Passwort-Generator
Erzeugt zufällige Passwörter oder merkbare Passphrasen mit dem kryptografischen Zufallsgenerator Ihres Browsers. Länge und Zeichenarten wählen, kopieren, fertig – die Passwörter verlassen Ihr Gerät nie.
Quelle: W3C Web Cryptography API – Crypto.getRandomValues(). Stand: .
So wird gerechnet
Ein gutes Passwort ist vor allem zufällig und lang. Dieser Generator nutzt die Web-Crypto-Funktion crypto.getRandomValues() Ihres Browsers – denselben kryptografisch sicheren Zufall, den auch Verschlüsselung verwendet. Jedes Zeichen wird ohne Modulo-Verzerrung gezogen (Verwerfungsmethode).
Sicheres Passwort erstellen – so geht's
- Unter „Art“ wählen: Zufallspasswort (Zeichen) oder Passphrase (Wörter).
- Länge bzw. Anzahl Wörter festlegen und die Zeichenarten ankreuzen – Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen.
- Passwort kopieren. Die Entropie in Bit zeigt, wie viel Zufall darin steckt.
Beispiel: 16 Zeichen aus allen vier Zeichenarten ergeben rund 104 Bit Entropie. Dieselbe Länge nur aus Kleinbuchstaben kommt auf 16 × log₂(26) ≈ 75 Bit – jede zusätzliche Zeichenart und jedes weitere Zeichen erhöht den Wert.
Mindestens ein Zeichen je Zeichenart – ohne Verzerrung
Viele Generatoren setzen je gewählter Zeichenart ein festes Zeichen und mischen danach. Das bevorzugt kleine Gruppen wie Ziffern. Hier wird stattdessen ein Kandidat komplett zufällig gezogen und verworfen, wenn eine gewählte Zeichenart fehlt. So ist jedes gültige Passwort genau gleich wahrscheinlich.
Entropie: wie viel Zufall steckt drin?
Die Entropie in Bit ist der Zweierlogarithmus der Anzahl möglicher Ergebnisse. Beispiel: 16 Zeichen aus 90 Zeichen (A–Z, a–z, 0–9, 28 Sonderzeichen) ergeben 16 × log₂(90) ≈ 103,9 Bit; die Pflicht „jede Art mindestens einmal“ schließt einige Kombinationen aus und kostet rund 0,26 Bit – exakt per Inklusion-Exklusion berechnet, angezeigt werden also ≈ 103,6 Bit. Jedes zusätzliche Bit verdoppelt den Aufwand beim Durchprobieren.
Passphrase: merkbar und trotzdem stark
Eine Passphrase besteht aus zufällig gewählten Wörtern, etwa Leiter-Tabak-Mond-Fliese-Ruder-Korb. Bei 7.776 Wörtern bringt jedes Wort log₂(7.776) ≈ 12,9 Bit, sechs Wörter also ≈ 77,5 Bit. Das BSI nennt ausdrücklich 5–6 zufällige Wörter als gute Methode. Die deutsche Liste stammt von dys2p (frei: Unlicense/CC0/BSD-3), die englische ist die EFF Large Wordlist (CC BY). Wichtig: Nur zufällig gewählte Wörter sind sicher – ein selbst ausgedachter Satz ist viel leichter zu erraten.
Empfehlungen
- BSI: 8–12 Zeichen mit vier Zeichenarten oder 20–25 Zeichen mit zwei Zeichenarten; WLAN-Schlüssel mindestens 20 Zeichen.
- NIST SP 800-63B: mindestens 15 Zeichen, wenn das Passwort allein schützt; mindestens 8 Zeichen nur zusammen mit einem zweiten Faktor.
- Für jedes Konto ein eigenes Passwort – am einfachsten mit einem Passwortmanager.
Passend dazu: Wie stark ein vorhandenes Passwort ist, zeigt der Passwort-Checker. Zufällige Kennungen für Datenbanken liefert der UUID-Generator, Prüfsummen erzeugt der Hash-Generator, und beliebige Zufallszahlen gibt es beim Zufallszahlengenerator.
Häufige Fragen
Werden die erzeugten Passwörter irgendwo gespeichert?
Nein. Sie entstehen ausschließlich in Ihrem Browser, werden nicht gesendet, nicht gespeichert und nicht in die Adresszeile geschrieben. Beim Neuladen der Seite sind sie weg.
Wie lang sollte ein Passwort sein?
Für ein zufälliges Passwort sind 16 Zeichen mit allen Zeichenarten (≈ 104 Bit) reichlich. NIST verlangt mindestens 15 Zeichen, wenn kein zweiter Faktor genutzt wird. Für Passphrasen empfiehlt das BSI 5–6 zufällige Wörter.
Was bedeutet „Bit“ bei der Entropie?
Die Anzahl der Bits sagt, wie viele gleich wahrscheinliche Möglichkeiten es gibt: 2 hoch Bit. 80 Bit sind rund 1,2 Quadrillionen Möglichkeiten – bei zehn Milliarden Versuchen pro Sekunde würde das Durchprobieren Millionen Jahre dauern.
Warum ähnliche Zeichen weglassen?
I, l, 1 und |, O, 0 und o sind in vielen Schriften kaum zu unterscheiden. Ohne sie lässt sich ein Passwort leichter abtippen. Die Entropie sinkt dadurch etwas – die Anzeige berücksichtigt das.
Ist eine Passphrase so sicher wie ein Zufallspasswort?
Ja, wenn die Wörter wirklich zufällig gewählt sind: Sechs Wörter aus 7.776 (≈ 77,5 Bit) entsprechen etwa 12 zufälligen Zeichen aus A–Z, a–z und 0–9 (≈ 71,5 Bit). Mit sieben Wörtern (≈ 90,5 Bit) liegen Sie deutlich darüber.
Wie erstelle ich ein sicheres Passwort, das ich mir merken kann?
Wählen Sie „Passphrase (Wörter)“: Mehrere zufällige Wörter mit Trennzeichen sind leichter zu merken als eine Zeichenfolge und trotzdem stark. Das BSI empfiehlt 5–6 zufällige Wörter.
Wie lang sollte ein WLAN-Passwort sein?
Das BSI empfiehlt für WLAN-Schlüssel mindestens 20 Zeichen. Stellen Sie die Länge auf 20 oder mehr und lassen Sie ähnliche Zeichen weg, damit das Abtippen am Router leichter fällt.
Wie prüfe ich, ob mein Passwort sicher ist?
Geben Sie es in den Passwort-Checker ein – er schätzt die Stärke lokal im Browser. Ein hier erzeugtes Zufallspasswort mit 16 Zeichen ist bereits sehr stark.
Quellen und Rechtsgrundlagen
- W3C Web Cryptography API – Crypto.getRandomValues()
- EFF – Deep Dive: EFF’s New Wordlists for Random Passphrases (EFF Large Wordlist, CC BY)
- EFF – Copyright (CC BY 4.0)
- dys2p – Mnemonische deutsche Wortlisten (de-7776, Unlicense/CC0/BSD-3)
- BSI – Sichere Passwörter erstellen
- NIST SP 800-63B: NIST SP 800-63B-4 – Digital Identity Guidelines: Authentication (3.1.1 Passwords)
Stand: · So prüfen wir
Passende Werkzeuge
- Passwortstärke prüfenWie sicher ist mein Passwort? Stärke, Entropie in Bit und Knackzeit lokal im Browser schätzen – das Passwort wird nicht gesendet und nicht gespeichert.
- Token-Zähler für KI-PromptsWie viele Tokens hat mein Prompt? Token-Rechner für ChatGPT & Co.: Schätzung mit Spanne je Sprache, dazu Zeichen und Wörter – lokal, ohne Upload.
- Zeichenzähler: Zeichen und Wörter zählenZeichenzähler: Zeichen mit und ohne Leerzeichen, Wörter, Sätze, Lese- und Vorlesezeit, häufigste Wörter – live, mit Limits für X, Instagram und SMS.
- Zufallszahl-Generator für ZahlenZufallsgenerator für Zahlen: Zufallszahl zwischen zwei Werten, 1 bis 1.000 Stück, mit oder ohne Wiederholung. Lotto 6 aus 49, Kryptozufall.
- Text vorlesen lassenText vorlesen lassen: Text einfügen oder Datei laden, Stimme, Tempo und Tonhöhe wählen, Wort für Wort mitlesen, satzweise springen. Kostenlos, ohne Anmeldung.
- Benutzername-GeneratorBenutzername erstellen: coole, witzige oder süße Namen wie „NachtWolf42“ mit Wunschlänge, Unterstrich oder Punkt und optionaler Zahl. 40 Ideen, kostenlos.
- Alphabetisch sortierenListe alphabetisch sortieren: A–Z oder Z–A, nach Länge oder Zahl, Duplikate und leere Zeilen entfernen. Umlaute richtig einsortiert, ohne Anmeldung, im Browser.
- Text umdrehenText umdrehen online: Buchstaben rückwärts schreiben, Wörter oder Zeilen umkehren oder Text kopfüber stellen – mit Palindrom-Prüfung, direkt im Browser.
- Nachspur-Arbeitsblätter erstellen – Buchstaben, Wörter, NamenNachspurblätter selbst erstellen: Buchstaben, Wörter oder Namen in Grundschrift, VA, SAS oder LA auf Lineatur 1–4 nachspuren. PDF zum Ausdrucken, gratis.