Passwortgenerator – Erstellen Sie sicher und direkt in Ihrem Browser starke, zufällige Passwörter, auf die Sie sich verlassen können.

Wählen Sie eine Länge und die gewünschten Zeichen aus, und Sie erhalten sofort ein sicheres Zufallspasswort. Erstellen Sie eines oder zwanzig, vermeiden Sie ähnlich aussehende Zeichen oder wechseln Sie zu einer PIN. Die Sicherheitsanzeige zeigt die Entropie und die geschätzte Zeit zum Erraten an. Ihre Passwörter werden auf Ihrem Gerät erstellt und verlassen dieses niemals.

Passwort generieren Wird in Ihrem Browser erstellt, wird niemals an einen anderen Ort gesendet
Passwortgenerator, der ein langes, zufälliges Passwort mit einer Sicherheitsanzeige sowie Optionen für Länge und Zeichen anzeigt

Passwortoptionen

Typ
Schnelleinstellungen
Zu verwendende Zeichen
Entfernen Sie alle Zeichen, die eine Website nicht akzeptiert. Buchstaben und Zahlen werden hierbei ignoriert.
Zusätzliche Regeln

Ihr Passwort

Stärke
–
Wähle mindestens einen Zeichentyp aus.
–Length
–Zur Auswahl stehende Charaktere
–Entropy
–Durchschnittliche Zeit bis zur richtigen Antwort
Die angegebene Zeit für die Anzahl der Versuche geht von einem Offline-Angriff mit 10 Milliarden Versuchen pro Sekunde gegen einen schnellen Hash-Algorithmus aus. Es handelt sich um eine Schätzung, nicht um eine Garantie.
Der Leitfaden

Leitfaden zum Passwortgenerator: Sichere Passwörter ohne Rätselraten

Was macht ein Passwort sicher und wie erstellt dieser Generator ein solches?

Eine einfache Erklärung

Was ist ein Passwortgenerator?

Ein Passwortgenerator erstellt Passwörter, indem er Zeichen nach dem Zufallsprinzip auswählt, sodass niemand – auch Sie selbst nicht – das Muster erraten kann. Zufällige Passwörter sind besser als solche, die Menschen selbst erstellen, da diese sich bei der Wahl oft an Gewohnheiten wie Namen, Daten und Tastaturmuster orientieren, die Angreifer als Erstes ausprobieren.

Dieser Generator nutzt den in Ihrem Browser integrierten Zufallszahlengenerator, der für Sicherheitszwecke entwickelt wurde, und erstellt das Passwort auf Ihrem Gerät. Sie legen die Länge und die Zeichenarten fest, und die Sicherheitsanzeige zeigt an, wie schwer das Ergebnis zu erraten wäre.

Häufige Gründe für den Einsatz

Warum nutzen Menschen einen Passwortgenerator?

Neue Konten

Erstellen Sie für jede Registrierung ein einzigartiges, sicheres Passwort und speichern Sie es anschließend in einem Passwort-Manager.

Schwache Passwörter ersetzen

Ersetzen Sie nach einem Sicherheitsvorfall oder einer Sicherheitsüberprüfung ein altes, bereits verwendetes oder leicht zu erratendes Passwort durch ein zufällig generiertes.

WLAN und gemeinsame Anmeldungen

Erstellen Sie ein langes Passwort, das sich dennoch leicht eingeben lässt, indem Sie Zeichen vermeiden, die einander ähnlich sehen.

So funktioniert es

Wie die Passwortsicherheit gemessen wird

Die Stärke wird in Entropie-Bits gemessen. Bei einem Passwort, bei dem jedes Zeichen zufällig ausgewählt wird, entspricht die Entropie der Länge multipliziert mit log₂ der Anzahl der Zeichen, aus denen man wählen kann. Jedes zusätzliche Bit verdoppelt die Anzahl der erforderlichen Versuche.

Beispielsweise ergeben 8 zufällige Kleinbuchstaben etwa 37,6 Bit, die ein schneller Offline-Angriff innerhalb von Sekunden knacken könnte. 12 zufällige Buchstaben und Ziffern ergeben etwa 62 Bit, 12 Zeichen aus allen 94 druckbaren ASCII-Zeichen ergeben etwa 78,7 Bit und 16 Zeichen aus demselben Satz ergeben etwa 105 Bit. Eine zufällige 6-stellige PIN hat nur etwa 19,9 Bit.

Die vom Tool angezeigte Zeit für den Angriff entspricht der durchschnittlichen Zeit, die bei 10 Milliarden Versuchen pro Sekunde die Hälfte aller Kombinationen abdeckt. Das ist ein schneller Angriff auf ein gestohlenes, schnell gehashtes Passwort. Websites, die die Anzahl der Anmeldeversuche begrenzen, sind wesentlich schwerer anzugreifen, aber ein Passwort, dessen Schutz man nicht einer Website anvertrauen kann, sollte stark genug für den schlimmsten Fall sein.

In wenigen Schritten erledigt

So erstellen Sie ein Passwort

  1. Wählen Sie eine voreingestellte Dauer aus oder legen Sie die Dauer mit dem Schieberegler oder durch Eingabe einer Zahl fest.
  2. Wählen Sie aus, welche Zeichenarten berücksichtigt werden sollen, und bearbeiten Sie die Liste der Symbole, falls eine Website bestimmte Zeichen nicht akzeptiert.
  3. Füge bei Bedarf weitere Regeln hinzu, beispielsweise, dass ähnliche Begriffe vermieden werden sollen oder dass ein Wort mit einem bestimmten Buchstaben beginnen muss.
  4. Klicken Sie auf „Generieren“, um einen neuen zu erstellen, und kopieren Sie ihn anschließend. Wählen Sie mehrere gleichzeitig aus, wenn Sie aus einer Liste auswählen möchten.
Bessere Ergebnisse

Einfache Tipps

  • Legen Sie mehr Wert auf die Länge als auf die Komplexität. Ein langes Passwort mit einer einfachen Mischung aus Zeichen ist besser als ein kurzes Passwort voller Sonderzeichen.
  • Verwenden Sie für jedes Konto ein anderes Passwort und speichern Sie diese in einem Passwort-Manager.
  • Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird. Sie schützt Sie auch dann, wenn ein Passwort in die falschen Hände gerät.
  • Ändern Sie ein generiertes Passwort nicht, um es sich leichter merken zu können, da es dadurch leichter zu erraten ist.
Wissenswertes

Einschränkungen und Datenschutz

Datenschutz

Passwörter werden in Ihrem Browser mithilfe seines sicheren Zufallsgenerators erstellt. Sie werden weder hochgeladen, gespeichert noch protokolliert. Kopieren Sie das Passwort, bevor Sie die Seite verlassen, da es nicht gespeichert wird.

Einschränkungen

Die Angaben zur Entropie und zur Zeit bis zum Erraten sind Schätzwerte für zufällig ausgewählte Passwörter und gehen von einem schnellen Offline-Angriff aus. Der Generator kann nicht wissen, wie eine Website Ihr Passwort speichert oder welche Zeichen sie akzeptiert, und er erstellt keine leicht zu merkenden Passphrasen.

Häufig gestellte Fragen

Häufig gestellte Fragen zum Passwortgenerator

Ist die Nutzung dieses Passwortgenerators sicher?

Ja. Die Passwörter werden in Ihrem Browser mithilfe des darin integrierten sicheren Zufallszahlengenerators erstellt – desselben, der auch für die Kryptografie verwendet wird. Sie werden niemals an Dritte übermittelt, gespeichert oder protokolliert, sodass wir sie zu keinem Zeitpunkt einsehen können.

Wie lang sollte mein Passwort sein?

Die Länge ist entscheidend. Bei Konten, bei denen Sie sich anmelden, sollten Sie mindestens 16 Zeichen anstreben; bei wichtigen Konten wie E-Mail-Konten und Passwort-Managern sollten es mindestens 20 Zeichen sein. Kurze Passwörter sind schwach, unabhängig davon, welche Zeichen sie enthalten.

Was ist Entropie, und was bedeuten die Bits?

Die Entropie gibt an, wie unvorhersehbar ein Passwort ist. Bei einem zufälligen Passwort entspricht sie der Länge multipliziert mit dem Logarithmus zur Basis 2 der Anzahl möglicher Zeichen. Jedes zusätzliche Bit verdoppelt die Anzahl der Versuche, die ein Angreifer benötigt; daher ist ein Passwort mit 80 Bit etwa eine Million Mal schwerer zu knacken als eines mit 60 Bit.

Warum sollte ich ähnliche Zeichen vermeiden?

Zeichen wie i, l, 1, L, o, 0 und O lassen sich beim Lesen oder beim manuellen Eingeben eines Passworts leicht verwechseln. Wenn man diese Zeichen vermeidet, lässt sich das Passwort leichter vom Papier ablesen, wobei die Sicherheit nur geringfügig beeinträchtigt wird.

Sollte ich Symbole verwenden?

Sonderzeichen machen ein Passwort bei gleicher Länge schwerer zu erraten, doch die Länge trägt noch mehr dazu bei. Wenn eine Website bestimmte Sonderzeichen nicht zulässt, bearbeiten Sie die Liste der Sonderzeichen, um diese zu entfernen, oder deaktivieren Sie Sonderzeichen ganz und fügen Sie stattdessen ein paar weitere Zeichen hinzu.

Was bewirkt die Option „Alle ausgewählten Typen einbeziehen“?

Es garantiert mindestens ein Zeichen aus jeder von Ihnen angekreuzten Kategorie, was den Anforderungen von Websites entspricht, die einen Großbuchstaben, eine Zahl und ein Sonderzeichen verlangen. Dadurch wird das Ergebnis geringfügig vorhersehbarer, weshalb der Entropiewert nur eine Schätzung darstellt.

Ist eine PIN genauso sicher wie ein Passwort?

Nein. Eine 6-stellige PIN bietet nur eine Million Kombinationsmöglichkeiten und ist daher nur dann sicher, wenn das System die Anzahl der Fehlversuche begrenzt, wie beispielsweise bei einem Telefon oder einer Bankkarte. Wenn ein Angreifer ungehindert raten kann, sollten Sie stattdessen ein langes Passwort verwenden.

Wie wird die Zeit zum Raten berechnet?

Es wird die durchschnittliche Anzahl der Versuche – die Hälfte aller möglichen Kombinationen – durch 10 Milliarden Versuche pro Sekunde geteilt. Da es sich hierbei um einen schnellen Offline-Angriff auf einen schnell berechneten Hash handelt, ist diese Zahl eine vorsichtige Schätzung, und die tatsächlichen Angriffe können davon abweichen.

Sollte ich ein Passwort, das ich hier generiere, wiederverwenden?

Nein. Verwenden Sie für jedes Konto ein anderes Passwort und speichern Sie diese in einem Passwort-Manager, damit Sie sich diese nicht merken müssen. Sollte eine Website gehackt werden, bleiben die anderen sicher.

Von Nutzern dieses Tools

Rezensionen

Bewertungen werden geladen…
Mach weiter so

Weitere Werkzeuge im Kasten

Auf der Startseite finden Sie Dutzende weiterer kostenloser Tools, für die kein API-Schlüssel erforderlich ist.

Ein Tool vorschlagen