Sichere Passwörter erzeugen — direkt im Browser.
Kein Login, keine Installation, keine Übertragung. Der Generator läuft vollständig auf Ihrem Gerät — wahlweise als klassische Zeichenkette oder als Wortkette, die man sich tatsächlich merken kann.
- Läuft lokal, nichts wird gesendet oder gespeichert
- Echter Krypto-Zufall statt
Math.random() - Stärke in Bit statt Ampelfarbe nach Bauchgefühl
Bitte mindestens eine Zeichenart auswählen.
Erzeugt lokal in Ihrem Browser mit crypto.getRandomValues(). Das Ergebnis verlässt Ihr Gerät nicht, wird nicht protokolliert und nicht gespeichert.
Was ein Passwort wirklich sicher macht
Drei Dinge entscheiden über fast alles — und Sonderzeichen sind nicht das wichtigste davon.
Länge schlägt Sonderzeichen
Jedes zusätzliche Zeichen vervielfacht den Aufwand eines Angreifers. P4ssw0rt! sieht kompliziert aus, ist aber ein Wörterbuchwort mit bekannten Ersetzungen. Zwölf zufällige Zeichen sind um Größenordnungen besser.
Pro Dienst ein eigenes Passwort
Der häufigste Schaden entsteht nicht durch Raten, sondern durch Wiederverwendung: Ein Leck bei einem kleinen Shop wird automatisiert bei Mail, Cloud und Bank durchprobiert.
Merken muss der Manager
Niemand kann sich 60 zufällige Passwörter merken. Ein Passwortmanager braucht genau ein starkes Master-Passwort — und dafür eignet sich der Passphrasen-Modus oben besonders gut.
Angenommen wird ein Offline-Angriff auf einen gestohlenen Passwort-Hash mit rund einer Billion Versuchen pro Sekunde. Die Zeichenkette nutzt Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen, die Wortkette einen Vorrat von 512 Wörtern.
Kurz beantwortet
Und wenn etwas fehlt: Schreiben Sie mir über das Kontaktformular.
Ist der Generator wirklich sicher?
Der Zufall stammt aus crypto.getRandomValues(), der kryptografischen Zufallsquelle Ihres Browsers — nicht aus Math.random(). Die Zeichen werden ohne Modulo-Verzerrung gezogen, es gibt also keine bevorzugten Zeichen. Alles passiert auf Ihrem Gerät: kein Serveraufruf, kein Logging, keine Speicherung.
Wie lang sollte ein Passwort sein?
Für normale Konten sind 16 Zeichen ein guter Richtwert, für Mail, Cloud und Bank eher 20. Kurze Passwörter lassen sich durch mehr Sonderzeichen nicht retten — Länge wirkt exponentiell, Zeichenvielfalt nur linear.
Was ist eine Passphrase und wann nehme ich sie?
Eine Passphrase ist eine Kette zufällig gezogener Wörter, etwa anker-blau-hafen-nebel-73. Sie ist länger, lässt sich tippen und merken und eignet sich damit genau für die zwei, drei Passwörter, die man ohne Manager im Kopf haben muss: Geräte-Anmeldung und Master-Passwort. Wichtig ist, dass die Wörter wirklich zufällig gezogen sind — ein selbst ausgedachter Satz ist das nicht.
Was bedeutet die Angabe in Bit?
Bit beschreibt, wie viele Möglichkeiten es gibt: Jedes zusätzliche Bit verdoppelt den Aufwand. 40 Bit sind rund eine Billion Varianten und heute zu wenig, 80 Bit sind solide, ab 100 Bit ist Raten auf absehbare Zeit sinnlos. Der Wert gilt nur, weil das Passwort zufällig erzeugt wurde — ein selbst gewähltes Passwort gleicher Länge hat deutlich weniger.
Soll ich Passwörter regelmäßig wechseln?
Nicht ohne Anlass. Erzwungene Wechsel führen erfahrungsgemäß zu Sommer2025!, Sommer2026! und so weiter. Wechseln Sie, wenn ein Dienst ein Leck meldet, wenn Sie ein Passwort irgendwo eingetippt haben, wo Sie es nicht wollten, oder wenn es noch mehrfach verwendet wird.
Wird gespeichert, was hier erzeugt wird?
Nein. Es gibt keinen Server, der die Werte sehen könnte, keine Auswertung und kein Cookie für dieses Tool. Sie können die Seite sogar im Browser speichern und offline nutzen — der Generator funktioniert auch dann.
Werkzeuge, die mir selbst die Arbeit abnehmen
Diesen Generator nutze ich täglich. Auf der Tools-Seite finden Sie die übrigen — und wenn Sie für Ihr Projekt etwas brauchen, das es so noch nicht gibt, baue ich es.