Was macht ein sicheres Passwort aus?

Länge und Zufälligkeit. Je mehr Zeichenklassen und je länger das Passwort, desto höher die Entropie. Ab etwa 80 Bit Entropie gilt ein Passwort als sehr stark.

Was ist eine Passphrase?

Eine Passphrase besteht aus mehreren zufälligen Wörtern. Sie ist leichter zu merken und bei genügend Wörtern ähnlich stark wie ein langes Zufallspasswort.

Passwort-Generator

Erzeuge starke, zufällige Passwörter und merkbare Passphrasen direkt in deinem Browser. Die Erzeugung läuft vollständig lokal über die Web Crypto API deines Geräts. Es wird nichts an einen Server gesendet und nichts gespeichert.

Verschiedene Stärken und Variationen

Wähle zwischen klassischen Zeichen-Passwörtern mit Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, gut merkbaren Passphrasen aus mehreren zufälligen Wörtern oder merkbaren Passwörtern mit Zahlen- und Sonderzeichen-Anhang. Die Stärke wird live als Entropie in Bit angezeigt.

Sicheres Passwort in vier Schritten erzeugen

Modus wählen — Zeichen-Passwort für maximale Stärke, Passphrase für Merkbarkeit.
Länge und Zeichenklassen einstellen — mindestens 16 Zeichen, alle Klassen aktiv.
Generieren — die Web Crypto API deines Browsers liefert kryptografisch sichere Zufallswerte.
Kopieren und im Passwort-Manager speichern — das Passwort wird nirgends zwischengespeichert.

Wie lang sollte ein sicheres Passwort sein?

Für gängige Online-Konten gelten 16 Zeichen mit allen Zeichenklassen als gut (rund 100 Bit Entropie). Für besonders schützenswerte Zugänge wie Master-Passwörter oder Verschlüsselungs-Keys empfehlen wir mindestens 20 Zeichen oder eine Passphrase aus sechs bis acht zufälligen Wörtern. Für WLAN-Passwörter (WPA2/WPA3) sind bis zu 63 Zeichen erlaubt.

Entropie verstehen

Entropie misst die Unvorhersehbarkeit eines Passworts in Bit. Jedes zusätzliche Bit verdoppelt die Anzahl möglicher Kombinationen. 60 Bit gelten als gut, 80 Bit als sehr stark, ab 100 Bit ist auch ein Brute-Force-Angriff mit modernster Hardware praktisch ausgeschlossen.

Häufige Fragen

Werden meine Passwörter auf einem Server gespeichert?

Nein. Die gesamte Erzeugung läuft lokal in deinem Browser über die Web Crypto API. Es werden keine Passwörter an einen Server gesendet oder gespeichert.

Nutzt der Generator einen kryptografisch sicheren Zufallsgenerator?

Ja. Alle Zufallswerte stammen aus crypto.getRandomValues() der Web Crypto API. Dieser CSPRNG ist Bestandteil aller modernen Browser und für kryptografische Anwendungen geeignet.

Eignet sich der Generator für WLAN-Passwörter?

Ja. Wähle den Zeichen-Modus, 20 Zeichen oder mehr und schließe mehrdeutige Zeichen aus, damit sich das Passwort leichter ablesen lässt.

Du brauchst auch SSH-Schlüssel? Nutze unseren SSH-Key-Generator.

Die App benötigt JavaScript. Bitte aktiviere es, um den Generator zu nutzen.