Passwort mit 16 Zeichen
Der Wert, den wir für fast alles empfehlen.
Diese Seite erzeugt Passwörter mit 16 Zeichen – die Länge, die wir für fast alles empfehlen. Mit allen vier Zeichenklassen liegt der Suchraum bei rund 103 Bit und damit jenseits realistischer Offline-Angriffe.
Das Feld startet bei 16, ist aber nicht gesperrt. Erlaubt die Seite mehr, erhöhen; erlaubt sie weniger, ist das ein erstes Warnsignal zu diesem Dienst.
So funktioniert es
- Länge bei 16 lassen – das ist aus gutem Grund die Voreinstellung dieser Seite.
- Die Bit-Zahl unter dem Passwort prüfen, nicht nur die Farbe des Balkens.
- Im Manager speichern und prüfen, dass die Seite die 16 Zeichen angenommen hat.
Warum 16 hier die Voreinstellung ist
103 Bit schließen auch einen Offline-Angriff mit dedizierter Hardware aus und bleiben eine Länge, die man notfalls am Handy eintippen kann. Ab hier ist Sicherheit nicht mehr der begrenzende Faktor.
Die zusätzliche Länge kostet nichts, wenn ein Passwortmanager sie hält – es gibt also keinen Grund, bei 12 zu bleiben, außer die Seite erzwingt es. Wo die Wahl besteht: 16.
Geprüft am 2026-10-21. Dieses Werkzeug läuft vollständig in Ihrem Browser – kein Server, kein Konto, und nichts Erzeugtes wird gespeichert.
Häufige Fragen
Sind 16 Zeichen für ein normales Konto übertrieben?
Nein. Die zusätzliche Länge kostet nichts, wenn ein Manager sie hält, und 16 Zeichen sind kurz genug, um sie notfalls am Handy einzutippen.
Schlägt 16 Zeichen mit Sonderzeichen ein längeres Passwort ohne Sonderzeichen?
Nein. Vier Zeichen mehr vervielfachen den Raum um 88^4 (etwa 60 Millionen), die Zeichenklasse Sonderzeichen nur um 1,35.
Werden die Passwörter auf einem Server erzeugt?
Nein. Sie entstehen im Browser mit crypto.getRandomValues() und werden nirgendwohin gesendet.
Was, wenn die Seite stillschweigend abschneidet?
Manche Altsysteme begrenzen auf 16 oder 20 Zeichen. Schlägt die Anmeldung fehl, direkt nach dem Speichern abmelden und erneut anmelden.
Verwandte Werkzeuge
Mehr aus Passwörter.