Passwort-Generator: Starke Zufallspasswörter

Erzeuge starke, zufällige, kryptografisch sichere Passwörter mit Live-Stärkeanzeige.

Passwörter werden lokal in deinem Browser erzeugt und nichts wird hochgeladen; behandle dennoch jeden erzeugten Wert als echtes Geheimnis und vermeide es, echte Produktionspasswörter einzufügen oder wiederzuverwenden, ohne sie sicher zu speichern.

Entwickelt und gepflegt von Udit Agarwal

Strong Passwords, Explained

Brauchst du Authenticator-Codes? Probiere den TOTP / 2FA-Generator.

Über Passwort-Generator

Dieser Passwort-Generator erstellt starke, zufällige Passwörter mit der kryptografisch sicheren Zufallsquelle deines Browsers, sodass jedes Ergebnis unvorhersehbar ist und nicht aus einer schwachen Pseudozufallsfunktion abgeleitet wird. Nutze ihn als Zufalls-Passwort-Generator beim Anmelden für einen neuen Dienst, beim Rotieren von Zugangsdaten oder beim Befüllen eines Passwort-Managers und passe Länge und Zeichenmix an die Regeln einer Website an. Du kannst Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole umschalten, ähnlich aussehende Zeichen wie l, I, 1, O und 0 ausschließen und einer Live-Stärkeanzeige zusehen, die die Entropie in Bit schätzt. Er ist für Entwickler, QA-Engineers, Sysadmins und alle gebaut, die schnell ein sicheres Passwort brauchen. Alles wird lokal in deinem Browser verarbeitet und nichts wird auf einen Server hochgeladen.

Funktionen

  • Erzeugt Passwörter mit einer kryptografisch sicheren Zufallsquelle (crypto.getRandomValues)
  • Einstellbare Länge von 4 bis 64 Zeichen über einen Schieberegler
  • Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole unabhängig umschaltbar
  • Ähnlich aussehende Zeichen ausschließen (l, I, 1, O, 0, o), um Lesefehler zu vermeiden
  • Garantiert mindestens ein Zeichen aus jedem ausgewählten Satz
  • Live-Stärkeanzeige von Schwach bis Sehr stark plus geschätzte Entropie-Bits
  • Buttons für Neu erzeugen und Kopieren mit einem Klick

So verwendest du Passwort-Generator

  1. Ziehe den Längen-Schieberegler, um festzulegen, wie viele Zeichen du möchtest.
  2. Schalte Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole um, um den Zeichenmix zu wählen.
  3. Aktiviere optional Ähnliche Zeichen ausschließen, um mehrdeutige Zeichen wegzulassen.
  4. Prüfe die Stärkeanzeige und klicke dann auf Neu erzeugen für ein frisches Passwort.
  5. Klicke auf den Kopieren-Button, um das Passwort in die Zwischenablage zu übernehmen.

Beispiel

Eingabe

Länge 16, Kleinbuchstaben + Großbuchstaben + Zahlen + Symbole aktiviert

Ausgabe

q8R#tLm2!vXz4Pw@

Ein 16-stelliges Passwort, das aus allen vier Zeichensätzen schöpft.

Häufige Fehler & Fehlerbehebung

  • Die Ausgabe ist leer und ein Fehler fordert, mindestens einen Zeichentyp auszuwählen. — Aktiviere mindestens eines von Kleinbuchstaben, Großbuchstaben, Zahlen oder Symbole, damit der Generator Zeichen hat, aus denen er schöpfen kann.
  • Eine Website lehnt das Passwort ab, weil es Symbole enthält. — Schalte den Symbole-Schalter aus, um ein rein alphanumerisches Passwort zu erzeugen, das strengere Eingaberegeln besteht.
  • Das Passwort ist schwer zu lesen oder von Hand zu tippen. — Aktiviere Ähnliche Zeichen ausschließen, um mehrdeutige Zeichen wie l, I, 1, O und 0 zu entfernen.
  • Die Stärkeanzeige zeigt Schwach, obwohl alle Sätze aktiviert sind. — Erhöhe die Länge; die Entropie skaliert mit der Länge, sodass ein längeres Passwort schnell Stark oder Sehr stark erreicht.

Häufig gestellte Fragen

Was ist ein Passwort-Generator und warum sollte man ihn nutzen?
Ein Passwort-Generator erstellt für dich zufällige, schwer zu erratende Passwörter, sodass du nie eine schwache Phrase wiederverwendest. Dieser Passwort-Generator zieht jedes Zeichen aus einer kryptografisch sicheren Quelle und erzeugt Zugangsdaten, die weit stärker sind als alles, was du dir selbst ausdenken würdest.
Wie zufällig sind die Passwörter aus diesem Passwort-Generator?
Jedes Zeichen wird mit crypto.getRandomValues des Browsers unter Verwendung von Rejection Sampling für ein unverzerrtes Ergebnis gewählt, sodass die Ausgabe kryptografisch sicher ist und keine schwache Pseudozufallsfolge.
Wie erstelle ich ein starkes Passwort mit der richtigen Länge?
Strebe mindestens 16 Zeichen mit einem Mix aus Zeichentypen an. Die Stärkeanzeige zeigt die geschätzten Entropie-Bits, und etwa 80 Bit oder mehr werden als Sehr stark bewertet.
Kann ich ein Passwort ohne Symbole erzeugen?
Ja. Schalte den Symbole-Schalter aus, um ein alphanumerisches Passwort zu erhalten, das für Websites nützlich ist, die Sonderzeichen ablehnen.
Was bewirkt Ähnliche Zeichen ausschließen?
Es entfernt mehrdeutige Zeichen wie l, I, 1, O, 0 und o, sodass das Passwort leichter zu lesen und zu tippen ist, ohne ähnlich aussehende Glyphen zu verwechseln.
Werden Passwörter aus diesem Generator jemals irgendwohin gesendet?
Nein. Der Passwort-Generator läuft vollständig in deinem Browser, jedes Passwort wird lokal erstellt und deine Daten verlassen nie dein Gerät.

Verwandte Tools

  • TOTP-/2FA-Generator — Erzeuge zeitbasierte Einmalpasswörter (2FA-Codes) aus einem Base32-Secret.
  • JWT-Dekoder — Dekodiere Header und Payload eines JWT und prüfe exp/iat (ohne Verifizierung).
  • JWT-Signierer — Erstelle und signiere ein JWT (HS256/384/512) aus Payload und Secret – Web Crypto.
  • Hash-Generator — SHA-256 / SHA-1 / SHA-384 / SHA-512 über die Web-Crypto-API.
  • UUID-Generator — Erzeuge bis zu 1000 UUIDs auf einmal: zufällige v4, zeitlich sortierte v7 oder die NIL-UUID.
  • Base64 kodieren / dekodieren — Sichere Base64-Kodierung und -Dekodierung in UTF-8.
  • Testdaten-Generator — Erzeuge gefälschte JSON-Daten: Namen, E-Mails, UUIDs, Daten und mehr.

Weitere Sicherheit-Tools

  • SSH-Schlüssel-Generator — Erzeuge Ed25519-, RSA- oder ECDSA-SSH-Schlüsselpaare in deinem Browser und lade sie herunter.
  • PPK-↔-PEM-Konverter — Konvertiere private SSH-Schlüssel zwischen PuTTY .ppk und OpenSSH/PEM (RSA & Ed25519), lokal in deinem Browser.
  • TOTP-/2FA-Generator — Erzeuge zeitbasierte Einmalpasswörter (2FA-Codes) aus einem Base32-Secret.
  • JWT-Signierer — Erstelle und signiere ein JWT (HS256/384/512) aus Payload und Secret – Web Crypto.
  • Basic-Auth-Generator — Erzeuge und dekodiere HTTP-Basic-Auth-Authorization-Header aus Benutzername und Passwort.
  • Zertifikat- & Key-Abgleich — Prüfen, ob ein X.509-Zertifikat oder CSR und ein Private Key zusammengehören, per Public-Key-Fingerprint.
  • PFX zu PEM Extractor — Eine passwortgeschützte .pfx/.p12-Datei in Zertifikat-, Chain- und Private-Key-PEM-Blöcke aufteilen.
  • Bcrypt-Generator — Ein Passwort mit bcrypt hashen oder gegen einen bestehenden Hash prüfen.
  • HMAC-Generator — Eine Nachricht mit einem geheimen Schlüssel per SHA-256 und mehr signieren.
  • Passwortstärke-Prüfer — Passwortstärke, Entropie in Bit und geschätzte Knackzeit testen.
  • X.509 Certificate Decoder — Ein PEM- oder DER-Zertifikat zu Subject, SANs, Gültigkeit und Fingerprints dekodieren.
  • Diceware Passphrase Generator — Einprägsame, sichere Passphrasen aus der EFF-Wortliste mit Live-Entropie erzeugen.

Alle Sicherheit-Tools ansehen (27) · Alle Tools