La lunghezza batte la complessità
Una password di 20 lettere è più sicura di un caos di 8 caratteri. Ogni carattere extra moltiplica lo sforzo del brute-force per la dimensione del set. Punta sulla lunghezza.
Password generate
Clicca "Genera" per creare password sicure.
Generato con window.crypto.getRandomValues, crittograficamente casuale, in locale nel browser.
Generatore di password, sicuro, gratuito e online
Genera in pochi secondi password crittograficamente sicure con lunghezza personalizzata, set di caratteri e generazione multipla. 100 % in locale nel browser, conforme al GDPR.
Come funziona: Generatore di password in 3 passaggi
1
Länge und Zeichensatz wählen
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
2
Generieren
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
3
Kopieren oder speichern
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Perché PDF Monster?
Web Crypto API
Byte casuali reali dal sistema operativo, non il prevedibile Math.random().
100 % in locale
Le password non lasciano il tuo dispositivo. Niente log, niente cookie, niente server.
Flessibile
Lunghezza 4-128, quattro classi di caratteri, regole di esclusione, fino a 100 in parallelo.
Indicatore di forza
Calcolo dell'entropia live in bit, vedi subito quanto è sicura la password.
Cosa rende una password sicura?
Entropia: la vera misura
L'entropia misura l'imprevedibilità in bit. 80 bit sono oggi sicuri contro il brute-force offline; 100+ bit superano qualsiasi attacco prevedibile.
Mai riutilizzare
Il rischio maggiore non è la password debole, ma quella forte riutilizzata. Se un servizio viene violato, tutti gli account con la stessa password sono esposti. Soluzione: gestore (Bitwarden, 1Password, KeePass) + questo generatore.
Aggiungi la 2FA
Anche la password più forte può trapelare. Attiva la 2FA dove possibile: app TOTP (Authy, Aegis), chiave hardware (YubiKey) o passkey.
Domande frequenti
Ist der Passwort-Generator wirklich sicher?
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Wie lang sollte mein Passwort sein?
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Soll ich Sonderzeichen verwenden?
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Was sind ähnliche Zeichen und sollte ich sie ausschließen?
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Wie sicher ist „kryptografisch zufällig"?
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Werden meine Passwörter gespeichert?
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Kann ich mehrere Passwörter auf einmal erzeugen?
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Was ist eine Passphrase und wann macht sie Sinn?
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.