PassGen.co

Sprache

Passwortgenerator

Kostenloser Passwortgenerator für Zufallspasswörter

Mit dem Passwortgenerator kannst du mit einem Klick ein starkes, zufälliges Passwort generieren. Wähle die Länge von 6 bis 256 Zeichen und die Zeichenarten: Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Die Standardeinstellung mit 16 Zeichen und allen vier Zeichenarten ist für fast jedes Konto stark genug. Brauchst du ein Passwort, das du dir merken kannst, etwa aus drei zufälligen Wörtern? Nutze den Passwortgenerator für leicht merkbare Passwörter.

Drei Dinge sparen dir Zeit. Mit Link zu diesen Einstellungen kannst du deine genauen Vorgaben als Lesezeichen speichern. So ist das nächste Passwort nur einen Klick entfernt. Mit QR-Code überträgst du das Passwort auf dein Handy, ohne es abtippen zu müssen. Und sobald die Seite geladen ist, funktioniert sie auch offline weiter. Die Nutzung ist kostenlos und ohne Anmeldung möglich.

Direkt zu: Wofür brauchst du das Passwort? · Wenn eine Website es ablehnt · Ist es sicher? · Wie stark ist es?

Wofür brauchst du das Passwort?

Wähle aus, wofür du das Passwort brauchst, und der Passwortgenerator öffnet sich mit den passenden Einstellungen. Die Beispiele werden bei jedem Laden der Seite mit diesen Einstellungen neu erstellt.

Um deine eigenen Einstellungen zu behalten, speichere die Seite als Lesezeichen oder nutze Link zu diesen Einstellungen. Der Link enthält nur die Einstellungen, niemals ein Passwort.

Wenn eine Website dein Passwort ablehnt

Manche Websites begrenzen die Passwortlänge oder erlauben nur bestimmte Sonderzeichen. Probiere diese Schritte der Reihe nach aus:

  • Nutze die maximale Länge, die die Website erlaubt, wenn sie kürzer ist als deine eingestellte Länge. Viele Websites erlauben höchstens 16 oder 20 Zeichen.
  • Nur gängige Sonderzeichen verwenden: Klicke auf den Pfeil neben $?% und wähle Nur gängige Sonderzeichen. Damit bleiben ! @ # $ % ^ & * übrig – die Sonderzeichen, die die meisten Websites akzeptieren. Wenn die Website ihre erlaubten Sonderzeichen auflistet, füge diese Liste unter Sonderzeichen auswählen ein.
  • Schalte Sonderzeichen aus. Wenn die Website es erlaubt, füge vier Zeichen hinzu: Ein zufälliges Passwort mit 20 Zeichen, das nur aus Buchstaben und Ziffern besteht, ist stärker als ein Passwort mit 16 Zeichen und Sonderzeichen.

Ist dieser Passwortgenerator sicher?

Er ist so aufgebaut, dass wir dein Passwort nie erhalten. Das Passwort wird in deinem Browser auf deinem eigenen Gerät mit dessen sicherem Zufallsgenerator erstellt. Es gibt kein Benutzerkonto und keine Passwortdatenbank.

Du kannst das selbst überprüfen: Sobald die Seite geladen ist, schalte WLAN oder mobile Daten aus und erstelle weitere Passwörter. Das funktioniert weiterhin, denn zum Erstellen eines Passworts ist keine Netzwerkverbindung nötig.

Keine Website kann dich vor einem bereits infizierten Gerät, einer schädlichen Browsererweiterung oder einer Software schützen, die mitliest, was du kopierst. Verwende ein Gerät und einen Browser, denen du vertraust.

Wie stark ist stark genug?

Unsere Standardeinstellung – 16 zufällige Zeichen mit Buchstaben, Zahlen und Sonderzeichen – ist stark genug für alles, vom E-Mail-Konto bis zur verschlüsselten Festplatte. Verwende mindestens so viele Zeichen und für jedes Konto ein anderes Passwort. Ein Passwortmanager merkt sich diese für dich. Für das eine Passwort, das du jeden Tag eingibst, ist eine Passphrase einfacher.

Die Zeitangabe unter dem Generator geht vom schlimmsten Fall aus: Ein Angreifer hat eine Kopie von Daten, mit der er auf seinen eigenen Computern unbegrenzt viele Passwörter ausprobieren kann, etwa eine von einer Website gestohlene Passwortliste oder eine kopierte verschlüsselte Datei. Wie lange es für das im Generator angezeigte Passwort dauert, hängt davon ab, wer es zu erraten versucht:

Dein Passwort16 ZeichenABCabc123$?%

Eine Grafikkarte
2,9 Billionen Jahre
Wie in einem leistungsstarken Gaming-PC
1.000 Grafikkarten Deine Bewertung
2,9 Milliarden Jahre
Stundenweise gemietet, etwa von einer kriminellen Gruppe
100.000 Grafikkarten
29 Millionen Jahre
Die Größenordnung einer Regierung oder eines großen Tech-Unternehmens. Niemand veröffentlicht diese Zahlen.

Eine gut geschützte Website oder ein gut geschütztes Gerät lässt sich nur viel langsamer angreifen: Wiederholte Fehlversuche werden blockiert und Passwörter in einer Form gespeichert, die das Erraten verlangsamt. Du kannst allerdings nicht sehen, wie eine Website dein Passwort speichert. Verlass dich also nicht darauf.

Ein selbst ausgedachtes Passwort ist deutlich schwächer, als seine Länge vermuten lässt. Denn Menschen verwenden Wörter, Namen und Datumsangaben, die Angreifer zuerst ausprobieren. Um ein vorhandenes Passwort zu testen, nutze den Passwort-Check. Er funktioniert ebenfalls in deinem Browser.

Auf dem Handy oder offline nutzen

Brauchst du das Passwort auf deinem Handy? Wähle unter dem Generator „QR-Code“ und scanne ihn, statt das Passwort abzutippen.

Sobald PassGen.co in deinem Browser geladen ist, kann es auch ohne Internetverbindung weiterarbeiten, zum Beispiel während du einen neuen Router einrichtest. Probiere es einmal aus, bevor du dich darauf verlässt. Wenn du es zum Home-Bildschirm hinzufügst, funktioniert die Offline-Nutzung zuverlässiger, besonders auf dem iPhone.

Auf dem iPhone oder iPad: Öffne diese Seite in Safari, tippe auf die Teilen-Taste und dann auf Zum Home-Bildschirm.

Auf Android oder einem Computer: Öffne das Browsermenü und wähle App installieren oder Zum Startbildschirm hinzufügen.

Kostenlos. Fügt das Vorhängeschloss-Symbol zu deinem Startbildschirm hinzu und funktioniert offline.

  1. Tippe in Safari auf die Teilen-Taste. In neueren iOS-Versionen öffnest du zuerst das Menü Mehr (drei Punkte).
  2. Tippe auf Zum Home-Bildschirm.
  3. Tippe auf Hinzufügen. Das Vorhängeschloss-Symbol erscheint auf deinem Home-Bildschirm und die App funktioniert offline.

Du nutzt die installierte App. Sie funktioniert offline, genau wie die Website.

So funktioniert es: Technische Details

Für Entwickler, IT-Teams und alle, die unsere Angaben überprüfen möchten.

Sichere Zufallswerte

Jedes Zeichen wird mit crypto.getRandomValues() aus der Web Crypto API erzeugt. Diese nutzt die sichere Zufallsquelle deines Betriebssystems. Math.random() wird dabei nie verwendet.

Keine Modulo-Verzerrung

Jede zufällige Auswahl erfolgt per Rejection Sampling (Verwerfungsmethode), sodass jedes Zeichen im gewählten Zeichensatz die gleiche Wahrscheinlichkeit hat.

Jede gewählte Zeichenart ist enthalten

Das Passwort enthält mindestens ein Zeichen jeder von dir gewählten Zeichenart. Anschließend werden die Zeichen mit derselben sicheren Zufallsquelle gemischt. Dadurch fallen einige wenige mögliche Passwörter weg, sodass die tatsächliche Stärke minimal unter der angezeigten Schätzung liegt.

Geschätzte Stärke

Bits = Länge × log2(Anzahl der verwendeten Zeichen); 16 Zeichen aus allen vier Zeichenarten ergeben etwa 105 Bits. Die geschätzte Zeit zum Knacken setzt voraus, dass der Angreifer deine Einstellungen kennt und die Hälfte aller möglichen Passwörter ausprobiert – mit 1.000 Grafikkarten bei etwa 200 Billionen Versuchen pro Sekunde gegen ein schnelles Hashverfahren. Langsame Hashverfahren wie bcrypt oder Argon2 machen den Angriff deutlich langsamer.

Sonderzeichen in Befehlen und Dateien

Die Sonderzeichen, die die meisten Websites akzeptieren, etwa $, #, ! und &, haben in Kommandozeilen-Shells, Konfigurationsdateien und Verbindungszeichenfolgen eine besondere Bedeutung. Schalte dafür Sonderzeichen aus und verwende mehr Zeichen. Die Einstellung „Server, Terminal oder Konfigurationsdatei“ übernimmt das für dich.

Schlüssel und Tokens

Nutze PassGen.co für geheime Zeichenfolgen, die du selbst festlegst. Verwende es nicht als Ersatz für API-Schlüssel oder Tokens, die ein Dienst ausstellt, für SSH-Schlüssel, Zertifikate oder Schlüssel, die ein bestimmtes Format haben müssen, etwa Hex, Base64 oder eine feste Anzahl von Bits.

Häufig gestellte Fragen

Wie lang sollte ein Passwort sein?

16 zufällige Zeichen für jedes Konto, dessen Passwort du in einem Passwortmanager oder im Browser speicherst. Viele Websites begrenzen die Länge auf 16 oder 20 Zeichen, daher passen 16 Zeichen auch fast überall. NIST, eine US-Behörde für Standards, empfiehlt Websites, mindestens 15 Zeichen zu verlangen, wenn ein Passwort allein verwendet wird, ohne einen zweiten Schritt wie die Eingabe eines Codes.

Ist ein Passwort mit 12 Zeichen sicher?

Nur dort, wo Fehlversuche blockiert werden. Wenn nichts das Erraten bremst, würden 1.000 Grafikkarten für ein zufälliges Passwort mit 12 Zeichen aus allen vier Zeichenarten etwa 38 Jahre brauchen. Das entspricht der Bewertung Mittel. Bei 16 Zeichen brauchen sie etwa 2,9 Milliarden Jahre, und mit einem Passwortmanager ist die Nutzung genauso einfach.

Brauche ich Sonderzeichen in meinem Passwort?

Nein. Sonderzeichen helfen, aber mehr Länge hilft mehr. Wenn Sonderzeichen auf einer Website oder einem Gerät Schwierigkeiten machen, schalte sie aus und füge stattdessen ein paar Zeichen hinzu.

Was bewirken die einzelnen Optionen?

Mit Länge legst du die Anzahl der Zeichen fest, von 6 bis 256. Mehrere Passwörter erstellt bis zu 16 Passwörter, eines pro Zeile. ABC, abc, 123 und $?% stehen für Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen: Ein ✓ bedeutet, dass sie verwendet werden. Klicke auf eine dieser Optionen, um diese Zeichen auszuschließen. Die Option wird dann durchgestrichen angezeigt. 0Oo 1IiLl funktioniert genauso: Schalte es aus, um diese ähnlich aussehenden Zeichen auszuschließen (0, O, o, 1, I, i, L und l). Mit dem Pfeil neben $?% wählst du aus, welche Sonderzeichen verwendet werden: alle, Nur gängige Sonderzeichen (! @ # $ % ^ & *) oder die Zeichen, die du selbst auswählst oder aus der Liste einer Website einfügst.

Hat Google Chrome einen Passwortgenerator?

Ja. Chrome, Safari, Edge und die meisten Passwortmanager schlagen dir ein starkes Passwort vor, wenn du dich auf einer Website registrierst, und speichern es für dich. Für normale Registrierungen ist das eine gute Wahl. Nutze PassGen.co, wenn der Browser nicht weiterhilft, etwa für WLAN oder ein Gerät, oder wenn du die Länge und die Zeichen selbst festlegen möchtest.

Kann ChatGPT ein Passwort für mich erstellen?

ChatGPT kann etwas schreiben, das zufällig aussieht, es aber nicht ist. Ein Chatbot schreibt die Zeichen, die er für wahrscheinlich hält. Seine Passwörter folgen daher Mustern und sind leichter zu erraten, als sie aussehen. Außerdem bleibt das Passwort in deinem Chatverlauf gespeichert. Ein Passwortgenerator wie dieser nutzt den sicheren Zufallszahlengenerator deines Geräts, und das Passwort verlässt deinen Browser nie.

Kann PassGen.co meine Passwörter sehen oder speichern?

Nein. Das Passwort wird durch Code erstellt, der in deinem Browser läuft, und niemals an uns gesendet. Es gibt kein Konto und keine Passwortdatenbank.

Was ist ein gutes Passwort fürs WLAN?

20 zufällige Buchstaben und Zahlen ohne ähnlich aussehende Zeichen, damit du es auf einem Fernseher leicht eingeben kannst. Der WLAN-QR-Code-Generator erstellt ein solches Passwort und druckt eine Karte aus, damit sich Gäste durch Scannen verbinden können.

Kann ich mehrere Passwörter auf einmal erstellen?

Ja. Hier kannst du bis zu 16 erstellen, eines pro Zeile. Für eine ganze Klasse oder ein Unternehmen erstellt der Massen-Passwortgenerator bis zu 1.000 und exportiert CSV-Dateien, die sich direkt in Microsoft 365, Google Workspace oder Active Directory importieren lassen.

Wie schütze ich meine Passwörter?

Speichere jedes Passwort in einem Passwortmanager und verwende es nur für ein einziges Konto. Wenn bei einer Website Daten gestohlen werden, probieren Angreifer dieselbe E-Mail-Adresse und dasselbe Passwort auf anderen Websites aus. Aktiviere die Bestätigung in zwei Schritten überall dort, wo sie angeboten wird.

Wie oft sollte ich meine Passwörter ändern?

Nur wenn es einen Grund dafür gibt, etwa ein Datenleck beim Anbieter oder Anzeichen dafür, dass jemand dein Konto benutzt hat. NIST empfiehlt Websites, keine Passwortänderungen in festen Abständen zu erzwingen, weil Menschen dadurch schwächere Passwörter wählen.

Länge

Jede Länge von 6 bis 256 Zeichen ist möglich. Gib sie oben im Feld ein oder ziehe am Computer die Zahl nach links oder rechts.

Ähnliche Zeichen einschließen

Zu verwendende Sonderzeichen

Im Terminal oder in einer Konfigurationsdatei können selbst $ ! # Probleme verursachen. Schalte Sonderzeichen aus oder verwende nur - und _.

Wie viele Passwörter

Brauchst du mehr als 16? Massen-Passwortgenerator

QR-Code

Scanne den Code mit deiner Handykamera, um das Passwort auf dein Handy zu übertragen.

Du erstellst ein Wi-Fi-Schild? Nutze dieses Passwort