Kostenloses Tool

Passwort- und Passphrasen-Generator Kein Senden. Kein Speichern.

Zufällige Passwörter und Passphrasen, erzeugt auf Ihrem Gerät. Diese Seite sendet oder speichert sie nie.

Ausprobieren
Generator

Erzeugen, anpassen, kopieren

Zeichen
Warum zufällig

Menschen sind vorhersehbar. Ihr Browser nicht.

Cracking-Tools probieren zuerst, was Menschen zuerst wählen: Wörter, Namen, Daten, Tastaturmuster und Passwörter aus früheren Leaks.

Ein zufällig gewähltes Passwort hat kein Muster zum Finden. Seine Stärke ist einfach die Anzahl der Möglichkeiten.

  • Länger schlägt komplizierter: jedes zusätzliche Zeichen vervielfacht die Suche.
  • Ein Passwort pro Konto: ein Leck bei einer Website bleibt dann auf diese Website beschränkt.
  • Bewahren Sie sie in einem Passwort-Manager auf, idealerweise einem, der Open Source und unabhängig geprüft ist.
So funktioniert es

Erzeugt auf Ihrem Gerät

Der in Ihren Browser integrierte kryptografische Zufallsgenerator wählt jedes Zeichen und jedes Wort.

Die Seite ruft crypto.getRandomValues auf und verwirft jeden Wurf, der ein Zeichen oder Wort wahrscheinlicher machen würde als ein anderes.

  • Nichts wird gesendet. Der Generator stellt nach dem Laden eine einzige Anfrage: Er holt die Wortliste von dieser Website, beim ersten Wechsel zu Passphrase.
  • Nichts wird gespeichert in Ihrem Browser: keine Cookies, kein Speicher.
  • Funktioniert weiter offline, sobald die Seite und für Passphrasen die Wortliste geladen sind.
Die Zahlen

Was die Zahl bedeutet

Entropie, gezählt in Bit, ist die Größe der Suche: jedes zusätzliche Bit verdoppelt die Anzahl der Möglichkeiten, die ein Angreifer ausprobieren muss.

Die Zeiten auf dieser Seite setzen 100 Milliarden Versuche pro Sekunde voraus, einen Offline-Angriff auf einen schnellen Hash, und geben den Durchschnitt an: die Hälfte aller Möglichkeiten. Ein größerer Angreifer ist schneller; eine Website, die Passwörter mit einem langsamen Hash wie bcrypt oder Argon2 speichert, macht jeden Versuch weit teurer. Alle Zahlen sind abgerundet.

  • Unter 60 Bit: Schwach, oder Sehr Schwach unter 45.
  • 60 bis 79 Bit: Mittel.
  • 80 Bit und mehr: Stark, oder Sehr Stark ab 100.
Suchdauer

Zeit, ein zufälliges Passwort zu finden

Durchschnittliche Zeit bei 100 Milliarden Versuchen pro Sekunde, abgerundet. Zeichen werden frei aus den gewählten Sätzen gezogen.

LängeNur ZahlenKleinbuchstabenGroß- und KleinbuchstabenAlle vier Sätze
8 ZeichenUnter einer Sekunde1 Sekunde4 Minuten6 Stunden
10 ZeichenUnter einer Sekunde11 Minuten8 Tage6 Jahre
12 Zeichen5 Sekunden5 Tage61 Jahre51 Tausend Jahre
16 Zeichen13 Stunden6,9 Tausend Jahre450 Millionen JahreMehr als 1 Billion Jahre
20 Zeichen15 Jahre3,1 Milliarden JahreMehr als 1 Billion JahreMehr als 1 Billion Jahre
Wischen, um mehr zu sehen

Ein Passwort ist nur eine Schicht

Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo immer sie angeboten wird, idealerweise mit einer Authenticator-App oder einem Hardware-Schlüssel. Passen Sie dann den Rest Ihrer Privatsphäre an Ihr Risiko an.

Finden Sie Ihr Schutzniveau

Neugierig auf die Mathematik dahinter? Lesen Sie Passwort und Entropie: Die Wissenschaft hinter Ihrer Sicherheit