长度胜过复杂度
20位的字母密码比8位的混乱密码更安全。每多一个字符，暴力破解的成本就会按字符集大小成倍增长。请重视长度，而非奇怪的特殊字符。
已生成的密码
点击"生成"创建安全密码。
使用window.crypto.getRandomValues生成, 加密学随机，本地浏览器运行，无任何传输。
密码生成器, 安全、免费且在线
几秒内生成加密学安全的密码, 自定义长度、字符集，一次生成多个。100%本地浏览器运行，无服务器传输，符合GDPR。
使用方法: 密码生成器 只需3步
1
Länge und Zeichensatz wählen
Stelle die Passwortlänge zwischen 4 und 128 Zeichen ein und wähle, welche Zeichenklassen (Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen) enthalten sein sollen.
2
Generieren
Klicke „Generieren". Die Passwörter erscheinen sofort. Jedes ist kryptografisch zufällig und einzigartig.
3
Kopieren oder speichern
Klicke aufs Kopier-Icon neben einem Passwort. Speichere es direkt in deinem Passwort-Manager, die Seite speichert nichts.
为什么选择PDF Monster？
Web Crypto API
来自操作系统的真正随机字节, 而非可预测的Math.random()。
100%本地
密码不会离开您的设备。无日志、无Cookie、无服务器交互。
灵活
长度4-128，四类字符集，排除规则，一次最多并行生成100个密码。
强度指示
实时以bit计算熵, 一目了然地看到密码有多安全。
什么样的密码才算安全？
熵, 真正的衡量标准
熵以bit衡量不可预测性。如今80 bit被视为可抵御离线暴力破解，100+ bit则足以抵御任何可预见的攻击。我们的实时显示会告诉您每个生成密码的数值。
永远不要重复使用
最大的风险不是弱密码，而是被重复使用的强密码。一旦某个服务被黑，所有使用相同密码的账户都会立即暴露。解决方案：密码管理器（Bitwarden、1Password、KeePass）加上我们的生成器。
额外开启双因素认证
即使是最强的密码也可能因网络钓鱼或数据泄露而泄漏。在可能的情况下启用2FA：TOTP应用（Authy、Aegis）、硬件密钥（YubiKey）或Passkey。
常见问题
Ist der Passwort-Generator wirklich sicher?
Ja. Alle Passwörter werden direkt in deinem Browser mit der Web-Crypto-API (window.crypto.getRandomValues) erzeugt. Das ist kryptografisch sichere Zufälligkeit, die gleiche Technik, die Banken, Browser und Authentifikatoren nutzen. Deine Passwörter werden zu keinem Zeitpunkt an unsere Server geschickt.
Wie lang sollte mein Passwort sein?
Für gewöhnliche Konten empfehlen wir mindestens 16 Zeichen. Für sensible Konten (E-Mail-Postfach, Banking, Passwort-Manager-Hauptpasswort) sind 20-24 Zeichen sinnvoll. Längere Passwörter schützen gegen Brute-Force-Angriffe exponentiell besser als komplexere kurze Passwörter.
Soll ich Sonderzeichen verwenden?
Wenn die Website Sonderzeichen erlaubt, ja. Sonderzeichen erhöhen den Zeichenraum von 62 (Buchstaben+Zahlen) auf etwa 95 Zeichen pro Stelle und machen Brute-Force deutlich teurer. Falls eine Seite Sonderzeichen verbietet, kompensiere mit mehr Länge.
Was sind ähnliche Zeichen und sollte ich sie ausschließen?
Ähnliche Zeichen sind 0/O, 1/l/I, 5/S usw. Wenn du das Passwort vorlesen oder von Hand abtippen musst (z. B. WLAN-Code für Gäste), schalte „Ähnliche Zeichen ausschließen" ein. Für Passwörter, die du nur im Passwort-Manager nutzt, lass es aus.
Wie sicher ist „kryptografisch zufällig"?
Im Gegensatz zu Math.random() (vorhersagbar) liefert window.crypto.getRandomValues echte Zufalls-Bytes vom Betriebssystem. Ein 16-Zeichen-Passwort aus 95 Zeichen Raum hat ca. 105 Bit Entropie, das übersteigt die Rechenkapazität heutiger und absehbar zukünftiger Angreifer.
Werden meine Passwörter gespeichert?
Nein. Der Generator läuft komplett im Browser. Wir loggen weder das erzeugte Passwort noch die gewählten Optionen. Sobald du die Seite schließt, sind die Passwörter weg, speichere sie also vorher in deinem Passwort-Manager.
Kann ich mehrere Passwörter auf einmal erzeugen?
Ja, du kannst bis zu 100 Passwörter gleichzeitig generieren, praktisch für Bulk-Setup neuer Konten, IT-Teams oder Mehrfach-Test-Accounts.
Was ist eine Passphrase und wann macht sie Sinn?
Eine Passphrase besteht aus mehreren zufälligen Wörtern statt zufälliger Zeichen (z. B. „kakao-fahrrad-pinsel-mond"). Sie ist leichter merkbar als ein 20-Zeichen-Chaos-Passwort und bei genug Wörtern (4+) genauso sicher. Ideal für Master-Passwörter, die du dir merken willst.