Passwort Generator

Warum sichere Passwörter unverzichtbar sind

In unserer digitalen Welt sind Passwörter die erste Verteidigungslinie gegen unbefugten Zugriff auf Ihre persönlichen Daten. Jedes Jahr werden Milliarden von Zugangsdaten durch Datenlecks und Hackerangriffe kompromittiert. Laut dem Hasso-Plattner-Institut wurden allein in Deutschland Hunderte Millionen Identitätsdaten gestohlen. Ein schwaches Passwort ist dabei das größte Sicherheitsrisiko – und gleichzeitig am einfachsten zu beheben.

Unser kostenloser Passwort-Generator hilft Ihnen, in Sekundenschnelle sichere Passwörter, merkbare Passphrasen und PINs zu erstellen, die selbst modernsten Angriffsmethoden standhalten. Alle Generierungen erfolgen lokal in Ihrem Browser – es werden keinerlei Daten an Server übertragen.

Was macht ein Passwort sicher? Die Rolle der Entropie

Die Sicherheit eines Passworts lässt sich mit einem einzigen Wert beschreiben: der Entropie, gemessen in Bits. Die Entropie gibt an, wie viele Ja/Nein-Entscheidungen ein Angreifer treffen müsste, um Ihr Passwort zu erraten. Je mehr Bits, desto sicherer. Ein Passwort mit 80 Bits Entropie hat 2⁸⁰ mögliche Kombinationen – das sind über 1,2 Trilliarden Möglichkeiten.

Die Entropie hängt von zwei Faktoren ab: der Länge des Passworts und der Größe des Zeichensatzes. Ein 8-stelliges Passwort aus nur Kleinbuchstaben (26 Zeichen) hat etwa 37 Bits Entropie. Verwendet man dagegen alle Zeichentypen (Groß-, Kleinbuchstaben, Zahlen, Sonderzeichen – ca. 95 Zeichen) bei 20 Stellen, erreicht man über 131 Bits – praktisch unknackbar.

Zeichenlänge und ihre Auswirkung

Je länger ein Passwort, desto exponentiell schwieriger ist es zu knacken. Während ein 8-stelliges Passwort mit modernen GPUs in Stunden oder Tagen geknackt werden kann, würde ein 16-stelliges Passwort mit dem gleichen Zeichensatz Millionen von Jahren benötigen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt heute mindestens 12 Zeichen für Online-Konten und 20+ Zeichen für besonders sensible Zugänge.

Häufige Fehler bei Passwörtern

• Persönliche Informationen: Namen, Geburtstage oder Haustiere sind leicht zu erraten.
• Wörterbuchbegriffe: Echte Wörter werden bei Dictionary-Angriffen zuerst getestet.
• Einfache Muster: „123456", „qwertz" oder „passwort" gehören zu den meistgenutzten Passwörtern weltweit.
• Wiederverwendung: Das gleiche Passwort für mehrere Dienste ist ein enormes Risiko – wird ein Dienst gehackt, sind alle Konten gefährdet (Credential Stuffing).
• Vorhersagbare Substitutionen: „P@ssw0rt" statt „Passwort" ist für Angreifer trivial zu durchschauen.

Passphrasen: Sicher und merkbar

Passphrasen sind eine elegante Alternative zu klassischen Passwörtern. Statt einer zufälligen Zeichenfolge verwenden Sie mehrere zufällig gewählte Wörter, z. B. „korrekt-pferd-batterie-heftklammer". Dieses Konzept wurde durch den Webcomic xkcd populär und basiert auf dem bewährten Diceware-Verfahren.

Der Vorteil: Eine Passphrase mit 5 zufälligen Wörtern aus einer Liste von 2.000 Wörtern hat bereits über 54 Bits Entropie – vergleichbar mit einem 9-stelligen, zufälligen Passwort aus allen Zeichentypen. Mit 7 Wörtern erreichen Sie über 76 Bits. Dabei ist die Passphrase viel leichter zu merken und schneller zu tippen.

Unser Passphrasen-Generator verwendet eine kuratierte Liste von über 2.000 gut aussprechbaren deutschen Wörtern. Alle Wörter werden kryptographisch sicher und unabhängig voneinander ausgewählt.

So funktioniert unser Generator technisch

Unser Generator verwendet die kryptographisch sichere Funktion crypto.getRandomValues() Ihres Browsers. Diese erzeugt echte Zufallszahlen basierend auf der Entropiequelle Ihres Betriebssystems – im Gegensatz zu Math.random(), das vorhersagbare Pseudo-Zufallszahlen liefert.

Alle Passwörter, Passphrasen und PINs werden ausschließlich in Ihrem Browser erzeugt. Es werden keine Daten an unseren Server gesendet. Ihr Passwort verlässt niemals Ihren Computer – es sei denn, Sie kopieren es selbst. Diese Architektur garantiert maximale Privatsphäre und Sicherheit.

Tipps für den sicheren Umgang mit Passwörtern

• Ein Passwort pro Dienst: Verwenden Sie für jeden Online-Dienst ein eigenes, einzigartiges Passwort.
• Passwort-Manager nutzen: Programme wie Bitwarden, KeePass oder 1Password speichern alle Passwörter verschlüsselt. Sie merken sich nur noch ein Master-Passwort.
• Zwei-Faktor-Authentifizierung: Aktivieren Sie 2FA überall, wo es möglich ist. Selbst ein kompromittiertes Passwort reicht dann nicht aus.
• Regelmäßig prüfen: Nutzen Sie Dienste wie „Have I Been Pwned", um zu prüfen, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht.
• Passwörter nicht teilen: Geben Sie Passwörter niemals per E-Mail, Chat oder Telefon weiter.

Häufig gestellte Fragen