الطول يهزم التعقيد
كلمة سر من 20 حرفاً أأمن من فوضى من 8 حروف. كل حرف إضافي يضاعف جهد brute-force بحجم المجموعة.
كلمات السر المُنشأة
انقر «إنشاء» لتوليد كلمات سر آمنة.
تم الإنشاء عبر window.crypto.getRandomValues, عشوائي تشفيرياً ومحلي في المتصفح.
منشئ كلمات السر, آمن ومجاني عبر الإنترنت
أنشئ في ثوانٍ كلمات سر آمنة تشفيرياً بطول مخصص ومجموعات حروف وإنشاء متعدد. 100% محلياً في المتصفح، متوافق مع GDPR.
كيف يعمل: منشئ كلمات السر في 3 خطوات
1
Länge und Zeichensatz wählen
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
2
Generieren
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
3
Kopieren oder speichern
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
لماذا PDF Monster؟
Web Crypto API
بايتات عشوائية حقيقية من نظام التشغيل، لا Math.random() القابل للتنبؤ.
100% محلياً
كلمات السر لا تغادر جهازك. لا سجلات ولا كوكيز ولا خادم.
مرن
الطول 4-128، أربع فئات حروف، قواعد استبعاد، حتى 100 كلمة سر بالتوازي.
مؤشر القوة
حساب الإنتروبيا الحي بالبتات, تظهر القوة فوراً.
ما الذي يجعل كلمة السر آمنة؟
الإنتروبيا, المقياس الحقيقي
الإنتروبيا تقيس عدم القدرة على التنبؤ بالبتات. 80 بت آمن اليوم ضد brute-force دون اتصال؛ 100+ بت يتجاوز أي هجوم متوقع.
لا تعد الاستخدام
الخطر الأكبر ليس كلمة السر الضعيفة، بل القوية المُعاد استخدامها. اختراق خدمة واحدة يفتح كل الحسابات بنفس الكلمة. الحل: مدير كلمات سر (Bitwarden، 1Password، KeePass).
أضف المصادقة الثنائية
حتى أقوى كلمة سر قد تُسرّب. فعّل 2FA أينما أمكن: تطبيق TOTP (Authy، Aegis)، مفتاح أجهزة (YubiKey) أو passkey.
الأسئلة الشائعة
Ist der Passwort-Generator wirklich sicher?
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Wie lang sollte mein Passwort sein?
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Soll ich Sonderzeichen verwenden?
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Was sind ähnliche Zeichen und sollte ich sie ausschließen?
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Wie sicher ist „kryptografisch zufällig"?
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Werden meine Passwörter gespeichert?
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Kann ich mehrere Passwörter auf einmal erzeugen?
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Was ist eine Passphrase und wann macht sie Sinn?
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.