Passwort-Generator

Ein Zufallspasswort in der benötigten Länge und Zeichenvielfalt. Alles läuft lokal.

Wird erzeugt…
16
Zeichen
—

Die meisten Generatoren verlangen Vertrauen in die Seite, die sie ausführt. Dieser beseitigt die Frage: Das Passwort entsteht mit dem kryptografischen Zufallsgenerator des Browsers und verlässt die Seite nie. Keine Anfrage an einen Server, keine Protokolle, kein Konto.

Länge wählen, Zeichenklassen festlegen, Ergebnis kopieren. Die Stärkeanzeige aktualisiert sich mit jeder Änderung, sodass sichtbar wird, was eine Option tatsächlich bringt.

So funktioniert es

  1. Bei den 16 Zeichen bleiben oder den Regler auf das verschieben, was die Seite akzeptiert.
  2. Sonderzeichen nur abwählen, wenn die Seite sie ablehnt – gegenüber mehr Länge bringen sie wenig.
  3. Das Passwort direkt in den Passwortmanager kopieren.

Wie die Zufälligkeit tatsächlich entsteht

Beim Erzeugen wird crypto.getRandomValues() aufgerufen – dieselbe Web-Crypto-API, die Browser für TLS nutzen. Math.random() wäre hier falsch: ein vorhersagbarer Pseudozufallsgenerator, einmal pro Seite initialisiert, dessen Ausgabe sich aus wenigen Proben rekonstruieren lässt.

Die Zeichen werden per Rejection Sampling gewählt, nicht per Modulo. Nimmt man einen 32-Bit-Wert und reduziert ihn modulo 88 (Größe des vollen Zeichensatzes), träten die ersten 24 Zeichen etwas häufiger auf als der Rest, weil 2^32 nicht durch 88 teilbar ist. Rejection Sampling verwirft Werte außerhalb des größten Vielfachen von 88, sodass jedes Zeichen gleich wahrscheinlich bleibt.

Geprüft am 2026-10-21. Dieses Werkzeug läuft vollständig in Ihrem Browser – kein Server, kein Konto, und nichts Erzeugtes wird gespeichert.

Häufige Fragen

Ist dieser Generator sicher?

Das Passwort entsteht lokal mit der Web Crypto API und wird nie übertragen. Das verbleibende Risiko liegt im Gerät: Ist es mit Malware infiziert, kann kein Generator schützen.

Welche Länge ist sinnvoll?

16 Zeichen mit allen vier Klassen ergeben etwa 103 Bit und liegen jenseits realistischer Offline-Angriffe. Für Zugänge, die sich nicht leicht wechseln lassen (Festplattenverschlüsselung), eher 20 oder mehr.

Warum ändert sich das Passwort beim Setzen eines Hakens?

Jede Option verändert den Zeichensatz, deshalb wird sofort neu erzeugt. So entspricht die Anzeige immer den gewählten Einstellungen.

Taucht es für mein Bankkonto?

Ja, sofern es in einem Passwortmanager liegt. Ein Passwort, das man sich nicht merken kann, hilft nur, wenn etwas anderes es erinnert.

Verwandte Werkzeuge

Mehr aus Passwörter.