Comprimento bate complexidade
Uma password de 20 letras é mais segura que um caos de 8 caracteres. Cada caractere extra multiplica o esforço de brute-force pelo tamanho do conjunto. Aposta no comprimento.
Clica em "Gerar" para criar passwords seguras.
Gerado com window.crypto.getRandomValues, criptograficamente aleatório, local no navegador.
Cria em segundos passwords criptograficamente seguras com comprimento personalizado, conjuntos de caracteres e geração múltipla. 100 % local no navegador, conforme o RGPD.
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
Bytes aleatórios reais do SO, não o previsível Math.random().
As passwords não saem do teu dispositivo. Sem logs, sem cookies, sem servidor.
Comprimento 4-128, quatro classes de caracteres, regras de exclusão, até 100 em paralelo.
Cálculo de entropia em tempo real em bits, vê de imediato a segurança.
Uma password de 20 letras é mais segura que um caos de 8 caracteres. Cada caractere extra multiplica o esforço de brute-force pelo tamanho do conjunto. Aposta no comprimento.
A entropia mede a imprevisibilidade em bits. 80 bits são seguros hoje contra brute-force offline; 100+ bits batem qualquer ataque previsível.
O maior risco não é a password fraca, é a forte reutilizada. Se um serviço é hackeado, todas as contas com a mesma password ficam abertas. Solução: gestor (Bitwarden, 1Password, KeePass) + este gerador.
Mesmo a password mais forte pode vazar via phishing. Ativa 2FA: app TOTP (Authy, Aegis), chave hardware (YubiKey) ou passkey.
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.