Passwort-Generator

Ein starkes, eindeutiges Passwort ist für die meisten Online-Konten noch immer die erste Verteidigungslinie, und eines von Hand zu erfinden bedeutet meist, auf vorhersehbare Muster zurückzugreifen. Dieser kostenlose Passwortgenerator erzeugt kryptografisch sichere Zufallspasswörter in Ihrem Browser — nichts, was Sie erzeugen, verlässt Ihr Gerät. Legen Sie die Länge fest, wählen Sie die Zeichenklassen und erzeugen Sie so viele unabhängige Passwörter, wie Sie brauchen.

Verwendung

1. Länge festlegen. Der Schieberegler deckt 8 bis 128 Zeichen ab; 16 ist eine starke Vorgabe, 32+ eignen sich für API-Schlüssel und Master-Passwörter.
2. Zeichenklassen wählen. Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole lassen sich einzeln umschalten. Alle vier zu aktivieren maximiert die Entropie pro Zeichen.
3. Ähnliche Zeichen optional ausschließen. Schalten Sie dies ein, wenn ein Mensch den Wert von Hand eintippen wird; es entfernt Verwechslungskandidaten wie l, 1, I, O und 0.
4. Erzeugen und prüfen. Der Stärkeindikator bewertet das Ergebnis während Sie die Einstellungen ändern, Sie sehen also die Wirkung jeder Anpassung.
5. Sofort kopieren in Ihren Passwortmanager. Die Seite speichert den Wert nicht, ein Neuladen löscht ihn.

Praxisbeispiele

Beispiel 1 — ein E-Mail-Konto. Ein 16-Zeichen-Passwort mit allen vier Klassen ist die empfohlene Grundlage. Es ist bei jeder realistischen Rate nicht per Brute Force zu erraten, und da ein Manager es einfügt, muss es nie auswendig gelernt oder eingetippt werden.

Beispiel 2 — ein WLAN-Passwort zum Weitergeben. Gäste tippen es von einer Karte ab, deshalb vermeidet Länge 20 mit deaktivierten Symbolen und aktiviertem Ausschluss ähnlicher Zeichen die Verwechslung von l/I/1 und O/0, die aus einem geteilten Passwort einen Support-Anruf macht. Zwanzig alphanumerische Zeichen tragen noch reichlich Entropie.

Beispiel 3 — ein API-Signaturschlüssel. Eine 48 Zeichen lange Zeichenfolge mit allen Klassen ergibt rund 300 Bit Entropie — weit jenseits jedes praktischen Angriffs — und eignet sich als Webhook-Secret oder Dienst-Token. Kopieren Sie es direkt in Ihren Secrets-Manager und niemals in einen Commit.

Was ein Passwort stark macht

Stärke ist eine Frage der Entropie: wie viele Kandidaten ein Angreifer durchprobieren müsste. Die Entropie wächst mit der Passwortlänge und mit der Größe des Zeichenvorrats, doch die Länge dominiert. Ein zusätzliches Zeichen vervielfacht den Suchraum um die Vorratsgröße, während eine zusätzliche Zeichenklasse den Beitrag pro Zeichen nur mäßig erhöht. Ein zufälliges 16-Zeichen-Passwort aus rund 90 Symbolen hat etwa 104 Bit Entropie; ein 8-Zeichen-Passwort hat ungefähr 52, was eine moderne GPU ausschöpfen kann.

Zwei Gewohnheiten zerstören stillschweigend ansonsten starke Passwörter. Die erste ist Wiederverwendung — ein einziger Datenbruch legt dann jedes Konto offen, das denselben Wert nutzt. Die zweite ist vorhersehbare Abwandlung, etwa a durch @ zu ersetzen oder einem Wörterbuchwort ein Jahr anzuhängen; Knackwerkzeuge probieren genau diese Transformationen zuerst, weil alle danach greifen. Zufallserzeugung umgeht beides: Jedes Passwort ist eindeutig und enthält kein Muster zum Ausnutzen.

Wie der Zufall erzeugt wird

Der Generator nutzt crypto.getRandomValues(), den kryptografisch sicheren Zufallszahlengenerator des Browsers. Anders als Math.random(), das auf statistische Verteilung ausgelegt ist und bei bekanntem internen Zustand vorhergesagt werden kann, bezieht diese API ihre Werte aus einer Entropiequelle des Betriebssystems und ist für Geheimnisse geeignet. Jedes Zeichen wird gleichverteilt aus dem aktiven Vorrat gewählt, es gibt also keine Bevorzugung bestimmter Buchstaben oder Positionen.

Jedes erzeugte Passwort ist statistisch unabhängig von den vorherigen; es besteht also keine Gefahr, dass zwei Aufrufe denselben Wert liefern, und aus einem früheren Ergebnis lässt sich nicht auf ein späteres schließen. Da die Entropie aus dem Betriebssystem stammt, hängt ihre Qualität weder von der Uhrzeit noch von einer internen Zählervariable ab — zwei unmittelbar nacheinander erzeugte Passwörter unterscheiden sich vollständig.

Ebenso wichtig ist, was das Werkzeug nicht tut: Es führt keine Historie, schreibt keine Protokolle und sendet nichts über das Netzwerk. Der Wert existiert nur in Ihrem Browser-Tab, bis Sie ihn kopieren.

Häufige Fehler und Randfälle

• Ein Passwort auf mehreren Seiten wiederverwenden. Der schädlichste Fehler. Nutzen Sie einen Manager, damit jedes Konto seinen eigenen Wert bekommt.
• Komplexität über Länge stellen. P@ssw0rd! erfüllt Kompositionsregeln, steht aber weit oben in jeder Knack-Wortliste. Eine längere Zufallszeichenfolge schlägt ein kurzes, cleveres Passwort.
• Das Passwort neben dem Konto aufbewahren. Ein Notizzettel unter der Tastatur oder eine Klartextdatei auf dem Desktop hebt den Generator vollständig auf.
• Tippen statt Einfügen. Manuelles Abtippen erzeugt Fehler und begünstigt kürzere, tippbare Passwörter. Fügen Sie nach Möglichkeit aus dem Manager ein.
• Kontowiederherstellung ignorieren. Aktivieren Sie Zwei-Faktor-Authentifizierung und bewahren Sie Wiederherstellungscodes auf; ein perfektes Passwort rettet kein Konto, dessen Reset-E-Mail kompromittiert ist.
• Die Länge auf das absolute Minimum setzen. Acht Zeichen existieren aus Kompatibilität, nicht aus Sicherheit. Behandeln Sie es als die niedrigste Einstellung, die Sie je akzeptieren würden.

Funktionen

• Kryptografisch sichere Erzeugung über die Web Crypto API
• Anpassbare Länge von 8 bis 128 Zeichen
• Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole unabhängig umschaltbar
• Option zum Ausschluss visuell ähnlicher Zeichen
• Live-Stärkeindikator beim Ändern der Einstellungen
• 100 % clientseitig: kein Server, kein Logging, keine Speicherung

Anwendungsfälle

• Kontosicherheit: starke, eindeutige Passwörter für E-Mail, Banking und soziale Konten.
• Passwortmanager: ein langes Master-Passwort erzeugen und neue Einträge sofort füllen.
• API-Schlüssel und Secrets: unvoreingenommene Zufalls-Token für Dienste und Webhooks erzeugen.
• Temporärer Zugriff: Einmal-Passwörter für Demo-, geteilte oder Gastkonten.

Verwandte Tools

• Passwortstärke-Prüfer
• Hash-Generator
• UUID-Generator
• QR-Code-Generator