Passwortgenerator
Generieren Sie sichere, zufällige Passwörter mit anpassbarer Länge und Zeichenoptionen. Alles läuft in Ihrem Browser.
So funktioniert es
Der Passwortgenerator erzeugt starke, zufällige Passwörter mit crypto.getRandomValues des Browsers — einer kryptographisch sicheren Quelle, die vom Entropie-Pool des Betriebssystems unterstützt wird, derselben Quelle wie für TLS-Schlüssel und Session-Token. Wähle eine Länge und aktiviere, welche Zeichenpools enthalten sein sollen (Großbuchstaben A-Z, Kleinbuchstaben a-z, Ziffern 0-9 und Symbole), und das Tool zieht jedes Zeichen gleichmäßig aus dem kombinierten Pool, was bedeutet, dass jedes Passwort statistisch unabhängig und gleich schwer zu erraten ist.
Neben dem Passwort zeigt das Tool die Entropie in Bits an — log2 von (PoolGröße ^ Länge) — damit du auf einen Blick sehen kannst, wie stark das Passwort ist. Als grobe Richtlinie: unter 60 Bit ist schwach (von einem entschlossenen Angreifer zu knacken), 80 Bit ist vernünftig für gewöhnliche Konten, 128 Bit ist stark selbst gegen die größten bekannten Cracking-Rigs. Klicke Regenerieren für ein neues Passwort; nichts wird gespeichert, protokolliert oder übertragen.
Praxisbeispiel
Erzeugen Sie ein 16-Zeichen-Passwort mit allen vier Zeichensätzen: Der Pool umfasst 88 Symbole, die Entropie beträgt also 16 × log₂(88) ≈ 103 Bit — weit jenseits realistischer Brute-Force-Reichweite. Vergleichen Sie das mit einem 8-Zeichen-Passwort nur aus Kleinbuchstaben: bloß 37,6 Bit, offline in Stunden auf Consumer-Hardware knackbar. Das Entropiemeter zeigt das live beim Umschalten der Optionen und macht die Abwägungen sichtbar: Länge hilft mehr als jeder einzelne zusätzliche Zeichensatz — deshalb schlägt eine lange Passphrase einen kurzen Symbol-Mix.
Anwendungsfälle
- Ein starkes Master-Passwort für einen Passwort-Manager erstellen
- Zufällige Anmeldedaten für ein neues Service-Konto generieren
- Eine hohe Entropie-Passphrase für die Festplattenverschlüsselung erzeugen
- Benutzer über Passwortstärke und Zeichenpool-Größe aufklären
Häufig gestellte Fragen
- Ist die Zufallsquelle wirklich sicher?
- Ja — crypto.getRandomValues wird von der sicheren Zufallsquelle des Betriebssystems unterstützt (urandom auf Linux/macOS, BCryptGenRandom auf Windows). Es ist dieselbe Quelle, die TLS für Schlüssel verwendet.
- Wie viele Bit Entropie brauche ich?
- Mindestens 80 für normale Konten, 100+ für alles Sensible. Die angezeigte Entropie setzt Zeichenunabhängigkeit voraus — ein gleichmäßig zufälliges Passwort erfüllt die Annahme; von Menschen gewählte tun dies selten.
- Warum lehnen einige Sites generierte Passwörter ab?
- Einige Sites erlauben keine bestimmten Zeichen oder erzwingen maximale Längen. Regeneriere mit dem Symbol-Set deaktiviert, oder kürze die Länge, um das Formular zu erfüllen.
- Wird das Passwort irgendwohin gesendet?
- Nein. Die Generierung erfolgt in deinem Browser und das Passwort existiert nur auf der Seite, bis du es anderswo kopierst.
- Soll ich stattdessen eine Passphrase verwenden?
- Eine lange zufällige Passphrase (5-7 Wörter aus einer großen Liste) erreicht vergleichbare Entropie und ist leichter zu merken. Dieses Tool konzentriert sich auf zeichenbasierte Passwörter.