Passwort-Generator — Sichere Zufallspasswörter Erstellen

Was Ist ein Passwort-Generator?

Ein Passwort-Generator ist ein Tool, das zufällige, starke Passwörter mithilfe kryptografischer Zufallszahlen erstellt. Im Gegensatz zu manuell erstellten Passwörtern, die vorhersagbaren Mustern folgen, erzeugt ein guter Passwort-Generator Zeichenfolgen mit maximaler Entropie — also höchstmöglicher Unvorhersagbarkeit.

Unser kostenloser Passwort-Generator verwendet die Web Crypto API (crypto.getRandomValues), die gleiche Zufallsquelle, die Browser für sicherheitskritische Operationen wie TLS/SSL-Verbindungen nutzen. Alle Passwörter werden vollständig in Ihrem Browser generiert und niemals an einen Server übertragen. Nutzen Sie auch unseren Passwort-Stärke-Tester, um die Sicherheit bestehender Passwörter zu prüfen.

Passwort-Entropie und Stärke Verstehen

Passwort-Entropie misst die Unvorhersagbarkeit eines Passworts in Bits. Sie wird mit der Formel berechnet: Entropie = Länge × log2(Zeichenpool-Größe). Ein 16-Zeichen-Passwort mit allen 92 Zeichentypen hat etwa 104 Bits Entropie. Je höher die Entropie, desto stärker das Passwort.

Unter 40 Bits ist schwach, 40-60 ist ausreichend, 60-80 ist gut, 80-128 ist stark und über 128 Bits ist sehr stark. Unser Passwort-Generator zeigt die Entropie in Echtzeit an, damit Sie die Sicherheit Ihres generierten Passworts sofort einschätzen können.

Passwort-Generator: 12 vs 15 vs 16 Zeichen

Ein 12-Zeichen-Passwort mit allen Zeichentypen (92 Zeichen) hat etwa 78 Bits Entropie — das würde bei 10 Milliarden Versuchen pro Sekunde rund 10 Billionen Jahre zum Knacken benötigen. Ein 15-Zeichen-Passwort bietet 98 Bits, ein 16-Zeichen-Passwort 105 Bits. Für die meisten Konten sind 15 Zeichen mehr als ausreichend. Für Passwort-Manager-Masterpasswörter oder Verschlüsselungsschlüssel empfehlen wir 20+ Zeichen.

Jedes zusätzliche Zeichen vervielfacht die Anzahl möglicher Kombinationen um das 92-fache. Der Unterschied zwischen 15 und 16 Zeichen entspricht etwa 6.500 Mal mehr Kombinationen.

Empfehlungen für die Passwortlänge

Für Standard-Konten (Social Media, Einkaufen) verwenden Sie mindestens 16 Zeichen mit allen Zeichentypen. Für Hochsicherheitskonten (Banking, E-Mail, Passwort-Manager) verwenden Sie 20+ Zeichen. Für Wi-Fi-Passwörter und Verschlüsselungsschlüssel bieten 24-32 Zeichen hervorragenden Schutz.

• Standard-Konten: 16+ Zeichen mit allen Zeichentypen (ca. 105 Bits)

• E-Mail & Banking: 20+ Zeichen (ca. 131 Bits)

• Passwort-Manager-Masterpasswort: 20-24 Zeichen

• Wi-Fi & Verschlüsselungsschlüssel: 24-32 Zeichen

• PIN-Codes: Nur 4-8 Ziffern — nur mit Versuchslimit verwenden

Best Practices für die Passwortsicherheit

Verwenden Sie für jedes Konto ein einzigartiges Passwort — verwenden Sie niemals dasselbe Passwort für mehrere Dienste. Nutzen Sie einen Passwort-Manager wie Bitwarden, 1Password oder KeePass, um Ihre Passwörter sicher zu speichern. Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) wo immer möglich als zusätzliche Sicherheitsebene.

Moderne Sicherheitsrichtlinien (NIST SP 800-63B) empfehlen keine routinemäßigen Passwortänderungen mehr. Ändern Sie Ihr Passwort nur bei einem Datenleck, Verdacht auf unbefugten Zugriff oder wenn Sie es weitergegeben haben.

Verwandte Sicherheits- und Generator-Tools

DNS Robot bietet weitere kostenlose Sicherheits- und Generator-Tools, die Ihnen beim Schutz Ihrer Online-Konten helfen.