Passwort-Generator für sichere Passwörter
Erstellen Sie mit einem Klick ein zufälliges Passwort oder eine merkbare Passphrase. Sie entsteht auf Ihrem Gerät mit einem kryptografischen Zufallsgenerator und verlässt die Seite nie.
Sie bauen ein Produkt mit Benutzerkonten?
Wir entwickeln Websites und Apps mit sicherem Login: korrektes Passwort-Hashing, Zwei-Faktor-Authentifizierung, Rate Limiting und Sicherheitstests vor dem Start. Beschreiben Sie Ihr Projekt und erhalten Sie eine Schätzung.
Vielen Dank! Wir melden uns innerhalb eines Werktags.
Kurz gesagt: Dieser Passwort-Generator erstellt Zufallspasswörter mit 8 bis 128 Zeichen und Passphrasen aus der EFF Large Wordlist. Der Zufall stammt aus crypto.getRandomValues, dem kryptografischen Generator Ihres Browsers, und das Ergebnis wird nirgendwohin gesendet. Zu jedem Passwort sehen Sie die Entropie in Bit und die durchschnittliche Zeit, um es in drei realistischen Angriffen zu erraten.
So funktioniert der Passwort-Generator
- Typ wählen. „Passwort“ liefert eine zufällige Zeichenfolge, „Passphrase“ mehrere zufällige Wörter, die leichter zu merken und zu tippen sind.
- Länge festlegen. Mindestens 16 Zeichen für normale Konten, 20 oder mehr für Admin-, Server- und Master-Passwörter. Bei Passphrasen sind 6 Wörter ein guter Standard.
- Zeichen wählen. Lassen Sie alle vier Gruppen aktiv, solange die Website Sonderzeichen akzeptiert. „Ohne ähnliche“ hilft, wenn Sie das Passwort vorlesen oder abtippen.
- Kopieren. Speichern Sie das Passwort zuerst im Passwort-Manager und fügen Sie es dann auf der Website ein. Für Teams oder Testkonten erzeugen Sie bis zu 50 auf einmal und laden sie als .txt herunter.
Passwort oder Passphrase?
| Variante | Beispiel | Entropie | Geeignet für |
|---|---|---|---|
| 16 Zeichen, alle Gruppen | q7#Lm9!vR2&xT4pK | ≈ 104 Bit | Konten im Passwort-Manager |
| 20 Zeichen, alle Gruppen | 8Hk!w2#Qz… | ≈ 130 Bit | Admin-, Server- und API-Zugänge |
| 6 EFF-Wörter | lantern-oval-cubicle-snore-quilt-baggage | ≈ 77,5 Bit | Master-Passwort, Festplattenverschlüsselung, WLAN |
| 8 Zeichen, Buchstaben und Ziffern | k3Vt9qLm | ≈ 48 Bit | Nur wenn der Dienst die Länge begrenzt |
Ein zufälliges Zeichenpasswort bietet die meiste Sicherheit pro Zeichen und eignet sich für alles, was Sie nie von Hand eingeben. Eine Passphrase ist länger, aber viel leichter zu merken: Jedes Wort aus der EFF-Liste mit 7.776 Wörtern bringt 12,9 Bit, sechs Wörter ergeben etwa 77,5 Bit.
Was die Stärkeanzeige zeigt
Die Entropie ist die Zahl der nötigen Versuche als Zweierpotenz. Wir berechnen sie exakt: Muss jede gewählte Gruppe mindestens einmal vorkommen, zählt das Tool nur Passwörter, die diese Regel erfüllen. Die Knackzeit ist die durchschnittliche Zeit, um die Hälfte aller Möglichkeiten zu durchsuchen: etwa 10 Versuche pro Sekunde bei einem Online-Login mit Sperre, 10.000 pro Sekunde bei einer geleakten Datenbank mit bcrypt und 100 Milliarden pro Sekunde bei einem schnellen Hash wie MD5 auf GPUs. Die Werte zeigen die Größenordnung, keine Garantie.
Was aktuelle Empfehlungen sagen
NIST SP 800-63B (Revision 4, 2025) setzt auf Länge: Dienste sollen Passwörter mit mindestens 64 Zeichen akzeptieren, keine Zusammensetzungsregeln und keinen regelmäßigen Wechsel erzwingen; ein Passwort als einziger Faktor soll mindestens 15 Zeichen haben. Praktisch heißt das: ein langes Zufallspasswort pro Website, ein Passwort-Manager und Zwei-Faktor-Authentifizierung, wo möglich.
Wir entwickeln bei YuSMP Group Web- und Mobile-Produkte und wenden dieselben Regeln auf Logins, Admin-Bereiche und API-Schlüssel an. Für eine Sicherheitsprüfung Ihrer Website oder App sehen Sie sich unsere Penetrationstests und Sicherheitsaudits an, und mit dem DNS- und WebRTC-Leak-Test prüfen Sie, ob Ihre Verbindung Ihre echte IP verrät.
Häufige Fragen
Ist es sicher, ein Passwort online zu erzeugen?
Hier ja. Das Passwort entsteht per JavaScript auf Ihrem Gerät mit crypto.getRandomValues, demselben kryptografischen Generator, mit dem Browser Schlüssel erzeugen. Es wird nicht an unseren Server gesendet, nicht im Browser gespeichert und nicht an Analysedienste übergeben. Nach dem Laden der Seite funktioniert der Generator sogar offline.
Wie lang sollte ein Passwort sein?
Mindestens 16 zufällige Zeichen für normale Konten und 20 oder mehr für Admin-Bereiche, Server und das Master-Passwort Ihres Passwort-Managers. Bei einer Passphrase nehmen Sie 6 Wörter oder mehr. Länge bringt schneller Sicherheit als jedes Sonderzeichen.
Was ist eine Passphrase und ist sie sicher?
Eine Passphrase besteht aus mehreren zufälligen Wörtern, etwa „lantern-oval-cubicle-snore-quilt-baggage“. Sie ist sicher, solange ein Zufallsgenerator die Wörter wählt und kein Mensch. Mit der EFF Large Wordlist bringt jedes Wort 12,9 Bit: 6 Wörter ergeben etwa 77,5 Bit, 8 Wörter über 100 Bit.
Was bedeutet Entropie in Bit?
Sie ist die Größe des Suchraums als Zweierpotenz. Ein Passwort mit 80 Bit ist eine von 2^80 gleich wahrscheinlichen Möglichkeiten; ein Angreifer muss im Schnitt die Hälfte davon testen. Jedes zusätzliche Bit verdoppelt den Aufwand. Unter 40 Bit ist schwach, 60–80 Bit reichen für die meisten Konten, über 100 Bit ist sehr stark.
Warum ähnliche Zeichen ausschließen?
0 und O, 1, l und I werden leicht verwechselt, wenn man ein Passwort vorliest oder von Papier abtippt. Ohne sie wird das Alphabet um 5 Zeichen kleiner, was etwa 0,1 Bit pro Zeichen kostet. Das gleicht etwas mehr Länge leicht aus.
Wie wird die Knackzeit berechnet?
Das Tool nimmt die Entropie, geht davon aus, dass der Angreifer nach der Hälfte aller Möglichkeiten fündig wird, und teilt durch die Rate: 10 pro Sekunde beim Online-Login mit Sperre, 10.000 pro Sekunde bei bcrypt und 100 Milliarden pro Sekunde bei einem schnellen Hash auf GPUs. Echte Raten hängen von Hardware und Hash-Einstellungen ab.
Wo speichere ich erzeugte Passwörter?
In einem Passwort-Manager wie Bitwarden, 1Password, KeePassXC oder dem Ihres Browsers. Speichern Sie das Passwort zuerst dort und erst dann auf der Website. Verwenden Sie ein Passwort nie auf mehreren Websites.