Erweiterter Passwortgenerator

Was macht ein Passwort sicher?

Ein sicheres Passwort ist lang, zufällig und einzigartig für ein Konto. Die Sicherheit wird anhand der Entropie gemessen – also der Anzahl der Versuche, die ein Angreifer benötigen würde, ausgedrückt in Bit. Jedes zusätzliche Bit verdoppelt den Aufwand. Ein Passwort, das zufällig aus einem Pool von N Zeichen mit einer Länge von L ausgewählt wird, hat L × log₂(N) Bit Entropie: Ein 16-stelliges Passwort aus allen 94 druckbaren ASCII-Zeichen hat etwa 10⁵ Bit, was weit über die Möglichkeiten eines Brute-Force-Angriffs hinausgeht. Von Menschen gewählte Passwörter wie Summer2026! sehen zwar komplex aus, gehören aber zu den ersten Mustern, die Knack-Tools ausprobieren.

So funktioniert dieser Generator

• Kryptografisch sichere Zufallsgenerierung. Die Zeichen werden mit crypto.getRandomValues(), dem CSPRNG des Browsers, unter Verwendung von Rejection Sampling ausgewählt, sodass jedes Zeichen gleich wahrscheinlich ist (keine Modulo-Verzerrung). Math.random() wird niemals verwendet.
• Nichts verlässt dein Gerät. Passwörter werden auf dieser Seite generiert, nicht an einen Server gesendet, nicht im lokalen Speicher abgelegt und niemals in die URL eingefügt. Nur deine Einstellungen (Länge, Zeichentypen) werden gespeichert.
• „Mindestens eines von jedem Typ“ generiert so lange neu, bis jeder ausgewählte Typ vorkommt, wodurch das Ergebnis unter den Passwörtern, die typische Website-Regeln erfüllen, gleichmäßig zufällig bleibt.

Passwort vs. Passphrase

Passphrasen lassen sich leichter merken und auf dem Handy eingeben – ideal für das Master-Passwort deines Passwort-Managers oder die Anmeldung auf deinem Gerät. Passwörter aus zufälligen Zeichen bieten mehr Entropie bei weniger Zeichen und eignen sich am besten für alles, was in einem Passwort-Manager gespeichert wird.

Wie die geschätzte Knackzeit berechnet wird

Die Schätzung geht von einem Offline-Angriff auf eine gestohlene, mit schnellen Hash-Algorithmen verschlüsselte Passwortdatenbank mit 10 Milliarden Versuchen pro Sekunde aus – was für eine einzelne moderne GPU, die schnelle, ungesalzene Hashes wie MD5 oder SHA-1 angreift, durchaus machbar ist – und gibt die durchschnittliche Zeit an, die benötigt wird, um das Passwort zu finden (die Hälfte des Suchraums). Langsame Hashes wie bcrypt oder Argon2 verlangsamen echte Angriffe um das Tausendfache; Online-Anmeldeformulare mit Ratenbegrenzung sind noch langsamer. Die Entropie gilt hier genau für generierte Passwörter; sie trifft nicht auf Passwörter zu, die du dir selbst ausdenkst.

Bewährte Vorgehensweisen

• Verwende für jede Website ein anderes Passwort und speichere sie in einem Passwortmanager.
• Aktiviere, wo immer möglich, die Zwei-Faktor-Authentifizierung (vorzugsweise Passkeys oder eine Authentifizierungs-App).
• Aktuelle NIST-Richtlinien (SP 800-63B) legen mehr Wert auf Länge als auf erzwungene Komplexität und raten von routinemäßigen Passwortabläufen ab.

Brauchst du eine zufällige Kennung statt eines Geheimnisses? Nutze den UUID-Generator; um einen Wert zu hashen, probier den Hash-Generator aus.

Auch gesucht als: erweiterter passwortgenerator, passwort mit bestimmten wörtern, benutzerdefinierter passwortgenerator, zufälliges passwort, sicheres passwort, passphrasen-generator, starkes passwort, diceware.

Passende Tools zu: Passwortgenerator

• Base64-Kodierung / -Dekodierung — Konvertiere Text in Base64 und zurück – mit vollständiger UTF-8-Unterstützung (Akzente, Emojis), wechsle zu URL-sicheren Base64-Werten oder zieh eine Datei per Drag & Drop hinein, um deren Base64-Zeichenkette oder Daten-URI zu erhalten.
• JWT-Decoder — Füge ein JSON-Web-Token ein, um dessen Header und Payload zu überprüfen, das Ablaufdatum zu ermitteln und die Signatur zu verifizieren.
• Markdown Table Generator — Build a table in a spreadsheet-like editor — or paste cells from Excel, Google Sheets or CSV — set column alignment and get a neatly aligned Markdown table (GitHub-flavored) or clean HTML.
• Find and Replace — Paste text and replace words or patterns — case-sensitive or not, whole words only, or with regular expressions and $1 capture groups.