Lengte verslaat complexiteit
Een wachtwoord van 20 letters is veiliger dan 8 tekens chaos. Elk extra teken vermenigvuldigt de brute-force inspanning met de grootte van de set. Zet in op lengte.
Klik op "Genereren" om veilige wachtwoorden te maken.
Gegenereerd met window.crypto.getRandomValues, cryptografisch willekeurig, lokaal in je browser.
Maak in seconden cryptografisch veilige wachtwoorden met aangepaste lengte, tekensets en bulk-generatie. 100 % lokaal in je browser, AVG-conform.
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Echte willekeurige bytes van het OS, niet het voorspelbare Math.random().
Wachtwoorden verlaten je apparaat niet. Geen logs, geen cookies, geen server.
Lengte 4-128, vier tekenklassen, uitsluitregels, tot 100 parallel.
Live entropieberekening in bits, direct zien hoe veilig het wachtwoord is.
Een wachtwoord van 20 letters is veiliger dan 8 tekens chaos. Elk extra teken vermenigvuldigt de brute-force inspanning met de grootte van de set. Zet in op lengte.
Entropie meet onvoorspelbaarheid in bits. 80 bits is vandaag veilig tegen offline brute-force; 100+ bits verslaat elke voorzienbare aanval.
Het grootste risico is niet het zwakke wachtwoord, maar het hergebruikte sterke. Als één dienst gehackt wordt, zijn alle accounts met hetzelfde wachtwoord open. Oplossing: een wachtwoordmanager (Bitwarden, 1Password, KeePass).
Zelfs het sterkste wachtwoord kan lekken. Activeer 2FA: TOTP-app (Authy, Aegis), hardware-key (YubiKey) of passkey.
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.