Passwort-Generator
Sichere, zufällige Passwörter, erstellt in Ihrem Browser. Ihr Passwort wird nie gesendet oder gespeichert.
Ihr Passwort:
oder Leertaste drücken
Ihr Passwort verlässt nie diese Seite
Es gibt keinen Serverschritt. Die geladene Seite erledigt die ganze Arbeit, und das Ergebnis existiert nur auf Ihrem Bildschirm, bis Sie es kopieren.
Von Ihrem Browser erzeugt
Jedes Zeichen stammt aus
crypto.getRandomValues, derselben Zufallsquelle, die Ihr Browser für Verschlüsselung nutzt.Nie gesendet, nie gespeichert
Passwörter werden nie übertragen, protokolliert oder gespeichert und sind für unser Statistik-Tool ausgeblendet. Ihre Einstellungen, etwa die Länge, bleiben auf diesem Gerät.
Funktioniert offline
Sobald die Seite geladen ist, können Sie die Internetverbindung trennen und weiter Passwörter erzeugen.
Wie lang sollte ein Passwort sein?
Jedes zusätzliche Zeichen vervielfacht die Zahl möglicher Passwörter um den Faktor 89. Die Länge ist wichtiger als alles andere.
| Zeichen | Entropie | Zeit, um alle Kombinationen zu testen |
|---|---|---|
| 8 | 52 Bit | 11 Stunden |
| 10 | 65 Bit | 9,9 Jahre |
| 12 | 78 Bit | 78.000 Jahre |
| 16 | 104 Bit | 4,9 Billionen Jahre |
| 20 | 130 Bit | 3 × 1020 JahreStandard |
Annahme: zufällige Zeichen aus allen vier Gruppen (89 Zeichen) und ein Angreifer mit spezieller Hardware, der 100 Milliarden Versuche pro Sekunde schafft. Reale Angriffe auf gut geschützte Websites sind deutlich langsamer.
Häufige Fragen
Ist ein Online-Passwort-Generator sicher?
Ja, wenn das Passwort auf Ihrem eigenen Gerät erzeugt und nirgendwohin gesendet wird. Diese Seite erzeugt jedes Passwort in Ihrem Browser mit crypto.getRandomValues. Kein Passwort wird übertragen oder gespeichert.
Wie lang sollte mein Passwort sein?
Verwenden Sie für wichtige Konten mindestens 16 Zeichen. Mit Buchstaben, Ziffern und Sonderzeichen würde das Erraten von 16 zufälligen Zeichen bei 100 Milliarden Versuchen pro Sekunde Billionen von Jahren dauern.
Sollte ich für jedes Konto ein anderes Passwort verwenden?
Ja. Wenn eine Website Passwörter verliert, probieren Angreifer dieselbe E-Mail-Adresse und dasselbe Passwort bei anderen Diensten aus. Ein eigenes Passwort pro Konto verhindert, dass ein Datenleck alle anderen Konten öffnet. Ein Passwort-Manager kann sie sich für Sie merken.
Was bewirkt „Ähnliche Zeichen vermeiden“?
Die Option entfernt Zeichen, die in vielen Schriften leicht zu verwechseln sind: großes I, kleines l, die Ziffer 1, großes O, die Ziffer 0 und kleines o. Nutzen Sie sie, wenn Sie ein Passwort vorlesen oder von einem anderen Bildschirm abtippen müssen.
Sehen oder speichern Sie die erzeugten Passwörter?
Nein. Die Passwörter werden von JavaScript auf dieser Seite erzeugt und nie an einen Server gesendet. Auch für das Statistik-Tool, mit dem wir die Website verbessern, sind sie ausgeblendet. Ihre Einstellungen wie Länge und Zeichentypen bleiben in Ihrem Browser.