Passwort-Generator – sichere Zufallspasswörter erstellen
Erstelle mit einem Klick starke Zufallspasswörter. Wähle Länge und Zeichenarten, lass verwechselbare Zeichen weg und sieh, wie sicher jedes Passwort ist.
Stelle die Länge ein (16 oder mehr ist ein guter Standard), lass Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen an und kopiere das Passwort. Jedes wird auf deinem Gerät mit dem kryptografisch sicheren Zufallsgenerator des Browsers erzeugt und nirgendwohin gesendet.
So funktioniert: Passwort-Generator
- Wähle mit dem Regler die Länge – 16 Zeichen oder mehr werden empfohlen.
- Wähle die Zeichenarten: A–Z, a–z, 0–9 und Sonderzeichen.
- Hake „Ohne ähnliche Zeichen“ an, wenn du das Passwort von Hand eintippen musst.
- Wähle die Anzahl und klicke neben dem gewünschten Passwort auf „Kopieren“.
- Speichere es sofort in einem Passwort-Manager.
Was macht ein Passwort sicher?
Sicherheit entsteht durch Länge und Zufall, nicht durch Tricks. Von Menschen ausgedachte Passwörter – Namen, Geburtsdaten oder Wörter mit ein paar Zahlen – folgen Mustern, die Angreifer zuerst ausprobieren. Ein zufällig aus vielen Zeichen gewähltes Passwort hat kein Muster. Die Anzeige zeigt die Entropie in Bit: die Zahl der nötigen Rateversuche als Zweierpotenz.
Entropie = Länge × log₂(Anzahl möglicher Zeichen)
Wie lang sollte ein Passwort sein?
| Länge | Zeichenvorrat | Entropie | Bewertung |
|---|---|---|---|
| 8 | Buchstaben + Ziffern (62) | 47 Bit | zu kurz für wichtige Konten |
| 12 | alle vier Arten (87) | 77 Bit | gut |
| 16 | alle vier Arten (87) | 103 Bit | sehr stark |
| 20 | alle vier Arten (87) | 128 Bit | per Brute Force nicht zu knacken |
Auch das BSI empfiehlt heute eher lange Passwörter statt komplizierter Regeln: Je länger, desto besser. Nimm mindestens 12 Zeichen, für E-Mail, Online-Banking und den Passwort-Manager 16 oder mehr.
So funktioniert der Generator
Jedes Zeichen wird mit crypto.getRandomValues gewählt, dem sicheren Zufallsgenerator moderner Browser – derselbe, der für Verschlüsselungsschlüssel genutzt wird. Das Tool vermeidet den „Modulo-Bias“, damit jedes Zeichen gleich wahrscheinlich ist, und sorgt dafür, dass von jeder gewählten Zeichenart mindestens eines vorkommt. Nichts wird gespeichert oder übertragen: Die Passwörter existieren nur auf deinem Bildschirm.
Gute Passwort-Gewohnheiten
- Für jeden Dienst ein eigenes Passwort – wird einer gehackt, bleiben die anderen sicher.
- Passwörter im Passwort-Manager speichern, nicht im Notizbuch oder einer Textdatei.
- Zwei-Faktor-Authentisierung (2FA) überall aktivieren, wo es geht.
- Passwort sofort ändern, wenn ein Dienst ein Datenleck meldet.
Brauchst du zufällige IDs statt Geheimnissen? Dann nimm den UUID-Generator.
Wer jahrelang dasselbe Passwort für alle Dienste benutzt hat – typischerweise eine Variante wie „Sommer2023!“ –, steht vor der eigentlichen Arbeit: der Umstellung. Der pragmatische Weg: Einen Passwort-Manager installieren, dann Konto für Konto durchgehen und mit dem Passwort-Generator von Toolinga jeweils ein 20-stelliges Zufallspasswort erzeugen. Bei 30 Konten dauert das etwa eine Stunde – danach muss man sich nie wieder ein Passwort merken, sondern nur noch eines: das Master-Passwort.
Für genau dieses eine Master-Passwort eignet sich eine Passphrase besser als eine Zeichenfolge: fünf zufällige deutsche Wörter wie „tisch-lampe-wolke-brücke-anker“ sind leicht zu merken, aber mit über 60 Bit Entropie extrem schwer zu raten. Wichtig: Die Wörter müssen wirklich zufällig sein – keine Songtexte, Sprichwörter oder Sätze aus Büchern, denn genau die probieren Angreifer zuerst aus.
Diese kostenlosen Tools könnten dir auch helfen: JSON formatieren, Regex-Tester und UUID-Generator.
Häufige Fragen
Ist dieser Passwort-Generator sicher?
Ja. Die Passwörter entstehen in deinem Browser mit einem kryptografisch sicheren Zufallsgenerator und werden weder gespeichert noch an einen Server gesendet.
Wie lang sollte mein Passwort sein?
Mindestens 12 Zeichen, für wichtige Konten wie E-Mail und Banking 16 oder mehr. Lange Zufallspasswörter sind viel schwerer zu knacken.
Sollte ich Sonderzeichen verwenden?
Sonderzeichen erhöhen die Stärke, aber die Länge zählt mehr. Akzeptiert ein Dienst manche Sonderzeichen nicht, mach das Passwort einfach ein paar Zeichen länger.
Was sind ähnliche Zeichen?
Zeichen wie l, 1, I, O und 0, die leicht zu verwechseln sind. Sie wegzulassen hilft, wenn du das Passwort abtippen musst.
Wie merke ich mir ein Zufallspasswort?
Gar nicht. Speichere es in einem Passwort-Manager, der es für dich einträgt, und merke dir nur ein starkes Master-Passwort.
Wie oft sollte ich meine Passwörter ändern?
Nur bei konkretem Anlass – also nach einem Datenleck, bei verdächtigen Aktivitäten oder wenn Sie ein Passwort mehrfach verwendet haben. Das BSI empfiehlt keine routinemäßigen Wechsel mehr, weil sie zu schwächeren Passwörtern führen („Sommer2024!“ wird zu „Herbst2024!“). Wichtiger sind einzigartige Passwörter pro Dienst und eine aktivierte Zwei-Faktor-Authentifizierung.
Was ist eine Passphrase und wann lohnt sie sich?
Eine Passphrase ist eine Folge zufälliger Wörter, etwa „apfel-brücke-wolke-tisch-7“. Durch ihre Länge ist sie sehr sicher und trotzdem merkbar – ideal für das Master-Passwort des Passwort-Managers oder die Festplattenverschlüsselung. Für normale Online-Konten sind zufällige Zeichenketten aus dem Generator praktischer, weil man sie ohnehin nie von Hand eintippt.
Was tun, wenn mein Passwort in einem Datenleck aufgetaucht ist?
Prüfen Sie auf haveibeenpwned.com, ob Ihre E-Mail-Adresse betroffen ist. Ändern Sie das Passwort sofort überall dort, wo Sie es verwendet haben – beginnend mit E-Mail-Konto und Online-Banking, denn über das E-Mail-Konto lassen sich fast alle anderen zurücksetzen. Aktivieren Sie zusätzlich die Zwei-Faktor-Authentifizierung und erzeugen Sie für jeden Dienst ein neues, einzigartiges Passwort.
Zuletzt aktualisiert: