Passwort Generator
Sichere Zufallspasswörter lokal im Browser generieren, mit Entropie-Anzeige für 12, 16 und mehr Zeichen.
Berechnungsbeispiele
Warum einen Passwort-Generator verwenden?
Einfache Passwörter wie „123456“ oder Haustiernamen werden durch Wörterbuch- und Brute-Force-Angriffe in Sekunden geknackt. Ein 8-stelliges Passwort aus Kleinbuchstaben hat nur \(26^8 \approx 208\) Milliarden Kombinationen, was für moderne Hardware kein Hindernis ist. Mit 12 Zeichen aus allen 94 druckbaren ASCII-Zeichen sind es \(94^{12} \approx 4{,}76 \times 10^{23}\). Nach NIST SP 800-63B-4 (2025) gelten mindestens 15 Zeichen für Passwörter als Mindestlänge, wenn sie als einziger Faktor dienen, und mindestens 8 Zeichen in Kombination mit einem zweiten Faktor.
Mit diesem Tool bestimmen Sie Länge (bis zu 64 Zeichen) und Zeichensatz: Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Optional schließen Sie ähnlich aussehende Zeichen (l, I, 1, O, 0) aus, damit sich das Passwort leichter abtippen lässt. Das Passwort wird in Ihrem Browser erzeugt und weder an Server übertragen noch gespeichert. Das können Sie im Netzwerk-Tab der Entwicklertools selbst prüfen.
Wie funktioniert die sichere Passwortgenerierung?
Der Generator nutzt die Web Crypto API des Browsers (window.crypto.getRandomValues()). Sie liefert kryptografisch starke Zufallswerte aus dem Zufallsgenerator des Betriebssystems und ist im W3C-Standard „Web Cryptography“ festgelegt. Anders als Math.random() ist ihre Ausgabe nicht vorhersagbar.
Die Entropie eines zufällig gewählten Passworts berechnet sich als: \[H = L \times \log_2(N)\] Dabei ist \(L\) die Länge und \(N\) die Zahl möglicher Zeichen pro Stelle. Beispiele: 12 Zeichen aus 94 ergeben \(H = 12 \times \log_2(94) \approx 78{,}7\) Bit, 16 Zeichen ergeben \(H \approx 104{,}9\) Bit. Die Formel gilt nur, wenn jedes Zeichen zufällig und unabhängig gewählt wird, nicht für selbst ausgedachte Passwörter.
Nützliche Tipps 💡
- Länge schlägt Komplexität: Jedes zusätzliche Zeichen aus 94 bringt rund 6,55 Bit Entropie. Ein Passwort ohne zweiten Faktor sollte nach NIST SP 800-63B-4 mindestens 15 Zeichen lang sein.
- Passwort-Manager nutzen: Das BSI empfiehlt Passwort-Manager, z. B. KeePass, KeePassXC oder Bitwarden (Open Source). Dort speichern Sie für jedes Konto ein eigenes Passwort und merken sich nur das Master-Passwort.
📋Schritte zur Berechnung
-
Passwortlänge einstellen (mindestens 12 Zeichen, für Passwörter ohne zweiten Faktor mindestens 15).
-
Zeichensatz wählen: Groß-/Kleinbuchstaben, Ziffern, Sonderzeichen.
-
Optional: Ähnliche Zeichen (l, I, 1, O, 0) ausschließen, dann auf „Generieren“ klicken und kopieren.
Häufige Fehler ⚠️
- Mehrdeutige Zeichen einbauen: l, I, 1 und O, 0 sehen in vielen Schriftarten gleich aus. Bei manueller Eingabe führt das zu Fehlern, nutzen Sie die Ausschlussoption.
- Passwörter auf mehreren Seiten wiederverwenden: Selbst ein 64-Zeichen-Passwort nützt nichts, wenn ein Datenleck auf einer Seite alle anderen Konten öffnet.
- Nur Kleinbuchstaben verwenden: 12 Kleinbuchstaben = 26¹² ≈ 9,5 × 10¹⁶ Kombinationen, 12 Zeichen aus 94 = 94¹² ≈ 4,76 × 10²³, rund 5 Millionen Mal so viele.
- Passwörter im Klartext speichern: Nicht in Notiz-Apps, Word-Dokumenten oder Tabellen, sondern in einem verschlüsselten Passwort-Manager.
Wofür nutzt man einen Passwort-Generator?📊
Konten absichern: Für jedes Konto (E-Mail, Banking, Social Media) ein eigenes, starkes Passwort erzeugen und in einem Passwort-Manager speichern.
WLAN-Sicherheit: Für WPA2/WPA3 eine Passphrase mit mindestens 20 Zeichen erzeugen, wie vom BSI für WLAN empfohlen. WPA2 erlaubt höchstens 63 Zeichen, wählen Sie also höchstens 63.
Entwicklungs- und Testumgebungen: Zufällige Zeichenketten als Zugangstoken oder Testschlüssel erzeugen. Produktive Geheimnisse gehören in ein Secret-Management.