Der Passwort-Generator erstellt starke Passwörter vollständig in Ihrem Browser. Wählen Sie eine Länge von 8 bis 128 Zeichen, kreuzen Sie die gewünschten Zeichentypen an — Großbuchstaben, Kleinbuchstaben, Ziffern, Symbole — und schließen Sie optional mehrdeutige Zeichen wie 0, O, 1, l und I aus, die man leicht verwechselt, wenn ein Passwort vorgelesen oder von einem Ausdruck abgetippt wird. Jedes Passwort stammt aus crypto.getRandomValues, derselben kryptografisch sicheren Quelle, die Browser für WebAuthn und die TLS-Schlüsselerzeugung verwenden, und die Stichprobe erfolgt per Zurückweisung: jedes Zeichen aus dem Zeichensatz ist genau so wahrscheinlich wie jedes andere — ohne den Modulo-Bias, der naive Generatoren verunreinigt. Mindestens ein Zeichen jedes ausgewählten Typs ist garantiert, sodass ein Häkchen bei „Ziffern“ nie stillschweigend ignoriert wird; der Rest des Zeichensatzes füllt die übrigen Positionen, und eine vollständige Durchmischung entfernt jedes Positionsmuster. Das Tool weist außerdem die Entropie des Passworts in Bits aus — Länge × log2(Zeichensatzgröße), die exakte Größe für gleichförmige Zufallszüge —, damit Sie Konfigurationen ehrlich vergleichen können, statt einem bunten Stärkemesser zu vertrauen. Längen unter 8 werden abgelehnt, weil NIST SP 800-63B 8 als Minimum für memorisierte Geheimnisse festlegt; der Generator erzeugt nie ein Passwort, das er nicht verteidigen kann. Nichts wird hochgeladen, protokolliert oder gespeichert: ein Passwort entsteht im Speicher, wird kopiert und ist verschwunden. Nutzen Sie ihn, wenn Sie ein wiederverwendetes Passwort ersetzen, pro Konto eines erzeugen oder einen Wert für einen bestehenden Tresor produzieren.
Häufig gestellte Fragen
Ist die Erzeugung wirklich zufällig — und wie zufällig?
Ja. Jeder Zug stammt aus crypto.getRandomValues, der CSPRNG des Betriebssystems, die Browser für TLS und WebAuthn verwenden, und der Stichprobennehmer verwirft verzerrte Reste, sodass alle Zeichen gleich wahrscheinlich sind. Die angezeigte Entropie ist die exakte Zahl an Zufallsbits — kein Marketing-Score.
Warum ist die Mindestlänge 8?
NIST SP 800-63B legt 8 Zeichen als Mindestlänge für memorisierte Geheimnisse fest, und die OWASP-Empfehlungen stimmen zu, dass die Länge der dominante Faktor ist. Der Generator weigert sich, schwächere Werte zu erzeugen — das ehrliche Verhalten für ein Tool, das Entropie ausweist.
Werden meine Passwörter irgendwohin gesendet?
Nein. Die Erzeugung findet vollständig in Ihrem Browser statt — das Tool macht keine Netzwerkabfragen, lädt nichts hoch und speichert nichts. Ein erzeugtes Passwort existiert im Speicher Ihres Geräts, bis Sie es kopieren und die Seite schließen.
Was entfernt „mehrdeutige Zeichen ausschließen“?
Die Zeichen, die man beim Ablesen verwechselt: 0, O, 1, l, I und die Symbole |, ", ' und der Gravis. Der Ausschluss verkleinert den Zeichensatz (und damit die Entropie) geringfügig, macht aber ein ausgedrucktes oder diktiertes Passwort deutlich fehlerärmer — der Kompromiss ist Ihre Entscheidung, und die Entropiezahl bildet ihn ehrlich ab.