Sicherheit

Passwort-Generator: sichere Passwörter erstellen

Erzeugen Sie zufällige, sichere Passwörter in gewünschter Länge und Zeichenauswahl mit dem kryptografischen Generator des Browsers.

Auch verfügbar auf:EnglishEspañolPortuguêsFrançaisItalianoNederlandsPolski

Klicken Sie auf Erzeugen, um ein Passwort zu erstellen

75Zeichenvorrat
125 BitEntropie
AusgezeichnetStärke

Alles wird in Ihrem Browser berechnet. Was Sie eingeben, wird an keinen Server gesendet.

Passwort-Generator: wofür er gut ist

Ein sicheres Passwort ist lang und wirklich zufällig – beides gelingt Menschen schlecht. Dieser Generator nutzt die kryptografische Zufallsquelle des Browsers, stellt mindestens ein Zeichen aus jeder gewählten Gruppe sicher und zeigt die erreichte Entropie, damit Sie die Stärke an einer Zahl ablesen können statt an einem Farbbalken.

Passwort-Generator: so funktioniert er

  1. Wählen Sie die Länge: 16 Zeichen oder mehr für alles, was zählt.
  2. Wählen Sie, welche Zeichengruppen enthalten sein sollen.
  3. Schließen Sie bei Bedarf leicht verwechselbare Zeichen wie l, 1, I, O und 0 aus.
  4. Erzeugen, kopieren und im Passwortmanager speichern.

Häufige Fragen

Wie lang sollte ein Passwort sein?

Mindestens 16 zufällige Zeichen für wichtige Konten. Länge schlägt Komplexität: Ein Passwort aus 20 Kleinbuchstaben hat weit mehr Entropie als eines aus 8 Zeichen mit verstreuten Sonderzeichen.

Ist es sicher, ein Passwort im Browser zu erzeugen?

Das Erzeugen schon, denn es nutzt crypto.getRandomValues und verlässt Ihr Gerät nie. Das Risiko ist Ihr eigener Rechner: Erzeugen Sie auf einem vertrauenswürdigen Gerät und speichern Sie das Ergebnis im Passwortmanager.

Was bedeutet Entropie hier?

Bits an Zufall. Jedes Bit verdoppelt den Rateaufwand, 80 Bit sind also etwa eine Billion Mal schwerer zu knacken als 40. Alles über 75 Bit ist für die meisten Fälle komfortabel.

Soll ich Passwörter regelmäßig wechseln?

Die aktuelle Empfehlung des NIST lautet nein: Erzwungener Wechsel führt zu vorhersehbaren Varianten. Wechseln Sie, wenn es einen Anlass gibt – ein Datenleck, ein geteiltes Gerät oder ein Verdacht.