Passwort-Generator
Erstelle sofort zufällige, sichere Passwörter.
So verwendest du Passwort-Generator
Wähle die Länge – 16 Zeichen oder mehr werden empfohlen.
Lege fest, welche Zeichen enthalten sein sollen: Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
Klicke auf den Neu-generieren-Pfeil, bis dir das Ergebnis gefällt.
Kopiere das Passwort und speichere es in deinem Passwortmanager.
Passwort generieren — sicher, zufällig, in einer Sekunde
Ein Passwort Generator löst das Problem, das Menschen mit Passwörtern haben: Wir denken uns Muster aus. Der Name des Hundes, das Geburtsjahr, ein Ausrufezeichen hinten dran — genau diese Muster stehen in den Wörterbüchern, mit denen Angreifer täglich Milliarden Kombinationen durchprobieren. Dieses Werkzeug erzeugt stattdessen eine Zeichenfolge aus echtem Zufall, ohne Wörter, ohne Datum, ohne Logik, die sich erraten ließe.
Sie legen die Länge zwischen 8 und 64 Zeichen fest und wählen, welche Zeichenarten enthalten sein sollen: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen. Eine Option blendet leicht verwechselbare Zeichen wie »l«, »1«, »O« und »0« aus — praktisch für Passwörter, die Sie einmal abtippen müssen, etwa das WLAN-Kennwort für Gäste. Die Stärke wird sofort als Entropie in Bit angezeigt.
Wie lang muss ein sicheres Passwort sein?
Länge schlägt Komplexität. Ein zwölfstelliges Passwort aus allen vier Zeichenarten hat rund 78 Bit Entropie; sechzehn Zeichen bringen es auf etwa 105 Bit, und ab dieser Größenordnung ist ein Durchprobieren auch mit spezialisierter Hardware praktisch aussichtslos. Für Konten, die etwas schützen — E-Mail, Online-Banking, der Passwortmanager selbst — sind 16 bis 20 Zeichen eine gute Wahl. Für alles, was Sie ohnehin nie eintippen, spricht nichts gegen 32 oder mehr.
Wichtiger als die letzte Bit-Stelle ist eine Regel: jedes Konto ein eigenes Passwort. Die meisten gehackten Konten fallen nicht durch Raten, sondern weil dasselbe Passwort bei einem anderen Dienst abgeflossen ist. Ein Passwortmanager speichert die generierten Zeichenfolgen für Sie — dann müssen Sie sich nur noch ein einziges, langes Hauptpasswort merken.
- 8–11 Zeichen: nur für unwichtige Konten ohne persönliche Daten.
- 12–15 Zeichen mit allen Zeichenarten: solider Alltagsschutz.
- 16+ Zeichen: E-Mail, Banking, Cloud-Speicher, Passwortmanager.
Warum ein Passwort aus dem Browser sicher ist
Das Passwort entsteht mit dem kryptografischen Zufallsgenerator Ihres Browsers (Web Crypto API) — derselben Quelle, aus der auch Verschlüsselungsschlüssel für HTTPS gezogen werden. Es wird nirgendwohin gesendet, nicht protokolliert und nicht gespeichert; sobald Sie die Seite schließen, existiert es nur noch dort, wo Sie es hinkopiert haben. Deshalb funktioniert der Generator auch offline.
Gegenüber der »Passwort ausdenken«-Methode hat das einen weiteren Vorteil: Sie sehen die tatsächliche Stärke. Was Menschen für kompliziert halten — »Sommer2024!« — liegt unter 30 Bit. Was der Generator ausgibt, ist messbar sicher.
Passwort merken oder speichern?
Ein wirklich zufälliges Passwort mit 20 Zeichen merkt sich niemand — das ist kein Fehler, sondern Absicht. Speichern Sie es in einem Passwortmanager (Bitwarden, 1Password, KeePass, der Schlüsselbund von Apple oder der Google-Passwortmanager) und lassen Sie ihn beim Anmelden ausfüllen. Für die wenigen Passwörter, die Sie tatsächlich im Kopf brauchen — das Hauptpasswort des Managers, die Anmeldung am Rechner — eignet sich eine Passphrase aus vier bis sechs zufälligen Wörtern besser.
Aktivieren Sie zusätzlich die Zwei-Faktor-Authentifizierung, wo sie angeboten wird. Ein starkes Passwort schützt vor Raten und Wörterbuchangriffen; der zweite Faktor schützt Sie an dem Tag, an dem das Passwort trotzdem in falsche Hände gerät.
Manche Dienste begrenzen Passwörter noch immer auf 16 oder 20 Zeichen oder verbieten bestimmte Sonderzeichen. Passen Sie in diesem Fall Länge und Zeichenarten im Generator an, statt ein generiertes Passwort von Hand zu kürzen — ein abgeschnittenes Zufallspasswort bleibt zwar zufällig, aber die angezeigte Stärke stimmt dann nicht mehr. Und wenn ein Dienst das Passwort in Klartext per E-Mail zurückschickt, ändern Sie es sofort: Der Dienst speichert es dann offensichtlich unverschlüsselt.
Häufige Fragen
Ist es sicher, ein Passwort online zu generieren?
Ja. Das Passwort wird mit dem kryptografischen Zufallsgenerator Ihres Browsers direkt auf Ihrem Gerät erzeugt. Es wird weder übertragen noch gespeichert — niemand außer Ihnen sieht es.
Wie lang sollte mein Passwort sein?
Mindestens 16 Zeichen mit mehreren Zeichenarten, das entspricht etwa 100 Bit Entropie. Länger ist immer stärker, und mit einem Passwortmanager müssen Sie es sich ohnehin nicht merken.
Was bedeutet die angezeigte Entropie in Bit?
Sie misst, wie viele Möglichkeiten ein Angreifer durchprobieren müsste. Jedes zusätzliche Bit verdoppelt den Aufwand: 80 Bit gelten als solide, über 100 Bit als praktisch unknackbar.
Was bringt die Option, ähnliche Zeichen auszuschließen?
Sie entfernt Zeichen wie l, 1, I, O und 0, die sich beim Abtippen oder Vorlesen leicht verwechseln lassen. Für ein WLAN-Kennwort oder ein Passwort auf Papier ist das nützlich; die Stärke sinkt dadurch nur minimal.
Wird das generierte Passwort irgendwo gespeichert?
Nein. Es existiert nur in Ihrem Browserfenster und verschwindet, sobald Sie die Seite schließen. Kopieren Sie es in Ihren Passwortmanager, bevor Sie weitergehen.
Ist der Passwort Generator kostenlos?
Ja, uneingeschränkt: keine Registrierung, keine Werbung im Passwortfeld, kein Limit für die Anzahl der generierten Passwörter.
Ähnliche Tools
Suchst du etwas anderes? Entdecke alle generatoren.