Passwort-Generator
Erzeugen Sie ein starkes Zufallspasswort mit voller Kontrolle über Länge und Zeichensätze. Kryptografisch sicher und vollständig clientseitig.
Passwort
Optionen
Bearbeitbar. Diese Symbole werden verwendet, wenn „Symbole“ aktiviert ist.
Zeichensatz: 80 Zeichen
Ein kostenloser Zufallspasswort-Generator
Dieses Tool erstellt starke Zufallspasswörter vollständig in Ihrem Browser. Sie wählen die Länge und welche Zeichentypen enthalten sein sollen — Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole —, und der Generator zieht jedes Zeichen aus einer kryptografisch sicheren Zufallsquelle. Nichts wird irgendwohin gesendet, und eine ehrliche Entropie-Anzeige zeigt genau, wie stark das Ergebnis ist.
Wann sollten Sie ein Zufallspasswort verwenden?
Verwenden Sie ein langes Zufallspasswort für jedes Konto, das Sie sich nicht merken müssen — also nahezu jede Website-Anmeldung. Erzeugen Sie es hier, speichern Sie es in einem Passwortmanager und lassen Sie den Manager es ausfüllen. Da Sie diese nie von Hand tippen, können sie so lang und zufällig sein, wie die Seite es erlaubt.
Für die wenigen Geheimnisse, die Sie sich tatsächlich merken müssen, etwa das Master-Passwort zum Entsperren Ihres Managers, ist eine wortbasierte Passphrase meist die bessere Wahl.
Passwortlänge und Zeichensätze
Länge ist der wichtigste Einzelfaktor für die Passwortstärke. Jedes zusätzliche Zeichen vervielfacht die Anzahl der Möglichkeiten, sodass ein 20-Zeichen-Passwort selbst bei gleichem Zeichensatz dramatisch stärker ist als eines mit 10 Zeichen. Streben Sie für wichtige Konten mindestens 16 Zeichen an und mehr, wo die Seite es zulässt.
Mehr Zeichentypen — Großbuchstaben, Ziffern, Symbole — erhöhen die Entropie pro Zeichen, aber die Länge zählt mehr. Wenn eine Seite bestimmte Symbole ablehnt, erhöhen Sie stattdessen die Länge. Sie können auch visuell mehrdeutige Zeichen (wie I, l, 1, O, 0) ausschließen, um ein Passwort leichter lesbar zu machen, ohne es nennenswert zu schwächen.
Passwörter vs. Passphrasen
Zufällige Zeichenpasswörter packen die meiste Entropie in die wenigsten Zeichen, was ideal ist, wenn eine Maschine sie für Sie speichert und tippt. Passphrasen tauschen etwas Dichte gegen Merkbarkeit, was ideal ist, wenn ein Mensch das Geheimnis behalten muss. Verwenden Sie Zufallspasswörter für gespeicherte Anmeldungen und Passphrasen für die wenigen, die Sie sich merken müssen.
So bewahren Sie starke Passwörter sicher auf
Ein starkes Passwort hilft nur, wenn Sie es sicher aufbewahren. Verwenden Sie einen seriösen Passwortmanager, damit jedes Konto sein eigenes, einzigartiges Zufallspasswort erhält und Sie sich nur eine Passphrase merken. Verwenden Sie Passwörter niemals seitenübergreifend erneut und aktivieren Sie die Zwei-Faktor-Authentifizierung, wo sie angeboten wird. Vermeiden Sie es, Passwörter in Klartextdateien, in unverschlüsselten Notizen von Browsern oder in Nachrichten an sich selbst aufzubewahren.
Häufig gestellte Fragen
Wie lang sollte ein starkes Passwort sein?
Mindestens 16 Zeichen für wichtige Konten und länger, wo die Seite es erlaubt. Länge erhöht die Stärke schneller, als einem kurzen Passwort exotische Symbole hinzuzufügen.
Werden diese Passwörter auf einem Server erzeugt?
Nein. Jedes Passwort wird lokal in Ihrem Browser mit der Web Crypto API erzeugt. Nichts wird übertragen, protokolliert oder gespeichert.
Sollte ich Symbole einbeziehen?
Symbole erhöhen die Entropie pro Zeichen, und viele Seiten verlangen sie, also beziehen Sie sie ein, wenn Sie können. Wenn eine Seite bestimmte Symbole ablehnt, erhöhen Sie die Länge zum Ausgleich.
Was bewirkt „mehrdeutige Zeichen ausschließen“?
Es entfernt leicht zu verwechselnde Zeichen wie I, l, 1, O und 0, sodass das Passwort leichter zu lesen und korrekt zu tippen ist. Die geringe Verkleinerung des Zeichensatzes ist bei einem langen Passwort vernachlässigbar.
Sollte ich ein Passwort oder eine Passphrase verwenden?
Verwenden Sie ein langes Zufallspasswort für Anmeldungen, die Ihr Passwortmanager speichert und ausfüllt, und eine einprägsame Passphrase für die wenigen Geheimnisse, die Sie selbst tippen müssen, etwa das Master-Passwort Ihres Managers.
Wie sollte ich die von mir erzeugten Passwörter aufbewahren?
In einem seriösen Passwortmanager, ein einzigartiges Passwort pro Konto, geschützt durch eine einzige starke Passphrase und Zwei-Faktor-Authentifizierung. Vermeiden Sie Klartextdateien und Wiederverwendung.