Sicherheit
Passwort Generator
Erzeuge sichere Passwörter, gut merkbare Passphrasen aus deutschen Wörtern oder PINs – mit kryptografisch sicherem Zufall direkt in deinem Browser und exakt berechneter Stärke. Dazu: eigenes Passwort prüfen.
- Läuft komplett in deinem Browser
- Keine Datenübertragung
- Ohne Anmeldung
- Kostenlos
Passwort erzeugen
Weitere Optionen
Eigenes Passwort prüfen
wird nicht gesendetGrobe Schätzung: Ein Programm kann nicht wissen, ob ein Passwort woanders schon verwendet oder geleakt wurde. Für wichtige Konten immer ein zufällig erzeugtes, einzigartiges Passwort nehmen.
Anleitung
So funktioniert’s
- Art wählen
„Passwort“ für maximale Sicherheit mit wenigen Zeichen, „Passphrase“ für etwas, das du dir merken und gut tippen kannst, „PIN“ für Zahlencodes.
- Einstellen
Länge und Zeichenarten festlegen. Die Anzeige darunter zeigt sofort, wie stark das Ergebnis ist – in Bit und als geschätzte Zeit, die ein Angriff bräuchte.
- Übernehmen
Mit einem Klick kopieren – am besten direkt in einen Passwort-Manager. Mit der Leertaste oder „Neu“ entsteht sofort ein neues.
- Optional: prüfen
Unten kannst du ein bestehendes Passwort eingeben und erfährst, ob es typische Schwachstellen hat. Auch das passiert nur in deinem Browser.
FAQ
Häufige Fragen
Wie lang sollte ein Passwort sein?
Für Online-Konten mindestens 12, besser 16 Zeichen aus allen Zeichenarten. Für Passwort-Manager, WLAN oder verschlüsselte Dateien lieber 20 Zeichen und mehr. Länge bringt mehr als Sonderzeichen: Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten.
Was bedeutet „Bit“ bei der Stärke?
Bit beschreiben, wie viele Möglichkeiten ein Angreifer durchprobieren müsste: 60 Bit sind 2⁶⁰ ≈ eine Trillion Kombinationen, jedes weitere Bit verdoppelt das. Ab etwa 64 Bit gilt ein zufälliges Passwort als stark, ab 90 Bit als sehr stark. Der Wert ist exakt berechnet – er gilt aber nur für zufällig erzeugte Passwörter wie hier.
Sind Passphrasen sicher?
Ja, wenn die Wörter zufällig gewählt werden – wie hier. Sechs Wörter aus der Liste ergeben rund 60 Bit, mit eingefügter Ziffer etwas mehr. Selbst ausgedachte Sätze oder Liedzeilen sind dagegen leicht zu erraten.
Werden die Passwörter wirklich nicht gesendet?
Nein. Sie entstehen mit crypto.getRandomValues(), dem sicheren Zufallsgenerator deines Browsers, und verlassen dein Gerät nie. Es gibt bewusst keinen „Link teilen“, damit kein Passwort im Browserverlauf landet.
Wie merke ich mir so viele Passwörter?
Gar nicht – dafür gibt es Passwort-Manager wie Bitwarden, KeePassXC oder die in Browser und Betriebssystem eingebauten. Merken musst du dir nur ein starkes Master-Passwort, ideal als Passphrase. Zusätzlich überall, wo möglich, die Zwei-Faktor-Anmeldung einschalten.
Wie zuverlässig ist die Prüfung eigener Passwörter?
Sie ist eine grobe Schätzung: Sie erkennt häufige Passwörter, Muster wie „1234“ oder „qwertz“, Jahreszahlen und das Schema „Wort + Zahl“. Ob ein Passwort schon einmal geleakt wurde, kann sie nicht wissen. Im Zweifel: neu erzeugen.