Passwort-Generator kostenlos: starke Passwörter

Ihr Passwort ist das Schloss an der Haustür Ihres digitalen Lebens, und die meisten Menschen benutzen immer noch ein Schloss, das ein Fremder in Sekunden knacken könnte. Ein kostenloser Passwort-Generator behebt das mit einem Klick: Er erzeugt eine lange, zufällige Zeichenkette aus Buchstaben, Zahlen und Symbolen, die kein Mensch erraten und kein Angreifer realistischerweise per Brute-Force knacken könnte. Diese Anleitung erklärt, warum zufällig besser ist als einprägsam, wie lang ein Passwort sein sollte, was jeder Zeichentyp beiträgt und welche Passwörter Sie vermeiden sollten. Danach können Sie kostenlos ein starkes Passwort generieren und es noch heute verwenden.

Warum zufällige Passwörter besser sind als einprägsame

Das menschliche Gehirn ist vorhersehbar. Wenn Menschen ihre eigenen Passwörter erfinden, greifen sie immer wieder auf dieselben Muster zurück: den Namen eines Haustiers, ein Geburtsjahr, eine Lieblingsmannschaft, eine Tastaturfolge wie „qwerty123“. Angreifer wissen das, und ihr erster Schritt ist nie, jede mögliche Kombination auszuprobieren. Stattdessen testen sie Listen der häufigsten Passwörter, Passwörter aus alten Datenlecks und Wörterbuchwörter mit ein paar vorhersehbaren Abwandlungen, etwa „a“ durch „@“ zu ersetzen oder ein „!“ ans Ende zu hängen. Wenn Ihr Passwort aus einem Wort besteht, das jeder auf Ihrem Social-Media-Profil finden könnte, kann es in Sekunden fallen, egal wie clever die Ersetzungen wirken.

Ein zufälliges Passwort hat kein Muster, das man ausnutzen könnte: kein Wort zum Nachschlagen, keinen Namen zum Erraten, kein Datum, das mit Ihnen verbunden ist. Die einzige Möglichkeit, es zu knacken, ist, Kombinationen eine nach der anderen auszuprobieren, und die Zahl der Kombinationen wächst mit jedem zusätzlichen Zeichen so schnell, dass selbst leistungsstarke Computer aufgeben. Das ist die ganze Aufgabe eines Passwort-Generators: Er nimmt Ihr Gehirn — und seine Gewohnheiten — aus dem Prozess heraus.

Der ehrliche Nachteil ist, dass zufällige Passwörter schwer zu merken sind — genau dafür gibt es Passwort-Manager. Sie merken sich ein einziges starkes Master-Passwort, und der Manager merkt sich den Rest. Das Ziel ist nicht, jedes Passwort auswendig zu lernen, sondern jedes einzelne einzigartig und unerratbar zu machen.

Wie lang sollte ein Passwort sein? Fragen Sie einen Passwort-Generator

Die Länge ist der wichtigste Faktor für die Stärke eines Passworts: Jedes Zeichen, das Sie hinzufügen, vervielfacht die Zahl der möglichen Kombinationen, sodass ein paar zusätzliche Zeichen ein Passwort tausend- oder millionenfach schwerer zu knacken machen können. Die meisten Sicherheitsexperten empfehlen heute mindestens 12 Zeichen, und 16 Zeichen sind eine vernünftige Standardeinstellung für alles Wichtige, etwa Ihre E-Mail oder Ihr Bankkonto.

Die folgenden Zahlen sind Schätzungen aus der Passworttabelle 2026 von Hive Systems, die einen Offline-Brute-Force-Angriff auf Passwörter annimmt, die mit bcrypt geschützt sind, einem langsamen Hash-Verfahren, das heute weit verbreitet ist. Die tatsächlichen Ergebnisse hängen davon ab, wie eine Website Passwörter speichert und wie viel Rechenleistung der Angreifer hat — betrachten Sie sie also als Größenordnungen, nicht als Versprechen. Trotzdem ist das Muster unübersehbar.

Passwortlänge im Vergleich zur groben Knackzeit (zufällige Passwörter, bcrypt-Hashing):

• 8 Zeichen, nur Kleinbuchstaben: etwa 17 Tage
• 8 Zeichen, gemischte Buchstaben, Zahlen und Symbole: etwa 132 Jahre
• 12 Zeichen, nur Kleinbuchstaben: etwa 21.800 Jahre
• 16 Zeichen, nur Kleinbuchstaben: etwa 10 Milliarden Jahre
• 16 Zeichen, gemischte Buchstaben, Zahlen und Symbole: etwa 76 Billiarden Jahre

Der Sprung von 8 auf 16 Zeichen bringt dasselbe gemischte Passwort von rund 132 Jahren auf rund 76 Billiarden Jahre — das ist die Macht der Länge. Beachten Sie auch, dass schwache Speicherung alles verändert: Gegen einen alten, schnellen Hash wie MD5 fällt dieses gemischte 8-Zeichen-Passwort laut derselben Untersuchung in unter einer Stunde. Sie können nicht kontrollieren, wie eine Website Ihr Passwort speichert — machen Sie es also lang: Die Länge schützt Sie auch dann, wenn die Speicherung der Website nicht ideal ist.

Die Schlussfolgerung ist einfach: Stellen Sie Ihren Passwort-Generator auf 16 Zeichen mit allen Zeichentypen ein und verwenden Sie das als Standard. Wenn eine Website Sie einschränkt, nutzen Sie das Maximum, das sie erlaubt — und gehen Sie bei einem wichtigen Konto niemals unter 12 Zeichen.

Buchstaben, Zahlen und Symbole erklärt

Ein starkes Passwort mischt vier Zeichentypen: Kleinbuchstaben (a–z), Großbuchstaben (A–Z), Zahlen (0–9) und Symbole wie !, @, #, $, % und &. Jeder Typ erweitert den Zeichenvorrat, den ein Angreifer für jede Position ausprobieren muss. Allein mit Kleinbuchstaben gibt es 26 Möglichkeiten pro Zeichen. Kommen Großbuchstaben hinzu, verdoppelt sich der Vorrat auf 52. Kommen Zahlen hinzu, wächst er auf 62. Kommen Symbole hinzu, erreicht er je nach Anzahl der Symbole etwa 70 bis 90.

Dieser breitere Vorrat ist wichtig, aber die Länge ist wichtiger: 12 zufällige Kleinbuchstaben würden einen Angreifer etwa 21.800 Jahre kosten, während 8 Zeichen mit der vollen Mischung nur etwa 132 Jahre brauchen. Lassen Sie sich also nicht von Symbolen auf Kosten der Länge besessen machen — verwenden Sie alle vier Typen, aber machen Sie das Passwort zuerst lang.

Manche Websites akzeptieren bestimmte Symbole nicht, also lässt Sie ein guter Generator wählen, welche Zeichentypen enthalten sein sollen — schalten Sie Symbole aus, wenn eine Website sie ablehnt, und erhalten Sie trotzdem ein langes, zufälliges Passwort. Und wenn Sie einmal sehen möchten, wie Text zu einem Fingerabdruck fester Länge wird, zeigt ein Hash-Generator die Idee — auch wenn ein Hash kein Passwort ist und nicht zum Anmelden verwendet werden kann.

Passwörter, die Sie vermeiden sollten

Manche Passwörter sind so verbreitet, dass Angreifer sie zuerst ausprobieren — und erschreckend oft erfolgreich. Verwenden Sie niemals eines der folgenden:

• Nichts aus einer Liste der „häufigsten Passwörter“: „123456“, „password“, „qwerty“, „letmein“, „admin“ und „123456789“ führen diese Listen jedes Jahr an.
• Ihre eigenen Daten: Ihr Name, die Namen Ihrer Kinder oder Haustiere, Ihr Geburtstag, Ihre Telefonnummer, Ihre Adresse oder Ihr Firmenname. Wer Ihre sozialen Medien sehen kann, kann diese erraten.
• Einzelne Wörterbuchwörter: „sunshine“, „football“ und „dragon“ stehen in der Wortliste jedes Angreifers, selbst mit einer Zahl am Ende.
• Tastaturmuster: „qwerty“, „asdfgh“, „1qaz2wsx“ und „zxcvbnm“ wirken zufällig, gehören aber zu den ersten Mustern, die getestet werden.
• Dasselbe Passwort zweimal: Ein Passwort auf mehreren Websites wiederzuverwenden bedeutet, dass ein einziges Datenleck Angreifern den Schlüssel zu jedem Konto gibt, das es teilt. Das ist der häufigste Weg, wie Konten übernommen werden.
• Alte Passwörter mit einer kleinen Änderung: „Summer2024!“ in „Summer2025!“ zu ändern, täuscht niemanden. Wenn das alte geleakt ist, ist das neue nur eine Vermutung entfernt.

Wenn Ihr aktuelles Passwort auf dieser Liste steht, ändern Sie es jetzt — beginnen Sie mit der E-Mail, dem Hauptschlüssel, mit dem fast alles andere, was Sie besitzen, zurückgesetzt werden kann. Arbeiten Sie sich dann durch Ihre Bank, Ihre sozialen Medien und Ihren Cloud-Speicher.

Kostenlos ein starkes Passwort mit einem Passwort-Generator erstellen

Sie müssen Passwörter nicht von Hand erstellen. Ein kostenloser Online-Passwort-Generator erledigt den schwierigen Teil in Sekunden: Wählen Sie 16 Zeichen, schalten Sie Großbuchstaben, Zahlen und Symbole ein und klicken Sie auf „Generieren“. Kopieren Sie das Ergebnis in das Konto, das Sie sichern, und speichern Sie es in Ihrem Passwort-Manager — und wiederholen Sie das für jedes wichtige Konto, damit jedes sein eigenes einzigartiges Passwort erhält.

Prüfen Sie vor der Verwendung eines generierten Passworts drei Dinge: Es ist mindestens 12 Zeichen lang (16 ist besser), es mischt Zeichentypen, und es sieht für Sie nach Unsinn aus. Wenn Sie ein Wort darin lesen können, generieren Sie ein neues — ein Passwort, das bedeutungsvoll aussieht, ist wahrscheinlich nicht zufällig.

Aktivieren Sie außerdem überall die Zwei-Faktor-Authentifizierung, wo sie angeboten wird, besonders bei E-Mail und Banking. Ein starkes Passwort schließt die Haustür ab; die Zwei-Faktor-Authentifizierung fügt ein zweites Schloss hinzu, das auch dann hält, wenn das Passwort geleakt ist.

Häufig gestellte Fragen

Ist ein kostenloser Passwort-Generator sicher?

Ja, solange er das Passwort in Ihrem Browser erzeugt und es nie an einen Server sendet oder speichert. Ein vertrauenswürdiger Generator arbeitet lokal auf Ihrem Gerät, sodass das Ergebnis Ihren Computer nie verlässt.

Wie lang sollte mein Passwort sein?

Mindestens 12 Zeichen für alltägliche Konten und 16 für wichtige wie E-Mail und Banking. Jedes zusätzliche Zeichen vervielfacht die möglichen Kombinationen, also ist länger immer besser: Ein gemischtes 16-Zeichen-Passwort würde laut der Passworttabelle 2026 von Hive Systems schätzungsweise 76 Billiarden Jahre zum Knacken per Brute-Force brauchen — praktisch unknackbar.

Sollte ich Symbole in meinem Passwort verwenden?

Ja, wenn die Website sie erlaubt — Symbole erweitern den Zeichenvorrat und erhöhen die Stärke. Aber die Länge ist wichtiger: Ein langes Passwort nur aus Kleinbuchstaben schlägt ein kurzes Passwort, das alle Zeichentypen verwendet. Verwenden Sie alle vier Typen bei 16 Zeichen für das beste Ergebnis.

Kann ich dasselbe starke Passwort auf mehreren Websites verwenden?

Nein. Selbst ein starkes Passwort, das auf mehreren Websites wiederverwendet wird, ist überall offengelegt, wenn eine Website gehackt wird. Generieren Sie für jedes Konto ein anderes zufälliges Passwort und lassen Sie einen Passwort-Manager sie sich merken. Ihr E-Mail-Passwort muss immer einzigartig sein, da es Ihre anderen Konten zurücksetzen kann.

Starke Passwörter sind nicht kompliziert — nur lang, zufällig und einzigartig. Sie wissen jetzt, warum zufällig besser ist als einprägsam, wie viel ein paar zusätzliche Zeichen ausmachen und welche Passwörter Sie vermeiden sollten. Der letzte Schritt dauert zehn Sekunden: Öffnen Sie unseren kostenlosen Passwort-Generator, erstellen Sie ein 16-stelliges Passwort mit Buchstaben, Zahlen und Symbolen und ersetzen Sie noch heute Ihr schwächstes Passwort. Machen Sie dann dasselbe für Ihre E-Mail, Ihre Bank und jedes Konto, das zählt.