Wie der Generator arbeitet
Ein gutes Passwort ist lang und zufällig. Menschen sind schlechte Zufallsquellen: Wir greifen zu Namen, Jahreszahlen und Mustern auf der Tastatur, die Angreifer zuerst ausprobieren. Dieser Generator überlässt die Auswahl einem kryptografischen Zufallsgenerator, den moderne Browser mitbringen. Jedes Zeichen wird unabhängig und gleich wahrscheinlich aus dem gewählten Zeichenvorrat gezogen.
Sie bestimmen, welche Zeichenarten vorkommen dürfen. Jede ausgewählte Art ist im fertigen Passwort mindestens einmal enthalten, damit Vorgaben wie „mindestens eine Ziffer und ein Sonderzeichen“ sicher erfüllt sind. Wer Passwörter abtippen oder vorlesen muss, kann verwechselbare Zeichen wie das große I, das kleine l und die Eins weglassen. Das kostet etwas Zeichenvorrat, den Sie über die Länge ausgleichen.
Wichtig für das Vertrauen: Die Berechnung läuft vollständig auf Ihrem Gerät. Das Passwort wird weder gespeichert noch an einen Server geschickt. Bei jeder Änderung einer Eingabe entstehen neue Vorschläge. Kopieren Sie das gewünschte Passwort direkt in Ihren Passwortmanager und schließen Sie die Seite danach, wenn Sie einen gemeinsam genutzten Rechner verwenden.
Welche Länge ist sinnvoll?
Die Entropie misst, wie viele Ja-Nein-Entscheidungen ein Angreifer im Durchschnitt treffen müsste. Jedes zusätzliche Bit verdoppelt den Aufwand. Unter 40 Bit gilt ein Passwort als schwach, ab etwa 60 Bit als ordentlich und ab 80 Bit als sehr stark. Die Länge wirkt dabei stärker als exotische Zeichen: Vier zusätzliche Kleinbuchstaben bringen mehr als der Wechsel von Ziffern zu Sonderzeichen.
Für Online-Konten mit Sperre nach Fehlversuchen genügen schon 12 bis 14 zufällige Zeichen. Für das Hauptpasswort eines Passwortmanagers, für verschlüsselte Festplatten oder WLAN-Schlüssel sind 16 bis 20 Zeichen eine gute Wahl, denn hier kann ein Angreifer offline in hohem Tempo raten. Die angenommenen Rateversuche pro Sekunde sind deshalb ein Eingabefeld: Bei langsamen Hash-Verfahren liegt der Wert um Größenordnungen niedriger.
Ein starkes Passwort schützt nur, wenn es einmalig ist. Wird ein Dienst gehackt und dasselbe Passwort auch anderswo genutzt, hilft keine Länge. Ein Passwortmanager erleichtert es, für jedes Konto ein eigenes Zufallspasswort zu verwenden. Wo möglich, ergänzt eine Zwei-Faktor-Anmeldung den Schutz zusätzlich, etwa per App oder Sicherheitsschlüssel.
Die angezeigte Ratezeit ist eine theoretische Größe für reines Durchprobieren. Sie gilt nicht, wenn ein Passwort abgefangen, durch Phishing erbeutet oder auf einem Zettel gefunden wird. Die Einstufung ersetzt keine Sicherheitsberatung. Wie stark ein selbst ausgedachtes Passwort ist, prüfen Sie mit dem Passwort-Entropie-Rechner, ohne es hier einzugeben.
Tipps und typische Fehler
Konten schützen.
- Einmalig: Pro Konto ein Passwort.
- Manager: Passwörter sicher ablegen.
- Zwei Faktoren: Wo möglich aktivieren.
- Länge: Wichtiger als Sonderzeichen.
Weitere Rechner: Alltag
Häufige Fragen
Sind die Passwörter wirklich zufällig?
Ja, sie stammen aus dem kryptografischen Zufallsgenerator des Browsers und werden nicht übertragen.
Wie lang sollte ein Passwort sein?
Für die meisten Konten 12 bis 16 zufällige Zeichen, für Hauptpasswörter und WLAN eher 20.
Warum verwechselbare Zeichen weglassen?
Damit sich das Passwort fehlerfrei abtippen oder diktieren lässt; der Verlust an Entropie ist gering.
Wird mein Passwort irgendwo gespeichert?
Nein, es entsteht im Browser und verlässt Ihr Gerät nicht.
Sind Passphrasen aus Wörtern besser?
Vier bis sechs zufällige Wörter sind ähnlich stark und leichter zu merken.
- Passwort Generator
- sicheres Passwort erstellen
- Zufallspasswort erzeugen
- Passwort generieren
- starkes Passwort
- Passwort mit Sonderzeichen
Alle Berechnungen erfolgen direkt in Ihrem Browser, Ihre Eingaben werden nicht übertragen oder gespeichert. Die Ergebnisse sind Orientierungswerte ohne Gewähr und ersetzen keine steuerliche, rechtliche oder finanzielle Beratung. Die Erklärtexte auf dieser Seite wurden mit KI erstellt. Letzte inhaltliche Änderung dieser Seite: . Mehr dazu: So entstehen und prüfen wir die Rechner.