häufig verwendeter oder verletzter Passwörter. Die Länge gilt mittlerweile als wichtigster Faktor für die Passwortstärke.

Wie stellt dieser Generator Zufälligkeit sicher?
Dieses Tool verwendet die Kryptografie-API Ihres Browsers (crypto.getRandomValues), die kryptografisch sichere Zufallszahlen bereitstellt, die aus dem Entropiepool des Betriebssystems stammen. Dies unterscheidet sich grundlegend von Math.random(), das einen Pseudozufallsalgorithmus verwendet, der vorhersehbar und aus Sicherheitsgründen ungeeignet ist.

Tipps & Ratschläge

Die Länge ist der wichtigste Faktor für die Passwortstärke – ein 16-stelliges Passwort mit nur Kleinbuchstaben (Entropie ≈ 75 Bit) ist stärker als ein 8-stelliges Passwort mit allen Symboltypen (Entropie ≈ 52 Bit). Entscheiden Sie sich nach Möglichkeit immer für längere Passwörter. Verwenden Sie einen Passwort-Manager, um Ihre generierten Passwörter zu speichern, damit Sie sich nie komplexe Zeichenfolgen merken müssen. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für jedes Konto, das diese unterstützt, da sie eine wichtige zweite Schutzebene bietet, selbst wenn Ihr Passwort kompromittiert wird. Verwenden Sie Passwörter niemals kontoübergreifend wieder – Credential-Stuffing-Angriffe nutzen dies aus, indem sie durchgesickerte Passwörter von einem Dienst auf viele andere übertragen. Vermeiden Sie persönliche Informationen in Passwörtern vollständig: keine Namen, Geburtstage, Kosenamen oder Lieblingsmannschaften. Wenn Sie ein einprägsames Passwort erstellen müssen, verwenden Sie eine Passphrase aus vier oder mehr zufälligen Wörtern (richtige Pferdebatterie), die eine hohe Entropie bietet und gleichzeitig einprägsam bleibt. Überprüfen Sie Ihre Konten regelmäßig mithilfe eines Dienstes wie „Have I Been Pwned“, um zu überprüfen, ob eines Ihrer Passwörter bei bekannten Datenverstößen aufgetaucht ist.

Best Practices für die Passwortsicherheit finden Sie imCISA-Tipps zur Cybersicherheit.