RevealTheme logo

Passwort-Generator

Generieren Sie kryptografisch sichere Passwörter in Ihrem Browser. Nichts wird an einen Server gesendet – die Zufallsbytes stammen aus der Crypto-API Ihres Browsers.

So verwenden Sie dieses Tool

  1. 1

    Wählen Sie die gewünschte Passwortlänge (8–128 Zeichen).

  2. 2

    Wählen Sie aus, welche Zeichensätze enthalten sein sollen – Großbuchstaben, Kleinbuchstaben, Ziffern, Symbole.

  3. 3

    Klicken Sie auf Generieren. Jeder Klick erzeugt ein neues Passwort.

  4. 4

    Kopieren Sie das Passwort mit einem Klick in Ihre Zwischenablage.

  5. 5

    Speichern Sie es in einem Passwort-Manager – verwenden Sie es niemals auf mehreren Websites wieder.

Was macht ein Passwort stark?

Die Länge ist der dominierende Faktor für die Stärke eines Passworts: Jedes zusätzliche Zeichen verdoppelt etwa die Zeit, die zum Knacken benötigt wird. Ein 20 Zeichen langes Passwort aus dem vollständigen Satz druckbarer ASCII-Zeichen bietet rund 130 Bit Entropie – mit jeder heutigen Hardware rechnerisch unmöglich per Brute Force zu knacken. Das Mischen von Zeichensätzen ist weniger wichtig als die Länge, verhindert aber gezielte Angriffe auf reine Kleinbuchstaben- oder wörterbuchbasierte Passwörter. Verwenden Sie immer ein eindeutiges Passwort pro Konto: Wiederverwendung macht aus einem einzigen Leck viele.

Häufige Anwendungsfälle

  • Erstellen von WordPress-Admin-Passwörtern bei der Einrichtung der Website

  • Generieren von API-Schlüsseln und Geheimnissen für selbst gehostete Dienste

  • Zurücksetzen kompromittierter Zugangsdaten nach einer Datenpanne

  • Erstellen von Einmalpasswörtern für gemeinsam genutzte Dokumente

  • Generieren von WLAN-Passwörtern für Gastnetzwerke

Häufig gestellte Fragen

Ist dieser Passwort-Generator sicher zu verwenden?
Ja. Die Zufallsbytes stammen aus der Funktion crypto.getRandomValues() des Browsers, die kryptografisch sicher ist. Es wird nichts an einen Server übertragen – die Generierung erfolgt vollständig in Ihrem Browser.
Wie lang sollte mein Passwort sein?
Mindestens 16 Zeichen für jedes wichtige Konto. 20 oder mehr für Administrations- oder Finanzkonten. Die Länge schlägt Brute Force; die Zeichenvielfalt schlägt Wörterbuchangriffe.
Sollte ich Sonderzeichen verwenden?
Wenn die Website sie erlaubt, ja: Sie machen Wörterbuchangriffe wirkungslos. Einige Altsysteme lehnen bestimmte Symbole ab; deaktivieren Sie sie, falls Validierungsfehler auftreten.
Wo sollte ich die generierten Passwörter speichern?
In einem Passwort-Manager: 1Password, Bitwarden, KeePass. Niemals in Klartextdateien, E-Mail-Entwürfen oder auf Haftnotizen.
Wie oft sollte ich Passwörter ändern?
Moderne Empfehlungen (NIST 800-63B) raten, sie nur bei Anzeichen einer Kompromittierung zu ändern. Erzwungene regelmäßige Änderungen führen zu schwächeren Passwörtern, weil Nutzer vorhersehbare Muster erfinden.

Verwandte Tools