Passwort Generator

Passwort Generator – Sichere Passwörter in Sekunden erstellen

Passwörter gehören zum Alltag. Jeder Account und jeder Dienst braucht eines, und eigentlich müsste jedes davon einzigartig sein. Wer überall dasselbe Passwort nutzt, geht ein echtes Risiko ein: Ein einziges Datenleck genügt, und plötzlich sind alle Accounts offen. Genau hier liegt der häufigste Grund für kompromittierte Konten, deshalb lohnt sich ein Blick auf die Grundlagen starker Passwörter.

Unser Generator erstellt sichere, zufällige Passwörter direkt im Browser. Du bestimmst die Länge, wählst aus, welche Zeichenarten vorkommen dürfen, und schließt knifflige Zeichen wie I, l, 1, O oder 0 aus. Die Seite überträgt nichts an einen Server: Alles läuft lokal mit crypto.getRandomValues(), derselben kryptografisch sicheren Zufallsquelle, die Browser auch für verschlüsselte Verbindungen verwenden.

Wie funktioniert der Passwort-Generator?

Der Generator setzt dein Passwort aus dem gewählten Zeichenvorrat zusammen. Dieser Vorrat ergibt sich aus den aktivierten Zeichenarten: Großbuchstaben (A–Z), Kleinbuchstaben (a–z), Ziffern (0–9) und Sonderzeichen wie !@#$%^&*(). Die eingestellte Länge bestimmt, wie viele Zeichen daraus gezogen werden. Für jede Position holt das Tool echte kryptografische Zufallszahlen über crypto.getRandomValues(), dieselbe Quelle, die auch die Schlüssel hinter HTTPS-Abfragen absichert.

Entropie – die ehrliche Rechnung: Die Stärke eines Passworts lässt sich abschätzen mit näherungsweise Entropie = log2(Zeichenvorrat) × Länge. Je größer der Zeichenvorrat und je länger das Passwort, desto mehr Bit Entropie. Beispiel: Werden alle vier Zeichenarten genutzt, sind es 94 mögliche Zeichen. Jede Stelle trägt damit etwa 6,55 bit (log2 von 94). Ein Passwort aus 16 Zeichen kommt so auf rund 105 bit Entropie. Die Zahl der möglichen Kombinationen beträgt 94 hoch 16, eine Zahl mit über 30 Stellen – für Brute-Force-Angriffe praktisch nicht durchprobierbar.

Worauf es bei einem guten Passwort ankommt

• Mische Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen
• Längere Passwörter sind schwerer zu knacken – 16 Zeichen oder mehr sind ein guter Richtwert
• Keine Wörter aus dem Wörterbuch, keine Namen oder Geburtsdaten
• Merksätze helfen: Nimm den Anfangsbuchstaben jedes Wortes und mische Zahlen und Sonderzeichen ein
• Ein Passwort-Manager ist besser als Zettelwirtschaft
• Halte deine Geräte und Browser immer aktuell
• Firewall und ein aktueller Virenschutz gehören zur Grundausstattung

Grenzen – was ein Passwort allein nicht leistet

Das stärkste Passwort schützt dich nicht vor jedem Angriff. Es ist nur ein Teil der Sicherheitskette:

• Niemals wiederverwenden: Dasselbe Passwort auf mehreren Seiten zu nutzen macht es wertlos, sobald eine dieser Seiten kompromittiert wird. Grundsatz: ein Passwort pro Seite, eindeutig.
• Phishing: Ein Passwort hilft nichts, wenn du es auf einer gefälschten Login-Seite eintippst. Prüfe also immer die Adresse der Seite und die URL in der Adressleiste.
• Speicherung: Gib Passwörter nicht im Klartext in Notizen, Mails oder Chat-Protokolle heraus.
• Nur ein Faktor: Für wichtige Konten gehört ein zweiter Faktor dazu, etwa ein Authenticator oder ein Passkey.

Bewährte Praxis: Nutze einen Passwort-Manager. Er erzeugt und verwahrt starke, eindeutige Passwörter pro Seite, sodass du dir nur noch ein Master-Passwort merken musst. Einzigartig pro Seite ist der wichtigste Grundsatz überhaupt. Der Generator hier hilft dir beim Erzeugen eines solchen Passworts – das Ablegen übernimmt danach dein Passwort-Manager.

Wofür generierte Passwörter relevant sind

Ein Generator liefert dir in Sekunden starke Passwörter für neue Konten, für geplante Passwortwechsel oder für einmalige Zugangsdaten. Entwickler nutzen ihn für Test-Zugänge, temporäre Tokens und lokale Absicherung. Weil die Erzeugung vollständig im Browser und ohne Serverkontakt abläuft, verlässt nichts dein Gerät auf dem Weg zu einem Dritten. Ideal, wenn du Zugangsdaten gerade nicht mit einem Cloud-Werkzeug teilen möchtest. Die Erzeugung ist offline und lokal: Deine Eingaben wie Zeichenarten und Länge bleiben auf deinem Gerät und verlassen es nie.

Warum eine echte Zufallsquelle? Das Tool verzichtet bewusst auf Math.random(), weil diese Funktion pseudozufällig und vorhersagbar ist. Stattdessen nutzt es die kryptografische Zufallsquelle des Browsers. Dieser Unterschied zählt gerade bei Passwörtern: Nur echte kryptografische Zufallszahlen machen die Entropie-Abschätzung oben überhaupt belastbar. Bei einem schwachen Pseudozufallsgenerator könnte ein Angreifer die erzeugten Werte vorhersagen und dein Passwort erraten, egal wie lang es ist.

Häufige Fragen