Passwort-Generator
So erstellen Sie ein starkes Passwort — und was dieser Generator anders macht
Ein Passwort ist nur so stark wie die Zahl der Versuche, die es zu finden braucht. Dieser Generator erzeugt Passwörter aus einer kryptografischen Zufallsquelle, nennt die Größe des Rateraums exakt in Bit und zeigt, wie lange die Suche unter drei realen Angriffsszenarien dauert — statt eines beruhigenden Adjektivs. Alles läuft im Browser: Die Seite sendet nie ein Passwort, braucht kein Konto und funktioniert nach dem Laden offline.
Was beim Klick auf „Erzeugen“ passiert
- 1
Die Web-Crypto-API Ihres Browsers (crypto.getRandomValues) liefert die Zufallszahlen — dieselbe Quelle, die Passwortmanager nutzen. Nichts wird aus der Uhr oder einem reproduzierbaren Seed abgeleitet, keine Anfrage verlässt die Seite.
- 2
Jedes Zeichen wird gleichverteilt aus dem gewählten Zeichenvorrat gezogen, mit Verwerfungsstichprobe, damit kein Zeichen wahrscheinlicher ist als ein anderes. Ein 20-Zeichen-Passwort mit allen vier Typen hat 90 Möglichkeiten pro Position — etwa 130 Bit.
- 3
Mindestens ein Zeichen jedes eingeschalteten Typs ist garantiert und wird an eine zufällige Position gemischt, damit ein Passwort nie an der Regel „muss eine Zahl enthalten“ scheitert — bei praktisch keinem Entropieverlust.
- 4
Die gezeigte Stärke folgt aus der Konstruktion, nicht aus dem Aussehen. Deshalb können eine 5-Wort-Passphrase und eine 12-Zeichen-Zufallsfolge dieselben Bits bei ganz verschiedener Form zeigen.
Entropie: die einzige Zahl, die zählt
Entropie ist die Größe des Raums, den ein Angreifer durchsuchen muss, in Bit: Jedes weitere Bit verdoppelt die Versuche. Sie hängt von der Länge und der Zahl der Möglichkeiten pro Position ab — nicht davon, ob das Ergebnis „zufällig aussieht“. 12 Zeichen aus 90 ergeben 90¹² ≈ 2⁷⁸ Möglichkeiten; 5 Wörter aus 7.776 ergeben 7.776⁵ ≈ 2⁶⁵. Die Tabelle wird live von derselben Engine berechnet wie der Generator oben.
| Passwort | Bit | Online (100/s) | Leak, langsamer Hash (100k/s) | Leak, schneller Hash (100 Mrd./s) |
|---|---|---|---|---|
| 8 Kleinbuchstaben | 38 | 66 Jahre | 24 Tage | 2 Sekunden |
| 8 Zeichen, alle Typen | 52 | 1 Mio. Jahre | 1 Tsd. Jahre | 12 Stunden |
| 12 Zeichen, alle Typen | 78 | älter als das Universum | älter als das Universum | 89 Tsd. Jahre |
| 16 Zeichen, alle Typen | 104 | älter als das Universum | älter als das Universum | älter als das Universum |
| 20 Zeichen, alle Typen | 130 | älter als das Universum | älter als das Universum | älter als das Universum |
| Passphrase, 4 Wörter | 52 | 1 Mio. Jahre | 1 Tsd. Jahre | 10 Stunden |
| Passphrase, 6 Wörter | 78 | älter als das Universum | älter als das Universum | 70 Tsd. Jahre |
| 6-stellige PIN | 20 | 3 Stunden | 10 Sekunden | sofort |
Zeiten sind der schlechteste Fall für den Angreifer (der ganze Raum); im Mittel wird ein Passwort auf halbem Weg gefunden. „Online“ ist ein Login-Formular mit Ratenbegrenzung. „Leak“ heißt: Die Datenbank wurde gestohlen und der Angreifer rät auf eigener Hardware gegen die gespeicherten Hashes — die Geschwindigkeit hängt dann allein davon ab, wie die Seite gehasht hat, was Sie nicht sehen; rechnen Sie mit dem schnellen Fall.
Drei Angreifer, drei Antworten
100/ s
Online-Raten
Online-Raten. Der Angreifer tippt Versuche ins echte Login-Formular. Ratenlimits, Sperren und CAPTCHAs deckeln das bei vielleicht hundert Versuchen pro Sekunde, oft weit weniger — ein 8-Zeichen-Zufallspasswort braucht hier schon Jahrhunderte. Für dieses Szenario ist eine PIN gemacht, und nur dieses übersteht sie.
100.000/ s
Leak, langsamer Hash
Offline, langsames Hashing. Die Datenbank ist geleakt, aber Passwörter wurden mit einem absichtlich langsamen Verfahren gespeichert (bcrypt, scrypt, Argon2). Eine GPU schafft Zehntausende Versuche pro Sekunde und Hash. Sechzig Bit — 10 Zufallszeichen oder 5 Wörter — bedeuten Jahrzehnte.
100.000.000.000/ s
Leak, schneller Hash
Offline, schnelles Hashing. Die Datenbank ist geleakt und Passwörter lagen als MD5, SHA-1, NTLM oder gar ungehasht vor. Ein einzelnes GPU-Rig schafft hundert Milliarden Versuche pro Sekunde. Hier stirbt „8 Zeichen mit Symbol“ in Stunden, und 80 Bit aufwärts ist die Untergrenze, die sich lohnt — weil Sie nie wissen, auf welcher Art Seite Sie sind.
Zufällig, Passphrase oder PIN — was wann
Zufällige Zeichen
Die meiste Entropie pro Zeichen. Für alles, was ein Passwortmanager für Sie eintippt: Websites, Apps, WLAN, API-Schlüssel. Bei 16 Zeichen mit allen Typen liegen Sie über 100 Bit; bei 20 gibt es kein Szenario, in dem es die Schwachstelle ist.
Passphrase
Zufällig gewählte Wörter aus einer Liste von 7.776, jedes 12,9 Bit wert. Für die Passwörter, die Sie sich wirklich merken oder tippen müssen: das Master-Passwort des Managers, die Laptop-Anmeldung, die Festplattenverschlüsselung. Fünf Wörter (65 Bit) sind das sinnvolle Minimum; sechs (78 Bit) sind auch gegen schnelle Offline-Angriffe bequem — und „correct-horse-battery-staple“ tippt sich am Handy viel leichter als „x7#Kq$2v“.
PIN
Nur Ziffern, also winzige Entropie — sechs Ziffern sind unter 20 Bit. Eine PIN ist nur dort sicher, wo das Geschützte nach wenigen Fehlversuchen sperrt oder löscht: Telefon, Bankkarte, Hardware-Schlüssel. Nie eine PIN als Website-Passwort verwenden.
Sieben Regeln, die halten
- 01
Länge schlägt Komplexität. Jedes weitere Zeichen multipliziert den Rateraum mit der Vorratsgröße; eine Symbolpflicht bringt einmalig ein paar Bit. Sechzehn Zufallszeichen oder sechs Zufallswörter — Diskussion beendet.
- 02
Ein Passwort pro Seite. Leakt eine Seite — und eine wird es —, wird ein wiederverwendetes Passwort binnen Stunden auf jedem anderen Dienst probiert (Credential Stuffing). Einzigartigkeit ist, was ein Manager Ihnen kauft.
- 03
Zufällig, nicht clever. @ statt a und ein 1! am Ende ist das Erste, was Knacktools probieren. Ein selbst entworfenes Passwort trägt menschliche Muster; ein erzeugtes keine.
- 04
Nicht um des Wechselns willen wechseln. Moderne Leitlinien (NIST SP 800-63B): Passwort ändern, wenn es einen Grund gibt — ein Leak, ein fremdes Gerät —, nicht nach Kalender. Zwangsrotation produziert Sommer2024!, Herbst2024!.
- 05
Zwei-Faktor-Authentifizierung einschalten, Passkeys bevorzugen, wo angeboten. Ein starkes Passwort schützt vor Raten; ein zweiter Faktor davor, dass das Passwort per Phishing oder Malware gestohlen wird.
- 06
Prüfen, wo Sie es eingeben. Ein perfektes Passwort auf einer nachgebauten Login-Seite ist ein gestohlenes Passwort. Die Adressleiste zählt mehr als die Symbolanzahl.
- 07
Nie ein Passwort an einen Dienst zum „Prüfen“ senden. Diese Seite prüft lokal — nachprüfbar im Netzwerk-Tab des Browsers; jeder Checker, der das Passwort hochlädt, hat es schon geleakt.
Passwörter, die stark aussehen und es nicht sind
Wort mit Großbuchstabe und Jahr: Michael1987 — etwa 20 Bit, Wörterbuchwort plus Datum, offline sofort geknackt.
Leetspeak: P@$$w0rd! — jedes Knacktool wendet diese Ersetzungen automatisch an; es ist „password“ im Kostüm.
Tastaturläufe: qwertz, 1qaz2wsx, asdfghjkl — in jeder Wortliste, in jeder Reihenfolge.
Muster plus Seitenname: Hunter2-amazon, Hunter2-netflix — nach einem Leak ist das Schema offensichtlich.
Zwei Wörter und eine Zahl: blauesauto42 — etwa 35 Bit, Minuten auf einer GPU.
Ein starkes Passwort wiederverwenden. 25 Zufallszeichen auf drei Seiten sind genau so sicher wie die schwächste dieser drei Seiten.
Wenn eine Seite das Passwort ablehnt
„Sonderzeichen nicht erlaubt“ oder nur einige — Mehr Optionen → Auszuschließende Symbole nutzen, oder Symbole ausschalten und vier Zeichen Länge dazugeben; Sie verlieren nichts.
„Muss mit Buchstabe beginnen“ — Mit Buchstabe beginnen einschalten.
„Maximal 16 Zeichen“ — Länge auf das Maximum der Seite stellen und alle vier Typen behalten; wenn es kurz sein muss, Symbole anlassen.
„Muss eine Zahl enthalten“ bei einer Passphrase — Eine Zahl an ein Wort hängen (oder ein Symbol) anhaken; ein Zeichen erfüllt die Regel und bringt ein paar Bit.
Ein Code, der vorgelesen oder vom Papier abgetippt wird — Verwechselbare vermeiden einschalten, damit 0/O und 1/l/I nie zu einem Fehlversuch führen.
Ein Generator ist die halbe Arbeit
Ein Zufallspasswort, das Sie sich nicht merken können, nützt nur, wenn etwas es sich für Sie merkt. Ein Passwortmanager speichert je Seite ein eindeutiges Passwort, füllt es nur auf der echten Domain aus (und verweigert auf einer gefälschten) und braucht von Ihnen nur eine starke Master-Passphrase — genau dafür ist der Tab Passphrase da.
Jeder verbreitete Manager — auch die in Browsern und Telefonen eingebauten — hält den Tresor mit einem aus der Master-Passphrase abgeleiteten Schlüssel verschlüsselt; ein Leak des Tresors ist also ein weiterer Offline-Angriff auf genau diese Phrase. Sechs Zufallswörter bringen sie auf 78 Bit.
Wo eine Seite einen Passkey anbietet, nehmen Sie ihn: Ein Passkey ist ein kryptografisches Schlüsselpaar, das sich nicht phishen, wiederverwenden oder erraten lässt, und nimmt das Passwort ganz aus der Gleichung. Bis dahin sind eindeutige Zufallspasswörter plus zweiter Faktor der Standard.
Was dieser Generator tut, was die meisten nicht tun
Die meisten Passwort-Generatoren sind Köder für einen Passwortmanager. Dieser ist ein Werkzeug und wird am Werkzeug gemessen.
| Funktion | CalculatorAI | Typischer Generator |
|---|---|---|
| Modi Zufällig, Passphrase und PIN | Ja | Zufällig und merkbar |
| Stärke als Entropie in Bit | Ja, aus der Konstruktion | Farbbalken |
| Knackzeit in drei Angriffsszenarien | Online, langsamer Hash, schneller Hash | Eine Schätzung oder keine |
| Ein vorhandenes Passwort prüfen | Ja, lokal, mit Musterwarnungen | Selten |
| Symbole ausschließen, Verwechselbare vermeiden, mit Buchstabe beginnen | Ja | Manchmal |
| Liste erzeugen und exportieren | 5–50, kopieren oder .txt | Eins nach dem anderen |
| Konto, Registrier-Aufforderungen, Tracking des Erzeugten | Keine | Registrier-Button |
| Nach dem Laden offline nutzbar | Ja | Meistens |
Häufige Fragen
Ist dieser Passwort-Generator sicher?
Ja. Die Passwörter erzeugt der eingebaute kryptografische Zufallsgenerator Ihres Browsers (Web Crypto), und sie verlassen die Seite nie — es gibt keine Anfrage, die sie tragen könnte, kein Konto und keine Speicherung von Ergebnissen. Das lässt sich im Netzwerk-Tab des Browsers prüfen. Nur Ihre Einstellungen (Länge, Zeichentypen) werden lokal gemerkt, damit der Generator so öffnet, wie Sie ihn verlassen haben.
Wie lang sollte ein Passwort 2026 sein?
Sechzehn Zufallszeichen mit Buchstaben, Zahlen und Symbolen (etwa 105 Bit) oder eine Passphrase aus sechs Wörtern (etwa 78 Bit) für alles, was wichtig ist. Zwanzig Zufallszeichen kosten nichts extra, wenn ein Manager sie tippt. Acht Zeichen, egal in welcher Mischung, sind gegen einen Offline-Angriff auf eine geleakte Datenbank nicht mehr sicher.
Ist eine Passphrase schwächer als ein Zufallspasswort?
Pro Zeichen ja, pro Passwort nicht unbedingt. Jedes Zufallswort aus der EFF-Liste mit 7.776 Wörtern bringt 12,9 Bit; fünf Wörter sind 65 Bit, sechs 78 — vergleichbar mit 12 Zufallszeichen. Die Passphrase ist viel leichter zu merken und zu tippen, deshalb ist sie die richtige Wahl für die wenigen Passwörter, die Sie auswendig wissen müssen, etwa das Master-Passwort des Managers.
Was bedeuten die Knackzeit-Schätzungen?
Wie lange es dauert, alle Möglichkeiten mit einer bestimmten Geschwindigkeit durchzuprobieren. Drei Geschwindigkeiten werden gezeigt, weil die ehrliche Antwort vom Angriff abhängt: Raten über ein Login-Formular ist langsam (ratenbegrenzt), Raten gegen eine geleakte Datenbank mit langsamen Hashes ist schnell, gegen schnelle oder fehlende Hashes sehr schnell. Planen Sie für den letzten Fall, denn wie eine Seite Passwörter speichert, sehen Sie nicht.
Warum Entropie in Bit statt einer Punktzahl?
Eine Punktzahl versteckt die Rechnung. Bits sind die Rechnung: Jedes Bit verdoppelt die Arbeit des Angreifers, 40 Bit sind eine Kaffeepause auf einer GPU, 80 Bit Jahrzehnte, 128 Bit jenseits jeder absehbaren Hardware. Mit der Zahl lässt sich eine Passphrase ehrlich mit einer Zufallsfolge vergleichen.
Soll ich Passwörter aufschreiben?
In einem Passwortmanager ja — dafür ist er da. Auf Papier nur eine Master-Passphrase oder Wiederherstellungscodes an einem physisch sicheren Ort. Nie in einer unverschlüsselt synchronisierten Notiz-App, einer E-Mail an sich selbst oder einem Browser, der gespeicherte Passwörter nicht hinter der Geräteanmeldung sperrt.
Machen Symbole ein Passwort viel stärker?
Ein wenig, einmalig. Von 62 auf 90 mögliche Zeichen bringt etwa ein halbes Bit pro Zeichen. Von 12 auf 16 Zeichen bringt etwa 26 Bit. Wenn eine Seite Symbole begrenzt, nehmen Sie stattdessen Länge und liegen vorn.
Kann ich Passwörter in Serie erzeugen?
Ja: Unter dem Generator 5, 10, 25 oder 50 wählen, dann die Liste kopieren oder als .txt herunterladen. Jeder Eintrag wird unabhängig mit den aktuellen Optionen erzeugt. Praktisch für das Anlegen von Konten oder WLAN-Gastcodes.
Glossar
- Entropie
- Die Größe des Rateraums in Bit. 2ⁿ Möglichkeiten = n Bit. Jedes weitere Bit verdoppelt die Arbeit des Angreifers.
- Brute Force
- Jede mögliche Kombination der Reihe nach probieren. Die Kosten bestimmen allein Entropie und Raterate des Angreifers.
- Wörterbuchangriff
- Zuerst Wörter, Namen, frühere Leaks und ihre üblichen Varianten probieren. Deshalb fällt „Michael1987“ in Sekunden und erzeugte Passwörter halten stand.
- Credential Stuffing
- E-Mail/Passwort-Paare aus einem Leak automatisch auf anderen Seiten probieren. Nur eindeutige Passwörter helfen.
- Hashing
- Wie Seiten Passwörter speichern sollten: als Ausgabe einer Einwegfunktion. Langsame Hashes (bcrypt, Argon2) machen Raten teuer; schnelle (MD5, SHA-1) nicht.
- Salt
- Zufallsdaten, die vor dem Hashen an jedes Passwort angehängt werden, damit gleiche Passwörter verschieden hashen und vorberechnete Tabellen nutzlos sind.
- Passkey
- Ein Public-Key-Zugang, der auf Ihrem Gerät liegt und mit dessen Biometrie oder PIN freigegeben wird. Nicht phishbar, nicht wiederverwendbar; ersetzt das Passwort auf unterstützten Seiten.
- Zwei-Faktor-Authentifizierung
- Ein zweiter Nachweis neben dem Passwort — ein Authenticator-Code, ein Hardware-Schlüssel oder ein Passkey —, damit ein gestohlenes Passwort allein nicht reicht.
Verwandte Werkzeuge
Auf dieser Seite mit dem kryptografischen Zufallsgenerator Ihres Browsers (Web Crypto) erzeugt. Nichts wird gesendet, gespeichert oder protokolliert.