Passwort-Generator
Ihr Passwort erscheint oben, sobald die Seite geladen ist, zufällig erzeugt in Ihrem eigenen Browser. Wählen Sie Länge und Zeichen, kopieren Sie es, fertig: Es wird nirgendwohin gesendet und nirgends gespeichert.
Unverbindliche Schätzung. Solvemis übernimmt keine Haftung für die Ergebnisse oder deren Verwendung.
Solvemis ist kostenlos und ohne Anmeldung. Wenn es Ihnen geholfen hat und Sie das Projekt unterstützen möchten: Spendieren Sie mir einen Kaffee
So funktioniert es
So benutzen Sie ihn
- Sehen Sie sich das Passwort oben an: Es ist sofort einsatzbereit.
- Stellen Sie die Länge mit dem Schieberegler zwischen 8 und 64 Zeichen ein.
- Setzen oder entfernen Sie die Häkchen bei Klein- und Großbuchstaben, Zahlen und Sonderzeichen, je nachdem, was die Website akzeptiert.
- Drücken Sie «Kopieren», um es in die Zwischenablage zu legen, oder «Neues Passwort», um es zu ändern.
So wird gerechnet
Jedes Zeichen wird mit crypto.getRandomValues, dem kryptografischen Zufallsgenerator des Browsers, zufällig gewählt; Werte, die manche Zeichen wahrscheinlicher machen würden (Modulo-Verzerrung), werden verworfen. Das Passwort enthält mindestens ein Zeichen aus jeder gewählten Gruppe, an zufälligen Positionen. Die Stärke ist die Entropie, Länge × log₂ der Zahl möglicher Zeichen, auf einer eigenen Skala: unter 60 Bit schwach, 60 bis 100 gut, ab 100 sehr stark.
Entropie (Bit) = Länge × log₂(mögliche Zeichen)
Quellen
- SP 800-63B-4: Authentication and Authenticator Management, 3.1.1.2 Password Verifiers — National Institute of Standards and Technology (NIST)
- Crypto: getRandomValues() method — MDN Web Docs
Über diesen Rechner
Warum die Länge mehr zählt als Sonderzeichen
Mit allen vier Gruppen gibt es 89 mögliche Zeichen, also bringt jedes Zeichen rund 6,5 Bit Entropie: 16 Zeichen ergeben etwa 104 Bit. Jedes zusätzliche Bit verdoppelt die Kombinationen, die ein Angreifer durchprobieren müsste.
Gruppen wegzulassen kostet weniger, als es scheint, wenn das Passwort länger wird. Nur mit Kleinbuchstaben ergeben 16 Zeichen etwa 75 Bit, 22 aber schon mehr als 100. Lehnt eine Website Sonderzeichen ab, ist es daher sinnvoll, sie abzuwählen und die Länge zu erhöhen.
Ein eigenes Passwort für jede Website
Ein langes Passwort nützt wenig, wenn Sie es wiederverwenden: Wird eine Website gehackt, probieren Angreifer dieselbe Kombination bei anderen Diensten aus. Verwenden Sie für jede Website ein anderes, bewahren Sie die Passwörter in einem Passwort-Manager auf und aktivieren Sie die Zwei-Faktor-Authentifizierung für E-Mail und Bank.
Welche Sonderzeichen es verwendet
!#$%&*+-.:;=?@_~^()[]{}<>/|. Das sind 27 Zeichen, die fast jedes Formular akzeptiert. Leerzeichen und Anführungszeichen bleiben außen vor, weil sie beim Einfügen des Passworts oder in Konfigurationsdateien Probleme machen.
Häufige Fragen
Ist es sicher, ein Passwort auf einer Website zu erzeugen?
Hier ja: Das Passwort entsteht in Ihrem Browser mit dessen kryptografischem Zufallsgenerator (crypto.getRandomValues) und wird nie an einen Server übertragen. Solvemis sieht und speichert es nicht. Sie können es prüfen: Trennen Sie bei geladener Seite die Internetverbindung, und «Neues Passwort» funktioniert weiter.
Wie lang sollte ein Passwort sein?
Mindestens 15 Zeichen, wenn es das Konto allein schützt, laut den Richtlinien zur digitalen Identität des US-amerikanischen NIST, und mindestens 8, wenn Sie zusätzlich einen zweiten Faktor nutzen. Deshalb schlägt das Tool 16 vor.
Muss ich Großbuchstaben, Zahlen und Sonderzeichen mischen?
Es hilft, aber die Länge zählt mehr: Jedes zusätzliche Zeichen vervielfacht die Kombinationen, und das NIST fordert Dienste auf, keine Mischung von Zeichenarten vorzuschreiben. Akzeptiert eine Website keine Sonderzeichen, entfernen Sie das Häkchen und erhöhen Sie die Länge.
Aktualisiert am 1. Oktober 2026
Fehlt Ihnen etwas in diesem Rechner oder ein Rechner, den es hier nicht gibt? Schreiben Sie uns