La longueur bat la complexité
Un mot de passe de 20 lettres est plus sûr qu'un chaos de 8 caractères. Chaque caractère supplémentaire multiplie l'effort de brute-force par la taille du jeu. Misez sur la longueur.
Cliquez sur « Générer » pour créer des mots de passe sûrs.
Généré avec window.crypto.getRandomValues, cryptographiquement aléatoire, local dans votre navigateur.
Générez en quelques secondes des mots de passe cryptographiquement sûrs : longueur personnalisée, jeux de caractères, plusieurs à la fois. 100 % local dans votre navigateur, conforme RGPD.
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Vrais octets aléatoires du système, pas le prévisible Math.random().
Les mots de passe ne quittent pas votre appareil. Aucun log, aucun cookie, aucun serveur.
Longueur 4-128, quatre classes de caractères, règles d'exclusion, jusqu'à 100 à la fois.
Calcul d'entropie en direct en bits, voyez immédiatement la sécurité.
Un mot de passe de 20 lettres est plus sûr qu'un chaos de 8 caractères. Chaque caractère supplémentaire multiplie l'effort de brute-force par la taille du jeu. Misez sur la longueur.
L'entropie mesure l'imprévisibilité en bits. 80 bits sont sûrs aujourd'hui contre le brute-force offline ; 100+ bits dépassent toute attaque prévisible.
Le plus grand risque n'est pas le mot de passe faible mais le mot de passe fort réutilisé. Si un service est piraté, tous les comptes avec le même mot de passe sont compromis. Solution : gestionnaire (Bitwarden, 1Password, KeePass) + ce générateur.
Même le mot de passe le plus fort peut fuiter par phishing ou brèche. Activez la 2FA partout : app TOTP (Authy, Aegis), clé matérielle (YubiKey) ou passkey.
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.