Passwort-Generator
Starke, wirklich zufällige Passwörter — erzeugt auf deinem Gerät, nie irgendwohin gesendet.
Dieser Passwort Generator erstellt starke Zufallspasswörter mit dem kryptografisch sicheren Zufallsgenerator deines Browsers — derselben Klasse von Zufall, die auch für Verschlüsselungsschlüssel verwendet wird. Wähle eine Länge, bestimme die Zeichensätze und kopiere ein Passwort, das niemand erraten könnte.
Entscheidend: Die Generierung passiert vollständig auf deinem Gerät. Das Passwort existiert nur in deinem Browser und deiner Zwischenablage — es wird von keinem Server übertragen, protokolliert oder gespeichert. Ein Passwort-Generator, dem man das Ergebnis nicht anvertrauen kann, ist schlimmer als keiner. Deshalb sieht dieser deins nie.
Schwache, wiederverwendete Passwörter sind nach wie vor der häufigste Weg, wie Konten geknackt werden. Ein einzigartiges Zufallspasswort pro Seite, gespeichert in einem Passwort-Manager, stoppt sowohl das Raten als auch den Dominoeffekt, bei dem ein geleaktes Konto deine anderen mitreißt.
So generierst du ein starkes Passwort
- Lege die Passwortlänge fest — 16 oder mehr Zeichen sind ein guter Standard.
- Wähle die Zeichensätze: Kleinbuchstaben, Großbuchstaben, Zahlen, Symbole.
- Klicke auf Generieren, um ein Passwort zu erstellen.
- Nicht zufrieden? Klicke erneut und erhalte sofort ein frisches.
- Kopiere das Passwort und speichere es in deinem Passwort-Manager.
Was ein Passwort 2026 stark macht
Länge schlägt Cleverness. Jedes zusätzliche Zeichen vervielfacht die Zahl der nötigen Rateversuche: Ein zufälliges Passwort mit 16 Zeichen ist für Brute Force außer Reichweite, während eines mit 8 Zeichen modernen GPU-Clustern in Stunden zum Opfer fallen kann. Ersetzungen wie „P@sswort“ bringen fast nichts — Cracking-Tools probieren genau diese Muster zuerst.
Zufälligkeit zählt genauso wie Länge. Von Menschen erdachte Passwörter kreisen um Namen, Daten und Tastaturmuster. Dieser Generator nutzt die Web Crypto API (crypto.getRandomValues), die unvorhersehbare, für Sicherheitszwecke geeignete Ausgaben liefert — anders als die gewöhnlichen Zufallsfunktionen aus Spielen.
Entropie verstehen: wie Stärke wirklich gemessen wird
Sicherheitsleute beschreiben Passwortstärke in Bit Entropie — das ist nur eine Art zu zählen, wie viele gleich wahrscheinliche Passwörter der Generator hätte erzeugen können. Jedes zusätzliche Bit verdoppelt diese Zahl, mehr Bits bedeuten also exponentiell mehr Rateaufwand für einen Angreifer. Zwei Dinge treiben sie: wie viele Zeichentypen du einbeziehst und wie lang das Passwort ist.
Als grobe Orientierung: Ein zufälliges Passwort aus Groß- und Kleinbuchstaben, Ziffern und Symbolen trägt etwa 6,5 Bit pro Zeichen — 16 Zeichen landen also jenseits von 100 Bit, bequem außer Reichweite von Brute Force. Deshalb lässt dich dieser Passwort Generator die Länge hochschrauben, statt auf Tricks zu setzen: Eine längere Zufallskette ist der ehrlichste Weg, mehr Entropie zu kaufen.
Wie die Generierung in deinem Browser abläuft
Wenn du auf Generieren klickst, fragt die Seite deinen Browser über crypto.getRandomValues nach kryptografisch sicheren Zufallsbytes und bildet diese Bytes auf die von dir aktivierten Zeichensätze ab. Weil dein eigener Browser die Arbeit macht, erscheint das Passwort sofort und existiert nur in der Seite — und, sobald du es kopierst, in deiner Zwischenablage.
Zu keinem Zeitpunkt wird etwas über das Netzwerk gesendet. Du kannst es dir selbst beweisen: Öffne das Tool, schalte dein Gerät in den Flugmodus, und es generiert weiterhin Passwörter. Es gibt keinen Server-Aufruf — und damit auch keinen Server, der protokollieren, leaken oder wiederverwenden könnte, was du erstellst.
Warum die Generierung auf dem Gerät dich schützt
Ein Passwort ist nur so vertrauenswürdig wie der Ort, an dem es entstanden ist. Erzeugt ein Generator dein Passwort auf einem entfernten Server, musst du darauf vertrauen, dass der Server keine Kopie behalten hat — und du vertraust obendrein dem Netzwerk dazwischen. Dieser Generator räumt diese Frage komplett aus, indem er das Passwort nie überträgt.
Dieses rein lokale Design ist der ganze Sinn eines Privacy-first-Tools. Deine Passwörter sind die Schlüssel zu deinen Konten — der sicherste Generator ist also einer, der seine eigene Ausgabe gar nicht sehen kann. Generiere hier, verschiebe das Ergebnis direkt in deinen Passwort-Manager, und kein Dritter hat das Geheimnis je in der Hand gehabt.
Nutze einen Passwort-Manager — ein Passwort pro Seite
Starke Passwörter helfen nur, wenn jedes Konto sein eigenes hat. Wiederverwendung macht aus einer einzigen gehackten Website eine Kettenreaktion: Angreifer nehmen die geleakte E-Mail und das Passwort und probieren sie überall. Ein einzigartiges Zufallspasswort pro Seite durchbricht diese Kette — ein kompromittierter Dienst bleibt eingegrenzt.
Der praktische Weg, mit Dutzenden Zufallspasswörtern zu leben, ist ein Passwort-Manager, der sie hinter einem einzigen starken Master-Passwort speichert und automatisch ausfüllt. Generiere hier für jede neue Anmeldung ein frisches Passwort, füge es in den Manager ein — und du musst dir nie wieder etwas merken oder wiederverwenden.
Tipps und bewährte Praktiken
Gib deinen wichtigsten Konten die längsten Passwörter: deinem E-Mail-Konto, weil Passwort-Zurücksetzungen darüber laufen, und dem Master-Passwort deines Passwort-Managers, weil es alles andere aufschließt. Für diese beiden bietet sich eine lange Passphrase an, die du tatsächlich tippen kannst — und aktiviere überall dort die Zwei-Faktor-Authentifizierung, wo sie als zweite Verteidigungslinie angeboten wird.
Wenn eine Seite bestimmte Symbole ablehnt oder die Länge begrenzt, schwäche das Passwort nicht ab, sondern passe es an: Schalte Symbole aus und füge stattdessen Zeichen hinzu, denn ein längeres Passwort aus Buchstaben und Ziffern kann so stark sein wie ein kürzeres gemischtes. Und ändere ein Passwort umgehend, wenn ein Dienst ein Datenleck meldet — generiere ein brandneues, statt das alte nur zu verbiegen.
Häufige Passwort-Fehler, die du vermeiden solltest
Die Klassiker erwischen immer noch viele: ein Lieblingspasswort wiederverwenden, es auf einem Namen, Geburtstag oder Haustier aufbauen oder sich auf vorhersehbare Ersetzungen wie eine Null statt einem O verlassen. Cracking-Tools bilden all das zuerst ab — ein für Menschen leicht merkbares Passwort ist meist auch ein leicht erratbares. Sequenzen oder Tastaturmuster wie „qwertz“ und „123456“ sind praktisch überhaupt kein Schutz.
Passwörter unsicher aufzubewahren macht einen starken Generator ebenfalls zunichte. Ein Klebezettel am Monitor, eine Klartext-Datei namens „passwörter“ oder das automatische Ausfüllen im Browser an einem geteilten Computer legen das Geheimnis dorthin, wo andere es erreichen. Bewahre generierte Passwörter in einem eigenen Passwort-Manager auf und schicke nie eines per E-Mail oder Chat, wo es für immer in einem Postfach hängen bleibt.
Häufig gestellte Fragen
Ist es sicher, ein Passwort auf einer Website zu generieren?
Hier ja, denn das Passwort entsteht durch Code, der auf deinem eigenen Gerät läuft, und wird nie übertragen. Du kannst die Seite sogar laden, das Internet trennen und offline generieren.
Wie lang sollte mein Passwort sein?
16 Zeichen oder mehr für alles, was wichtig ist — mit gemischten Zeichentypen. Für dein E-Mail-Konto und deinen Passwort-Manager gern noch länger: Diese beiden Konten schließen alles andere auf.
Ist dieser Generator wirklich zufällig?
Er nutzt den kryptografisch sicheren Generator des Browsers, dessen Ausgabe selbst dann nicht vorhersagbar ist, wenn jemand den Code kennt. Das ist eine andere, stärkere Garantie als der Pseudo-Zufall gewöhnlicher Apps.
Kann ich dasselbe generierte Passwort auf mehreren Seiten verwenden?
Nein. Wiederverwendung ist der Hauptweg, auf dem ein Datenleck auf deine anderen Konten übergreift. Generiere pro Seite ein eigenes Passwort und lass einen Passwort-Manager sie sich merken.
Wie soll ich mir ein Zufallspasswort merken?
Gar nicht. Speichere es in einem Passwort-Manager, der sich erinnert und automatisch ausfüllt. Du merkst dir nur noch ein einziges starkes Master-Passwort.
Manche Seiten lehnen Symbole ab. Was tun?
Schalte Symbole aus und erhöhe stattdessen die Länge. Ein längeres Passwort aus Buchstaben und Zahlen kann genauso stark sein wie ein kürzeres mit Symbolen.
Ist der Generator kostenlos?
Ja, kostenlos und unbegrenzt, ohne Konto. Generiere so viele Passwörter, wie du brauchst — für so viele Konten, wie du hast.