Zum Hauptinhalt springen
Bethemesh
Sicherheit & Datenschutz

Passwort-Generator

Erstelle ein oder mehrere unverzerrte Zufallspasswörter mit crypto.getRandomValues: 8 bis 128 Zeichen, Groß- und Kleinbuchstaben, Ziffern, Sonderzeichen, optionaler Ausschluss verwechselbarer Zeichen, Entropie in Bit und Stärkestufe. Alles entsteht in deinem Browser.

  • Zwischenablage
Automatisieren

Dieses Widget einbetten

Passe die Darstellung an, prüfe die Vorschau und kopiere anschließend den Code.

Vorschau

Art des Einbettungscodes

Zu kopierender Code

Responsive und automatisch von Bethemesh in der Größe angepasst.

Erzeugtes Passwort

Stärke-

Optionen

Ohne I, l, 1, O, 0 und o, die leicht zu verwechseln sind.

War dieses Werkzeug hilfreich?

Wie funktioniert dieses Tool?

Dieser Generator erstellt Zufallspasswörter mit 8 bis 128 Zeichen aus den Zeichentypen, die du auswählst, bis zu 20 auf einmal. Er richtet sich an alle, die ein Konto anlegen, einen Zugang erneuern oder Erstzugänge vorbereiten, und zeigt die erreichte Entropie, damit du die tatsächliche Stärke einschätzen kannst.

Jedes Zeichen wird mit crypto.getRandomValues gezogen, dem kryptografischen Zufallsgenerator der Web Crypto API, der vom Betriebssystem gespeist wird, und nicht mit dem vorhersagbaren Math.random. Um den Modulo-Bias zu vermeiden, nutzt das Tool Rejection Sampling: Ein Zufallswert, der über dem größten Vielfachen der Alphabetgröße liegt, wird verworfen und neu gezogen. Ohne diesen Schritt kämen bei 256 möglichen Bytewerten und einem Alphabet aus 62 Zeichen die ersten 8 Zeichen etwas häufiger vor als die übrigen. Außerdem ist garantiert, dass jeder aktivierte Zeichentyp mindestens einmal vorkommt, damit keine Website das Passwort wegen einer Kompositionsregel ablehnt.

Die angezeigte Entropie folgt der Formel Länge × log2(Alphabetgröße). Mit Groß-, Kleinbuchstaben und Ziffern umfasst das Alphabet 62 Zeichen, also etwa 5,95 Bit pro Zeichen; ein Passwort mit 20 Zeichen erreicht damit rund 119 Bit. Jedes zusätzliche Zeichen multipliziert die Zahl der Kombinationen mit der Alphabetgröße, während Sonderzeichen nur wenige Zehntel Bit pro Zeichen bringen. Die Stärkestufe wird aus dieser Entropie abgeleitet; ab 80 Bit ist eine vollständige Suche außer Reichweite, und 128 Bit bieten selbst gegen sehr große Ressourcen eine komfortable Reserve.

So verwenden Sie dieses Tool

  1. Länge festlegen

    Wähle eine Länge von 8 bis 128 Zeichen (standardmäßig 20). Beim Öffnen der Seite und bei jeder Änderung einer Option wird sofort ein neues Passwort erzeugt.

  2. Zeichen und Anzahl wählen

    Schalte Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen ein oder aus, schließe bei Bedarf verwechselbare Zeichen aus und lege fest, wie viele Passwörter du brauchst, von 1 bis 20.

  3. Entropie prüfen und kopieren

    Kontrolliere die Entropie in Bit und die Stärkestufe und kopiere das Passwort per Schaltfläche in deinen Passwort-Manager oder das Registrierungsformular.

Theoretische Entropie

Theoretische Entropie

Entropie H in Bit = Länge L × log₂(Alphabetgröße N)

Anwendungsfälle

Passwort für ein neues Konto erstellen

Erzeuge ein einzigartiges Passwort mit 20 oder mehr Zeichen für ein Online-Konto und speichere es sofort in deinem Passwort-Manager, damit du es nirgendwo sonst wiederverwendest.

Passwort am Fernseher oder an der Konsole eintippen

Aktiviere den Ausschluss verwechselbarer Zeichen (I, l, 1, O, 0, o), wenn du das Passwort abtippen musst, etwa einen WPA2-WLAN-Schlüssel mit 8 bis 63 Zeichen oder ein Streaming-Konto auf dem Smart-TV.

Temporäre Zugänge für ein Team vorbereiten

Erzeuge bis zu 20 Passwörter auf einmal für Testkonten oder Erstzugänge beim Onboarding, übermittle sie über einen getrennten Kanal und verlange eine Änderung bei der ersten Anmeldung.

Beispiele

Einstellungen und berechnetes Ergebnis

Eingabe

Länge: 20; Groß- und Kleinbuchstaben sowie Ziffern; keine Symbole; ähnliche Zeichen erlaubt

Ergebnis

Alphabet: 62 Zeichen; theoretische Entropie: 20 × log₂(62) ≈ 119,08 Bit; zufälliges Passwort.

Tipps und bewährte Vorgehensweisen

  • Wenn eine Website bestimmte Sonderzeichen ablehnt oder die Länge begrenzt, schalte die Sonderzeichen aus und mach das Passwort stattdessen länger: Zwei Zeichen mehr gleichen das mehr als aus.
  • Der Ausschluss verwechselbarer Zeichen verkleinert das Alphabet etwas; füge ein oder zwei Zeichen hinzu, um die gleiche Entropie zu behalten.
  • Füge das erzeugte Passwort nicht in eine Notiz, E-Mail oder einen Chat ein: Speichere es direkt im Passwort-Manager und leere auf einem gemeinsam genutzten Gerät die Zwischenablage.

Quellen und Referenzen

Häufig gestellte Fragen

Ist ein Online-Passwort-Generator sicher?

Dieser schon, denn die Erzeugung läuft vollständig in deinem Browser mit crypto.getRandomValues und ohne jede Netzwerkanfrage: Das Passwort wird weder übertragen noch gespeichert. Du kannst nach dem Laden der Seite sogar offline gehen, das Tool funktioniert weiter.

Wie lang sollte ein Passwort sein?

NIST SP 800-63B-4 (2025) verlangt mindestens 15 Zeichen für ein allein genutztes Passwort und 8 Zeichen, wenn es mit einem zweiten Faktor kombiniert wird. Für Passwörter im Passwort-Manager sind 20 oder mehr Zeichen sinnvoll, da du sie dir nicht merken musst.

Was bedeutet die Entropie in Bit?

Die Entropie gibt an, wie viele Kombinationen ein Angreifer durchprobieren müsste: n Bit entsprechen 2 hoch n Möglichkeiten, und jedes zusätzliche Bit verdoppelt den Aufwand. Aussagekräftig ist sie nur bei echten Zufallspasswörtern wie diesen; ein von Menschen gewähltes Passwort ist viel vorhersagbarer als seine theoretische Entropie.

Warum verwechselbare Zeichen wie l, 1, O und 0 ausschließen?

Je nach Schriftart sind diese Zeichen leicht zu verwechseln, was beim Ablesen vom Bildschirm, Diktieren oder Eintippen auf einem anderen Gerät zu Fehlern führt. Die Option entfernt sie aus dem Alphabet; der Entropieverlust ist gering und lässt sich mit ein oder zwei Zeichen mehr ausgleichen.

Brauche ich unbedingt Sonderzeichen?

Nein. Die Länge zählt viel mehr: Sonderzeichen bringen nur wenige Zehntel Bit pro Zeichen, ein zusätzliches Zeichen dagegen fast 6 Bit. Behalte sie, wenn die Website sie akzeptiert, aber ein langes Passwort ohne Sonderzeichen bleibt sehr stark.

Zufallspasswort oder Passphrase: Was ist besser?

Für Konten im Passwort-Manager ist ein Zufallspasswort mit 20 oder mehr Zeichen ideal. Für alles, was du dir selbst merken musst, etwa das Master-Passwort des Managers, ist eine Passphrase aus mehreren zufällig gewählten Wörtern leichter zu behalten; dieses Tool erzeugt nur Passwörter aus Zeichen.

Verwandte Werkzeuge

Mit diesen Werkzeugen weitermachen

Werkzeuge, die diesem ähnlich sind oder es ergänzen.

Ähnliche Werkzeuge

Passwortstärke prüfen

Prüfe, wie stark ein Passwort ist: Entropie, schwache Muster, geschätzte Knackzeit und Tipps.

Sicherheit & DatenschutzEmpfohlenDieses Werkzeug verwenden

Passwortrichtlinie erstellen

Erstelle eine moderne Passwortrichtlinie: Länge, Sperrlisten, Passphrasen, Ablauf und Fehlversuchsgrenzen.

Sicherheit & DatenschutzDieses Werkzeug verwenden

PBKDF2-Passworthash und Prüfung

Leite einen gesalzenen PBKDF2-SHA-256- oder SHA-512-Hash aus einem Passwort ab oder prüfe ein Passwort gegen einen kodierten Wert.

Sicherheit & DatenschutzDieses Werkzeug verwenden

Auch interessant