Passwort- und Passphrasen-Generator
Zufällige Zeichenpasswörter für den Passwort-Manager oder Passphrasen aus Wörtern für die wenigen, die du auswendig tippen musst. Erzeugt mit der kryptografischen Zufallsquelle deines Browsers und nirgendwohin geschickt.
- Ohne Anmeldung
- Läuft im Browser
- Funktioniert offline
- Kein Upload
- Kostenlos
Ein Passwort-Generator, der auf einem Server läuft, hat ein offensichtliches Problem: Der Server kennt das Passwort, das er dir gerade gegeben hat. Dieser hier nutzt crypto.getRandomValues, die kryptografisch sichere Zufallsquelle des Browsers, vollständig in der Seite. Es wird nichts übertragen, nichts protokolliert und nach dem Schließen des Tabs nichts gespeichert.
Zwei Modi, weil die richtige Antwort von der Aufgabe abhängt. Für die hundert Konten, die dein Passwort-Manager verwaltet, nimm lange zufällige Zeichen — du tippst sie nie. Für die drei oder vier, die du auswendig eingeben musst (das Master-Passwort des Managers, dein Notebook-Login, das Handy-Backup), nimm eine Passphrase: Mehrere zufällige Wörter sind viel leichter zu merken und bei fünf oder sechs Wörtern stärker als die meisten Zeichenpasswörter, die Menschen tatsächlich wählen.
So benutzt du das Tool
- Wähl zufällige Zeichen oder eine Passphrase, je nachdem, ob du es von Hand tippen wirst.
- Bei zufälligen Zeichen stellst du die Länge ein — zwanzig ist ein sinnvoller Standard — und wählst die Zeichengruppen aus.
- Lass mehrdeutige Zeichen ausgeschlossen, falls du das Passwort je vorlesen oder vom Bildschirm abtippen musst; das entfernt Verwechslungspaare wie 0/O und 1/l/I.
- Bei einer Passphrase wählst du die Anzahl der Wörter. Fünf Wörter sind das sinnvolle Minimum für alles Wichtige.
- Sieh dir den Entropiewert unter dem Ergebnis an. Er zählt, wie viele Zufallsbits drinstecken, und das ist ein weit besseres Maß als ein farbiger Stärkebalken.
- Kopier es direkt in deinen Passwort-Manager, oder erzeug einen ganzen Satz, wenn du viele Konten auf einmal einrichtest.
Beispiel aus der Praxis
Ein Master-Passwort, das du dir merken musst
Du brauchst ein starkes Passwort, um alles andere aufzuschließen, und tippst es mehrmals täglich. Sechs zufällige Wörter mit Bindestrichen ergeben rund 77 Bit Entropie — stärker als die meisten zwölfstelligen Zufallspasswörter, und du kannst es dir wirklich einprägen.
Fünfzig Dienstkonten
Du richtest Konten für ein kleines Team ein. Nimm zufällige Zeichen mit Länge 24, erzeug einen Satz auf einmal und füg sie in euren Passwort-Manager ein. Die tippt niemand, Merkbarkeit spielt also keine Rolle.
Typische Anwendungsfälle
- Neue Konten, die im Passwort-Manager landen
- Ein Master-Passwort oder Geräte-Login, das du auswendig tippst
- WLAN-Schlüssel, die Leute von einer Karte ablesen
- Datenbank- und Dienstzugänge bei der Einrichtung
- Vorläufige Passwörter, die jemand anderes bekommt
- Wiederherstellungsphrasen und Backup-Codes, die aufgeschrieben werden
Häufige Fehler
- Zeichen in einem Wort ersetzen —
P@ssw0rt!ist nicht stark. Knackwerkzeuge probieren jede gängige Ersetzung automatisch durch; das Muster ist genauso vorhersehbar wie das Wort. - Die Wörter selbst aussuchen — Eine Passphrase funktioniert nur, wenn die Wörter zufällig gewählt sind. Selbst ausgesuchte Wörter folgen den Mustern deines eigenen Wortschatzes und sind dramatisch schwächer.
- Komplexität statt Länge — Ein Zeichen mehr bringt weit mehr Stärke als eingestreute Sonderzeichen. Länge ist die Variable, auf die es ankommt.
- Ein starkes Passwort mehrfach nutzen — Stärke überlebt Mehrfachnutzung nicht. Ein einziges Datenleck legt jedes Konto offen, das dasselbe Passwort teilt — genau das ist das Argument für einen Passwort-Manager.
Häufige Fragen
Wird das Passwort irgendwohin geschickt?
Nein. Es wird in deinem Browser mit crypto.getRandomValues erzeugt und auf der Seite angezeigt. Keine Anfrage, keine Protokollierung, keine Speicherung. Tab zu, und es ist weg.
Wie zufällig ist das wirklich?
crypto.getRandomValues ist der kryptografisch sichere Zufallsgenerator des Browsers, gespeist vom Betriebssystem. Es ist dieselbe Quelle, aus der echtes kryptografisches Schlüsselmaterial stammt, und hat nichts mit Math.random zu tun, das für Geheimnisse ungeeignet ist.
Was bedeutet der Entropiewert?
Er ist die Anzahl der Zufallsbits — jedes zusätzliche Bit verdoppelt die Zahl der möglichen Passwörter. Unter etwa 40 Bit ist schwach, 60 ist für Konten ohne großen Wert vertretbar, und ab 80 ist es für alles Wichtige angemessen. Er wird aus den Einstellungen des Generators berechnet, spiegelt also echten Zufall statt Musterraterei.
Sind Passphrasen wirklich so stark wie Zufallspasswörter?
Sie können es sein, wenn die Wörter zufällig sind und es genug davon gibt. Fünf Wörter aus dieser Liste sind etwa 64 Bit, sechs etwa 77. Der Vorteil: Die Leute benutzen eine starke Passphrase auch wirklich, statt sie zu kürzen.
Soll ich Sonderzeichen einbauen?
Sie helfen ein wenig, und manche Systeme bestehen darauf. Aber von 16 auf 20 Zeichen zu gehen bringt mehr als Sonderzeichen in einem 16-Zeichen-Passwort. Lehnt eine Seite Sonderzeichen ab, mach es einfach länger.
Kann ich viele auf einmal erzeugen?
Ja — stell eine Anzahl ein und nimm den Sammel-Knopf. Sie entstehen mit denselben Einstellungen und derselben Zufallsquelle.
Zuletzt aktualisiert 2026-09-15