Passwort-Generator
Sichere Passwörter und gut merkbare deutsche Passphrasen erzeugen – mit Länge und Regeln nach Wunsch. Und vorhandene Passwörter prüfen, ohne dass sie deinen Browser verlassen.
Die Prüfung läuft vollständig in deinem Browser. Das Passwort wird nicht gesendet, nicht gespeichert und nicht protokolliert.
Einstellungen
Einstellungen
Zufällige Wörter aus einer Liste von 4.096 gebräuchlichen deutschen Wörtern – ohne Umlaute, damit sie auf jeder Tastatur funktionieren.
Fünf Wörter sind so sicher wie ein zufälliges Passwort mit etwa 10 Zeichen – aber viel leichter zu merken und am Handy zu tippen.
So entsteht dein Passwort
- Zufall aus dem Kryptografie-Zufallsgenerator deines Browsers (
crypto.getRandomValues), gleichmäßig verteilt. - Alles passiert auf deinem Gerät: kein Server, keine Speicherung, keine Statistik über Passwörter.
- Die Stärke wird aus der tatsächlichen Zahl der Möglichkeiten berechnet – nicht geschätzt. Angenommen wird ein Angreifer mit 10 Milliarden Versuchen pro Sekunde.
Häufige Fragen
Wie lang sollte ein sicheres Passwort sein?
Das BSI empfiehlt bei Passwörtern aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen mindestens 8 Zeichen – besser sind 12 und mehr. Für wichtige Konten wie E-Mail und Banking sind 16 Zeichen eine gute Wahl. Wer weniger Zeichenarten nutzt, braucht ein längeres Passwort; eine Passphrase aus 5 bis 6 Wörtern ist ebenfalls sehr sicher.
Passwort oder Passphrase – was ist besser?
Beide sind sicher, wenn sie zufällig erzeugt werden. Ein zufälliges Passwort ist kürzer und ideal für einen Passwort-Manager. Eine Passphrase wie „Garten-Wolke-Tinte-Reise-Kater“ kann man sich merken und leichter abtippen – perfekt für das Master-Passwort, den Computer-Login oder das WLAN.
Muss ich meine Passwörter regelmäßig ändern?
Nein. Das BSI hat diese Empfehlung gestrichen. Ändern solltest du ein Passwort, wenn es in einem Datenleck aufgetaucht ist oder du vermutest, dass jemand es kennt. Wichtiger ist: für jedes Konto ein eigenes Passwort und, wo möglich, Zwei-Faktor-Anmeldung.
Ist ein Online-Passwort-Generator sicher?
Dieser schon: Das Passwort entsteht mit dem Zufallsgenerator deines Browsers und wird nirgendwohin gesendet – du kannst die Seite nach dem Laden sogar offline benutzen. Am bequemsten ist ein Passwort-Manager, der Passwörter direkt erzeugt und speichert.
Was bedeutet „Tastatur-sicher“?
Auf deutschen und englischen Tastaturen liegen y und z vertauscht, und viele Sonderzeichen sitzen auf anderen Tasten. Wer ein Passwort am Fernseher, Router oder fremden Laptop eintippen muss, scheitert daran oft. „Tastatur-sicher“ verwendet nur Zeichen, die auf beiden Layouts gleich liegen.
Was prüft der Passwort-Check?
Er sucht nach Mustern, die Angreifer zuerst ausprobieren: häufige Passwörter, deutsche und englische Wörter, Namen, Jahreszahlen, Tastaturfolgen wie „qwertz“ und Ersetzungen wie „P@ssw0rt“. Daraus schätzt er, wie viele Versuche zum Erraten nötig wären. Er prüft nicht, ob das Passwort in einem Datenleck vorkommt.
FAQ
How long should a secure password be?
Use at least 12 characters with upper and lower case letters, digits and symbols; 16 characters are a good choice for important accounts such as email and banking. With fewer character types, make it longer – a passphrase of 5 to 6 random words is also very strong.
Password or passphrase – which is better?
Both are secure if they are generated randomly. A random password is shorter and ideal for a password manager. A passphrase is easy to remember and type – perfect for a master password, computer login or Wi-Fi. Note: the passphrase word list is German.
Do I need to change my passwords regularly?
No. Current guidance from NIST and Germany’s BSI no longer recommends regular changes. Change a password when it appears in a data breach or you suspect someone knows it. More important: a unique password for every account and two-factor sign-in where possible.
Is an online password generator safe?
This one is: the password is created with your browser’s random number generator and never sent anywhere – you can even use the page offline once it has loaded. A password manager that generates and stores passwords for you is the most convenient option.
What does “keyboard-safe” mean?
On German and US keyboards y and z are swapped and many symbols sit on different keys. Typing a password on a TV, router or someone else’s laptop often fails because of that. “Keyboard-safe” only uses characters that are on the same keys in both layouts.
What does the password check look for?
It searches for patterns attackers try first: common passwords, German and English words, names, years, keyboard runs like “qwerty” and substitutions like “P@ssw0rd”. From that it estimates how many guesses an attacker would need. It does not check whether the password appears in a data breach.