Sicherer Passwort-Generator
Erstelle starke, kryptografisch sichere Passwörter mit unserem kostenlosen Passwort-Generator. Passe die Länge von 8 bis 128 Zeichen an, wähle Zeichentypen (Großbuchstaben, Kleinbuchstaben, Zahlen, Symbole) und schließe mehrdeutige Zeichen für bessere Lesbarkeit aus. Jedes Passwort enthält eine Echtzeit-Stärkeanalyse mit präziser Entropiemessung in Bits und geschätzter Knackzeit – alles angetrieben von der Web Crypto API und lokal in deinem Browser laufend. Keine Anmeldung, kein Daten-Upload, vollständige Privatsphäre.
Configure options below and generate
0 O 1 l I 5 S 8 B
🔐 Security Note: Passwords are generated usingcrypto.getRandomValues()- a cryptographically secure random number generator available in all modern browsers. Generated passwords are never stored, logged, or transmitted. The browser history feature is only visible to you and stored in memory.
Warum unseren Passwort-Generator verwenden?
- Kryptografisch sichere Generierung: Passwörter werden mit der Methode `crypto.getRandomValues()` der Web Crypto API erzeugt – demselben kryptografisch sicheren Zufallszahlengenerator, den Browser für TLS und Verschlüsselung verwenden. Das gewährleistet echte Zufälligkeit, die nicht vorhersehbar oder reproduzierbar ist, anders als das standardmäßige `Math.random()`, das für Sicherheitszwecke ungeeignet ist. Jedes erzeugte Passwort ist einzigartig und unvorhersehbar.
- Echtzeit-Stärke- & Entropieanalyse: Jedes erzeugte Passwort enthält sofortiges Stärke-Feedback mit einem visuellen, farbcodierten Balken (Sehr schwach bis Sehr stark), präziser Entropiemessung in Bits, geschätzter Knackzeit (von Sekunden bis Jahrhunderten) und Metriken zur Zeichenzusammensetzung. Die Entropieberechnung berücksichtigt die Größe des Zeichenvorrats und die Passwortlänge und liefert dir ein genaues Maß für die kryptografische Stärke nach branchenüblichen Formeln.
- Volle Anpassungsoptionen: Steuere jeden Aspekt deines Passworts: Länge (8-128 Zeichen), Zeichentypen (Großbuchstaben A-Z, Kleinbuchstaben a-z, Zahlen 0-9, Symbole) und Ausschluss mehrdeutiger Zeichen (0, O, 1, l, I, 5, S, 8, B). Der Generator stellt sicher, dass mindestens ein Zeichen jedes gewählten Typs enthalten ist, sodass dein Passwort gängige Komplexitätsanforderungen von Websites und Anwendungen erfüllt.
- Kopie per Klick & Sitzungsverlauf: Kopiere jedes erzeugte Passwort mit einem Klick in die Zwischenablage. Die letzten 20 erzeugten Passwörter werden im Sitzungsspeicher gehalten (nicht im localStorage), sodass du bei Bedarf zu einem früheren Passwort zurückkehren kannst. Schalte die Sichtbarkeit mit dem Anzeigen/Verbergen-Button um, um Zeichen vor dem Kopieren zu prüfen. Alle Passwörter werden gelöscht, wenn du den Browser-Tab schließt.
Typische Anwendungsfälle
- Sicherheit persönlicher Konten: Erstelle starke, einzigartige Passwörter für deine E-Mail-, Social-Media-, Einkaufs- und Unterhaltungskonten. Dasselbe Passwort für mehrere Dienste zu verwenden, ist eines der häufigsten Sicherheitsrisiken. Erzeuge ein einzigartiges Passwort mit 20+ Zeichen für jedes Konto und speichere sie in einem Passwortmanager für maximalen Schutz gegen Credential-Stuffing-Angriffe.
- Finanz- & Bankdaten: Bank-, Anlage- und Zahlungskonten erfordern den höchsten Schutz. Nutze den Generator mit allen aktivierten Zeichentypen (Großbuchstaben, Kleinbuchstaben, Zahlen, Symbole) und einer Länge von 25+ Zeichen. Schließe mehrdeutige Zeichen aus, um die manuelle Eingabe bei Bedarf zu erleichtern, und prüfe die hohe Stärkebewertung vor dem Speichern.
- Arbeits- & Unternehmenskonten: Unternehmens-IT-Richtlinien verlangen oft Passwörter mit bestimmten Komplexitätsanforderungen. Die Zeichentyp-Schalter des Generators lassen dich jede Richtlinie erfüllen: Mindestlänge, erforderliche Zeichentypen und Ausschluss mehrdeutiger Zeichen. Erzeuge Passwörter, die Anforderungen von Active Directory oder SSO erfüllen und dabei hohe Entropie bewahren.
- Geteilter & temporärer Zugang: Erzeuge temporäre Passwörter für Gastkonten, geteilte Team-Logins oder Servicezugriff. Die anpassbare Länge lässt dich kürzere Passwörter (8-12 Zeichen) erstellen, die für Szenarien mit begrenzter Nutzung noch sicher genug sind. Kopiere und teile sie über einen sicheren Kanal und generiere sie regelmäßig für fortlaufenden Zugriff neu.
- API-Schlüssel & Service-Tokens: Viele Dienste, Hosting-Anbieter und APIs erfordern starke Zugriffstoken oder Anwendungspasswörter. Erzeuge 40-60 Zeichen lange Passwörter mit allen Zeichentypen für maximale API-Sicherheit. Der Anzeigen/Verbergen-Schalter hilft dir, das vollständige Token zu prüfen, bevor du es in Konfigurationsdateien oder Deployment-Tools kopierst.
- Sicherheitsbewusstsein & -schulung: Nutze den Passwort-Generator als Lehrmittel, um zu zeigen, was ein Passwort stark macht. Die Echtzeit-Entropieanzeige und die Knackzeit-Schätzung veranschaulichen, warum längere Passwörter mit mehr Zeichentypen deutlich sicherer sind. Vergleiche die Stärke eines kurzen mit der eines langen Passworts, um bessere Sicherheitsgewohnheiten aufzubauen.
Häufig gestellte Fragen
Der Generator verwendet `crypto.getRandomValues()` der Web Crypto API – dieselbe kryptografisch sichere Zufallsquelle, die auch für TLS-Verschlüsselung genutzt wird –, um wirklich zufällige Passwörter zu erzeugen. Du kannst Länge, Zeichentypen und den Ausschluss mehrdeutiger Zeichen anpassen.
16-20 Zeichen mit allen Zeichentypen werden für die meisten Konten empfohlen. Für Konten mit hohem Wert (Banking, E-Mail, Passwortmanager) verwende 25-40+ Zeichen. Der Generator unterstützt bis zu 128 Zeichen.
Die Stärke wird mit der Shannon-Entropie berechnet: log₂(Größe des Zeichenvorrats) × Passwortlänge. Der Stärkeanzeige übersetzt dies in einen Wert von 0 bis 100 mit Bezeichnungen von Sehr schwach bis Sehr stark. Die Knackzeit-Schätzungen gehen von einem Angreifer aus, der 10 Milliarden Versuche pro Sekunde unternimmt.
Nein. Passwörter werden im Speicher deines Browsers erzeugt und verlassen dein Gerät nie. Der Sitzungsverlauf wird nur im JavaScript-Speicher gehalten und beim Schließen des Tabs gelöscht. Keine serverseitige Speicherung, Protokollierung oder Nachverfolgung.
Zeichen, die leicht verwechselt werden: 0 (Null) und O, 1 (Eins) und l (kleines L) und I (großes i), 5 und S, 8 und B. Ihr Ausschluss macht Passwörter leichter lesbar und manuell eingebbar, bei minimalem Entropieverlust.
Ja. Der Generator läuft vollständig in deinem Browser ohne serverseitige Verarbeitung. Die gesamte Logik läuft nach dem initialen Seitenaufruf lokal.
`crypto.getRandomValues()` nutzt den echten Zufallszahlengenerator des Betriebssystems mit Hardware-Entropiequellen und ist damit für Kryptografie geeignet. `Math.random()` ist vorhersagbar und sollte NICHT zur Passwortgenerierung verwendet werden.