Passwort-Generator

Erzeugen Sie sichere Zufallspasswörter oder Passphrasen im Browser – mit Stärkebewertung und Entropie neben jedem Ergebnis.

So erstellen Sie ein sicheres Passwort

1
Länge und Zeichensätze festlegen
Wählen Sie eine Länge von 4 bis 128 Zeichen oder wechseln Sie zu einer Passphrase aus 4 bis 10 Wörtern. Schalten Sie Zeichensätze ein oder aus, oder schließen Sie ähnlich aussehende und schwer zu tippende Zeichen aus.
2
Erzeugen und Stärke prüfen
Jedes Passwort entsteht aus crypto.getRandomValues mit der Verwerfungsmethode (Rejection Sampling), sodass kein Zeichen auch nur ein wenig wahrscheinlicher ist als ein anderes. Fügen Sie beliebigen Text in die Stärkeprüfung ein, um seine Bewertung zu sehen.
3
Direkt in den Passwort-Manager kopieren
Kopieren Sie ein einzelnes Passwort mit einem Klick oder laden Sie den ganzen Satz als Textdatei herunter. Die Zwischenablage leert sich nach 60 Sekunden von selbst.

Woher der Zufall kommt

Jedes Zeichen und jedes Wort wird mit crypto.getRandomValues gewählt – derselben kryptografisch sicheren Quelle, die Browser für Schlüssel und Tokens verwenden. Math.random kommt in diesem Tool nirgends zum Einsatz: Es ist schnell, aber vorhersagbar, und das ist genau die falsche Eigenschaft für ein Geheimnis. Um den Modulo-Bias zu vermeiden, werden Werte außerhalb eines glatten Vielfachen der Alphabetgröße verworfen und neu gezogen, statt sie per Rest zu verkleinern. So hat jedes Zeichen Ihres gewählten Satzes exakt dieselbe Chance, vorzukommen.

Passwörter oder Passphrasen

Ein 20-stelliges Passwort aus dem vollen Alphabet von 85 Zeichen (Klein- und Großbuchstaben, Ziffern und 23 Sonderzeichen) bringt etwa 128 Bit Entropie mit – weit mehr, als ein Offline-Angriff durchsuchen kann. Eine Passphrase aus 5 Wörtern aus der Liste der EFF mit 7.776 Wörtern bringt etwa 65 Bit. Das ist immer noch sehr stark und deutlich leichter zu tippen oder vorzulesen. Längere Passphrasen holen schnell auf: Jedes zusätzliche Wort bringt rund 12,9 Bit, eine Phrase aus 7 Wörtern liegt also schon über 90 Bit.

Nichts, was Sie erzeugen, verlässt diesen Tab

Beim Erzeugen, Prüfen oder Kopieren eines Passworts gibt es keine Netzwerkanfrage; alles geschieht lokal in JavaScript. Passwörter werden nie in localStorage, sessionStorage oder die Kette geschrieben, und in den Analysedaten landet nur ein allgemeines Ereignis „Button gedrückt“ mit Länge und Zeichensätzen – nie der Wert selbst.

Häufige Fragen

Werden die Passwörter gespeichert, die ich erzeuge?

Nein. Nichts wird an einen Server gesendet und nichts in den Browserspeicher geschrieben. Das Passwort existiert nur im Arbeitsspeicher dieser Seite, bis Sie den Tab schließen oder neu laden.

Woher kommt der Zufall?

Aus crypto.getRandomValues der Web Crypto API, dem kryptografisch sicheren Zufallszahlengenerator des Browsers. Er ist in jedem modernen Browser verfügbar und muss nicht erst geladen werden.

Welche Passwortlänge reicht 2026 aus?

16 Zeichen aus einem gemischten Alphabet sind für die meisten Konten ein komfortables Minimum; 20 oder mehr sind besser für alles, was Geld oder Ihr E-Mail-Konto schützt. Stärkebewertung und Entropiewert neben jedem erzeugten Passwort geben Ihnen eine konkrete Zahl statt einer Faustregel.

Was ist besser: Passwort oder Passphrase?

Beide sind stark, wenn sie lang genug sind. Eine Passphrase lässt sich leichter tippen und vorlesen – wichtig, wenn Sie sie je von Hand eingeben; ein Zeichenpasswort bringt mehr Entropie je Zeichen. Nehmen Sie das, was Sie aus Ungeduld weniger wahrscheinlich kürzen.

Was bedeutet die Bewertung von 0 bis 4?

Sie stammt von einem Stärkeschätzer, der nach Wörterbuchwörtern, Datumsangaben, Tastaturmustern und gängigen Ersetzungen sucht, statt nur Zeichen zu zählen. 0 bis 2 bedeutet, dass sich das Passwort mit überschaubarem Aufwand erraten lässt; 4 bedeutet, dass kein bekannter musterbasierter Angriff auch nur in die Nähe kommt.

Warum wird das kopierte Passwort aus meiner Zwischenablage gelöscht?

Sechzig Sekunden nach dem Kopieren überschreibt dieses Tool die Zwischenablage mit einer leeren Zeichenkette, und ein Countdown neben dem Button zeigt, wie viel Zeit noch bleibt. So bleibt ein Passwort nicht an einer Stelle liegen, an der eine andere App oder Website es später auslesen könnte.

Kann ich das Tool ohne Internetverbindung nutzen?

Ja, sobald die Seite geladen ist. Zeichenpasswörter brauchen nichts weiter; für eine Passphrase oder eine Stärkeprüfung wird bei der ersten Nutzung eine kleine Wortliste oder Bewertungsbibliothek geladen, danach funktioniert beides für den Rest der Sitzung offline.