Klicke auf „Generieren“, um sichere Passwörter zu erzeugen.
Erzeugt mit window.crypto.getRandomValues, kryptografisch zufällig, lokal im Browser, nichts wird übertragen.
Erzeuge in Sekunden kryptografisch sichere Passwörter, mit individueller Länge, Zeichensätzen und mehreren Passwörtern auf einmal. 100 % lokal im Browser, ohne Server-Übertragung, DSGVO-konform.
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Echte Zufalls-Bytes vom Betriebssystem, nicht das vorhersagbare Math.random().
Passwörter verlassen dein Gerät nicht. Kein Logging, kein Cookie, kein Server-Roundtrip.
Länge 4-128, vier Zeichenklassen, Ausschlussregeln, bis zu 100 Passwörter parallel.
Live-Entropie-Berechnung in Bits, sofort sichtbar, wie sicher das Passwort ist.
Ein 20-stelliges Passwort aus Buchstaben ist sicherer als ein 8-stelliges Chaos-Passwort. Pro zusätzlichem Zeichen wächst der Aufwand für einen Brute-Force-Angriff um den Faktor des Zeichensatzes. Setze auf Länge, nicht auf merkwürdige Sonderzeichen.
Entropie misst die Unvorhersagbarkeit in Bits. 80 Bit gelten heute als sicher gegen Offline-Brute-Force, 100+ Bit gegen jeden absehbaren Angriff. Unsere Live-Anzeige zeigt dir den Wert für jedes erzeugte Passwort.
Das größte Risiko ist nicht das schwache Passwort, sondern das wiederverwendete starke. Wird ein Dienst gehackt, sind alle anderen Konten mit gleichem Passwort sofort offen. Lösung: Passwort-Manager (Bitwarden, 1Password, KeePass) plus unser Generator.
Selbst das stärkste Passwort kann durch Phishing oder Daten-Leaks bekannt werden. Aktiviere wo möglich 2FA: TOTP-App (Authy, Aegis), Hardware-Key (YubiKey) oder Passkey.
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.
