Ein Passwort erzeugen, das niemand erraten kann

Jedes Zeichen stammt aus window.crypto.getRandomValues – der kryptografisch sicheren Zufallsquelle des Browsers, derselben, die auch für TLS-Sitzungsschlüssel verwendet wird. Das ist weitaus stärker als Math.random und entspricht der Entropie, die Passwort-Manager und Sicherheitsaudits erwarten.

Für die meisten Konten überschreitet ein 16 Zeichen langes Passwort mit Groß- und Kleinbuchstaben, Zahlen und Symbolen mühelos 80 Bit Entropie und widersteht Offline-Cracking. Master-Passwörter für Passwort-Tresore und Root-Zugangsdaten profitieren von 24+ Zeichen; für Wegwerf-Konten reichen weniger.

Die Stärke wird als Länge × log₂(Größe des Zeichenvorrats) geschätzt und in Bit ausgedrückt. Alles über ~80 Bit gilt auf absehbare Zeit als sicher gegen Offline-Brute-Force-Angriffe. Das Entfernen von Zeichenklassen verkleinert den Vorrat, sodass die Bitzahl entsprechend sinkt.

Theoretisch ja, doch die Wahrscheinlichkeit ist bei jeder sinnvollen Länge astronomisch gering. Ein 16-stelliges Passwort mit gemischten Zeichenklassen hat rund 10^31 mögliche Werte – die Chance einer zufälligen Kollision ist weitaus kleiner als die eines Hardwarefehlers.

Aktivieren Sie „Ähnliche ausschließen“ (i, l, 1, L, o, 0, O), wenn das Passwort von Hand abgeschrieben oder am Telefon vorgelesen wird, um Verwechslungen zu vermeiden. Aktivieren Sie „Mehrdeutige ausschließen“ ({} [] () /\ '"`,;:.), wenn das Passwort sauber in Terminals oder Shell-Skripte eingefügt werden muss.

Nein. Die Generierung erfolgt vollständig auf Ihrem Gerät, und die zuletzt erzeugten Passwörter bleiben nur im Arbeitsspeicher, bis Sie den Tab neu laden. Nichts wird über das Netzwerk gesendet, nichts protokolliert und nichts zwischengespeichert.

Ja. Aktivieren Sie „Ähnliche ausschließen“, um Zeichen wegzulassen, die auf dem Bildschirm oder am Telefon verwechselt werden (i, l, 1, L, o, 0, O), und aktivieren Sie „Mehrdeutige ausschließen“, um Klammern, Schrägstriche und Anführungszeichen wegzulassen, die umständlich zu tippen sind. Erhöhen Sie dann die Länge um ein paar Zeichen, um die Entropie dort zu halten, wo Sie sie haben möchten.

Stellen Sie den Modusschalter von „Zufällige Zeichen“ auf „Passphrase (Wörter)“ um — der Generator baut das Passwort dann aus mehreren zufälligen Wörterbuchwörtern (EFF-Diceware-Wortliste) statt aus zusammengewürfelten Zeichen, was leichter zu merken und zu tippen, aber dennoch kryptografisch stark ist.

Die Standardeinstellung von 6 Wörtern ergibt etwa 77 Bit Entropie, das von der EFF empfohlene Minimum für eine starke Passphrase. Ziehen Sie den Wörter-Regler höher (bis zum Maximum) für ein Master-Passwort, das einen Passwort-Manager oder eine Krypto-Wallet schützt, oder niedriger für eine Passphrase, die Sie bei einem risikoarmen Konto häufig eingeben.

Ja. Das Trennzeichen-Dropdown lässt dich einen Bindestrich, Punkt, Unterstrich, ein Leerzeichen oder gar kein Trennzeichen wählen. Ein Bindestrich oder Punkt lässt sich meist am einfachsten fehlerfrei auf Desktop- und Mobiltastaturen tippen, während manche Anmeldeformulare Leerzeichen in Passwörtern ablehnen.

Aktiviere „Jedes Wort großschreiben“, wenn eine Website einen Großbuchstaben verlangt, und „Zahl anhängen“, wenn sie eine Ziffer verlangt — viele Login-Formulare erzwingen diese Zusammensetzungsregeln selbst für lange Passphrasen. Beide Optionen erfordern kaum zusätzlichen Merkaufwand und erfüllen dabei strengere Passwortrichtlinien.

Nutze den Passphrasen-Modus mit 7–8 Wörtern, einem Bindestrich oder Punkt als Trennzeichen zum leichten Abtippen, aktiviere die Großschreibung jedes Worts und hänge eine Zahl an – so überschreitest du bequem 90+ Bit Entropie, während es weit leichter zu merken und fehlerfrei zu tippen bleibt als ein Zufallszeichen-Passwort gleicher Stärke.

Der Längen-Regler im Modus „Zufällige Zeichen“ reicht von 8 bis 128 Zeichen und entspricht dem Versprechen „bis zu 128 Zeichen“ im Titel des Tools. Für die meisten Anmeldungen sind 16–20 Zeichen reichlich; gehen Sie nur bei Systemen, die ausdrücklich ein extrem langes Geheimnis verlangen, in Richtung 128, etwa bei bestimmten API-Tokens oder Hardware-Sicherheitsmodulen.

Der Wörter-Regler im Passphrase-Modus reicht von 3 Wörtern (kürzer, geringere Entropie) bis 12 Wörtern (extrem hohe Entropie, deutlich über 150 Bit). Die Standardeinstellung von 6 Wörtern wägt Merkbarkeit gegen das von der EFF empfohlene Minimum von ~77 Bit für eine starke Passphrase ab.

Die Schaltfläche „Neu erzeugen“ wird deaktiviert und das Passwortfeld leert sich, mit dem Hinweis „Wählen Sie mindestens eine Zeichenklasse, um die Erzeugung zu aktivieren.“ Mindestens eine von Großbuchstaben, Kleinbuchstaben, Zahlen oder Symbole muss aktiviert bleiben, da der Generator einen Zeichenpool braucht, aus dem er schöpfen kann.

Ja — wechsle in den Passphrase-Modus, um zufällige Wörter zu erhalten, die durch ein Trennzeichen verbunden sind, wahlweise großgeschrieben und mit einer angehängten Zahl (im xkcd-Stil). Eine Passphrase aus vier bis fünf Wörtern des Passphrase-Generators ist weit leichter zu merken als eine Zeichenfolge wie 'xK9#f2', bleibt aber trotzdem stark, weil ihre Entropie aus der Größe der Wortliste stammt.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.