Utilore

Passwort-Generator

Beim Laden der Seite entsteht sofort ein neues Passwort — erzeugt vom kryptografischen Zufallsgenerator Ihres Browsers. Nichts wird gesendet, protokolliert oder gespeichert.

So geht es

  1. Länge einstellen: 16 Zeichen sind das sinnvolle Minimum, 20 und mehr für wichtige Konten.
  2. Zeichensätze wählen: Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen.
  3. „Ohne verwechselbare Zeichen“ aktivieren, wenn Sie das Passwort vorlesen oder abtippen müssen.
  4. Auf Kopieren klicken, in den Passwortmanager einfügen und nie auf einer zweiten Seite wiederverwenden.

Gut zu wissen

Warum Länge wichtiger ist als Komplexität

Jedes zusätzliche Zeichen vervielfacht die Zahl möglicher Passwörter, während ein „@“ statt „a“ kaum etwas bringt — solche Ersetzungen stehen längst in den Wortlisten der Angreifer. Ein zufälliges 20-Zeichen-Passwort aus einem 90-Zeichen-Alphabet hat rund 130 Bit Entropie und liegt damit weit außerhalb jeder heute möglichen Brute-Force-Attacke.

Woher der Zufall kommt

Der Generator nutzt crypto.getRandomValues() und damit die kryptografisch sichere Zufallsquelle des Betriebssystems — nicht Math.random(), das vorhersagbar und für Geheimnisse ungeeignet ist. Werte, die eine Modulo-Verzerrung erzeugen würden, werden verworfen und neu gezogen, damit jedes Zeichen gleich wahrscheinlich ist.

Was Sie mit dem Passwort tun sollten

Speichern Sie es in einem Passwortmanager, nicht in einer Notiz oder einem Browserformular, das Sie nicht prüfen können. Nutzen Sie für jeden Dienst ein eigenes Passwort, damit ein Leck nicht alle anderen öffnet, und aktivieren Sie überall Zwei-Faktor-Authentifizierung.

Häufige Fragen

Ist dieser Passwort-Generator sicher?

Das Passwort entsteht vollständig im Browser mit der kryptografischen Zufallsquelle des Systems. Es geht nie über das Netz, wird nicht protokolliert und nicht gespeichert — ein Neuladen verwirft es.

Wie lang sollte ein Passwort sein?

Mindestens 16 Zeichen für normale Konten, 20 und mehr für E-Mail, Banking und das Master-Passwort des Managers. Länge zählt weit mehr als exotische Sonderzeichen.

Was bedeutet der Entropiewert?

Er schätzt, wie viele zufällige Bits im Passwort stecken: unter 60 Bit schwach, 60–90 mittel, über 90 Bit stark gegen jede realistische Offline-Attacke.

Warum verwechselbare Zeichen ausschließen?

Null und großes O, Eins und kleines L sehen in vielen Schriften gleich aus. Ohne sie lässt sich ein Passwort leichter vorlesen, notieren oder am Fernseher eingeben.

Funktioniert das offline?

Ja. Nach dem Laden der Seite können Sie die Verbindung trennen — der Generator läuft lokal weiter.

Speichern Sie erzeugte Passwörter?

Nein. Es ist kein Server beteiligt: Das Passwort existiert nur in Ihrem Browser-Tab, bis Sie ihn schließen oder neu laden.

Ähnliche Tools