Length beats complexity
A 20-character letter-only password is more secure than an 8-character chaos password. Each extra character multiplies brute-force effort by the size of the character set. Bet on length, not weird symbols.
Generated passwords
Click "Generate" to create secure passwords.
Generated with window.crypto.getRandomValues, cryptographically random, locally in your browser, nothing transferred.
Password Generator, secure, free & online
Generate cryptographically secure passwords in seconds, custom length, character sets, multiple at once. 100% local in your browser, no server transfer, GDPR-compliant.
How it works: Password Generator in 3 steps
1
Länge und Zeichensatz wählen
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
2
Generieren
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
3
Kopieren oder speichern
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Why PDF Monster?
Web Crypto API
Real random bytes from the OS, not the predictable Math.random().
100% local
Passwords never leave your device. No logging, no cookies, no server roundtrip.
Flexible
Length 4-128, four character classes, exclusion rules, up to 100 passwords at once.
Strength indicator
Live entropy calculation in bits, instantly see how secure the password is.
What makes a password secure?
Entropy, the real measure
Entropy measures unpredictability in bits. 80 bits is today's bar for offline brute-force resistance; 100+ bits beats any foreseeable attack. Our live indicator shows you the value for every password.
Never reuse
The biggest risk isn't the weak password, it's the reused strong one. If one service is hacked, every account sharing that password is open. Solution: a password manager (Bitwarden, 1Password, KeePass) plus this generator.
Add 2FA
Even the strongest password can leak via phishing or breaches. Enable 2FA wherever possible: TOTP app (Authy, Aegis), hardware key (YubiKey) or passkey.
Frequently Asked Questions
Ist der Passwort-Generator wirklich sicher?
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Wie lang sollte mein Passwort sein?
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Soll ich Sonderzeichen verwenden?
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Was sind ähnliche Zeichen und sollte ich sie ausschließen?
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Wie sicher ist „kryptografisch zufällig"?
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Werden meine Passwörter gespeichert?
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Kann ich mehrere Passwörter auf einmal erzeugen?
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Was ist eine Passphrase und wann macht sie Sinn?
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.