Passwort-Generator – sichere Passwörter online erstellen

Ein sicheres Passwort ist mindestens 16 Zeichen lang und enthält eine Mischung aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Entscheidend ist, dass das Passwort zufällig erzeugt wird – ohne erkennbare Wörter, Muster oder persönliche Angaben.

Unser Passwort-Generator erstellt solche Passwörter direkt in Ihrem Browser, ohne dass die Ergebnisse übertragen oder gespeichert werden.

Als Mindestlänge gelten heute 12 Zeichen, empfohlen werden 16 Zeichen oder mehr. Je länger ein Passwort, desto mehr mögliche Kombinationen gibt es – und desto aufwendiger wird ein Brute-Force-Angriff.

Bei Konten mit besonders hohem Schutzbedarf (z. B. Administratorzugänge oder E-Mail-Konten) sind 20 Zeichen oder mehr sinnvoll. Die Länge wirkt sich stärker auf die Sicherheit aus als die Komplexität der einzelnen Zeichen.

Ein sicheres Passwort sollte Zeichen aus mehreren Kategorien enthalten: Großbuchstaben (A–Z), Kleinbuchstaben (a–z), Ziffern (0–9) und Sonderzeichen (z. B. !@#$%&*).

Je mehr Zeichenarten kombiniert werden, desto größer ist der sogenannte Zeichenraum, aus dem das Passwort gebildet wird. Das erhöht die Anzahl möglicher Kombinationen und erschwert automatisierte Angriffe erheblich.

Ja. Menschen neigen dazu, Passwörter nach Mustern zu bilden – etwa Wörter mit angehängten Zahlen, Tastaturfolgen oder persönliche Daten wie Geburtsdaten. Solche Muster sind für automatisierte Angriffe leicht vorhersagbar.

Ein kryptographisch zufällig generiertes Passwort hat keine erkennbare Struktur und ist dadurch deutlich schwerer zu erraten. Verwenden Sie einen Passwort-Manager, um sich zufällig erzeugte Passwörter nicht merken zu müssen.

Ja, sofern die Generierung vollständig im Browser stattfindet und keine Daten an einen Server übertragen werden. Unser Passwort-Generator arbeitet ausschließlich clientseitig mit JavaScript – die erzeugten Passwörter verlassen Ihren Browser nicht.

Achten Sie bei fremden Tools darauf, dass die Generierung lokal erfolgt und keine Netzwerkanfragen ausgelöst werden. Das können Sie in den Entwicklertools Ihres Browsers unter „Netzwerk" prüfen.

Das Ausschließen ähnlicher Zeichen (z. B. l, 1, I oder O, 0) ist sinnvoll, wenn Sie ein Passwort manuell ablesen oder eingeben müssen – etwa bei WLAN-Schlüsseln oder Einmal-Passwörtern.

Für Passwörter, die in einem Passwort-Manager gespeichert und per Copy-Paste eingefügt werden, ist diese Einschränkung nicht nötig und verkleinert den Zeichenraum unnötig. Doppelte Zeichen sind grundsätzlich kein Sicherheitsproblem.