Passwort-Generator: sichere Zufallspasswörter erstellen

Wählen Sie Länge und Zeichentypen: Jedes Passwort entsteht mit dem kryptografischen Zufall Ihres Browsers.

Zufallspasswort erzeugen: Ziehung, Länge und Entropie

Der Generator zieht jedes Zeichen mit crypto.getRandomValues, der kryptografischen Zufallsquelle des Browsers, aus einem Alphabet von 91 Zeichen, wenn alle vier Arten aktiviert sind. Ein 16-stelliges Passwort hat dann 104 Bit Entropie; mindestens 13 Zeichen sind nötig, um die 80 Bit zu überschreiten, die die französische CNIL für ein alleinstehendes Passwort verlangt.

Diese Seite erzeugt Passwörter; der Knackzeit-Rechner und der Entropie-Auditor der Website dienen dazu, ein vorhandenes Passwort zu bewerten.

So funktioniert die Ziehung

  • Alphabet: 26 Groß- und 26 Kleinbuchstaben, 10 Ziffern und 29 Symbole (darunter ! @ # $ % und Klammern), je nach aktivierten Feldern, also höchstens 91 Zeichen.
  • Der Browser liefert je angefordertem Zeichen eine 32-Bit-Zufallszahl; jede Zahl modulo Alphabetgröße bestimmt ein Zeichen. Die leichte Verzerrung durch den Modulo liegt bei etwa 2 × 10^-8 und ist vernachlässigbar.
  • Es ist nicht garantiert, dass jede aktivierte Zeichenart vorkommt. Verlangt eine Website mindestens eine Ziffer und fehlt sie, erzeugen Sie ein neues Passwort.
  • Länge einstellbar von 6 bis 64 Zeichen, standardmäßig 16. Ein Passwort entsteht beim Öffnen der Seite und bei jedem Klick auf Generieren, nicht bei einer Optionsänderung.

Entropie nach Länge

Entropie = Länge × log2(Alphabetgröße). Mit allen 91 Zeichen ergeben 8 Zeichen 52,1 Bit, 12 Zeichen 78,1, 13 Zeichen 84,6 und 16 Zeichen 104,1. Ohne Symbole (62 Zeichen) ergeben 16 Zeichen 95,3 Bit.

Die Stärkeanzeige

Die Anzeige misst keine Entropie: Sie vergibt einen Punkt ab mehr als 8 Zeichen, einen ab mehr als 12, je einen für Großbuchstabe, Ziffer und Symbol, höchstens 4. 0 bis 1 Punkt: schwach; 2: mittel; 3: stark; 4: sehr sicher. Kleinbuchstaben zählen nicht.

Quellen und Stand: NIST SP 800-63B-4, endgültige Fassung vom Juli 2025: mindestens 15 Zeichen für ein Passwort als einziger Faktor, mindestens 64 Zeichen zulässig, keine Zusammensetzungsregeln; CNIL, Beschluss Nr. 2022-100 vom 21. Juli 2022: 80 Bit Entropie für ein Passwort ohne zusätzliche Maßnahme (geprüft am 14.10.2026).

Häufig gestellte Fragen

Werden generierte Passwörter gespeichert?

Nein, niemals. Die Passwörter werden lokal im Browser mit kryptografischen Zufallsgeneratoren erzeugt und nicht übertragen.

Welche Passwortlänge wird empfohlen?

Wir empfehlen mindestens 16 Zeichen mit einer Kombination aus Groß-, Kleinbuchstaben, Zahlen und Sonderzeichen.

Nutzt der Generator kryptografischen Zufall?

Ja. Jedes Zeichen stammt aus einer 32-Bit-Zufallszahl von crypto.getRandomValues, der kryptografischen Quelle des Browsers, nicht aus Math.random. Die Zahl wird per Modulo auf die Alphabetgröße abgebildet, was eine Verzerrung von etwa 2 × 10^-8 ohne praktische Auswirkung erzeugt.

Wie viel Entropie hat ein erzeugtes 16-stelliges Passwort?

Mit allen vier Zeichenarten umfasst das Alphabet 91 Zeichen: 16 × log2(91) = 104,1 Bit. Ohne Symbole sind es 95,3 Bit. Um die 80 Bit der französischen CNIL zu überschreiten, braucht es mindestens 13 Zeichen aus allen 91.

Ist das Tool wirklich kostenlos?

Ja, alle Werkzeuge auf Kristools sind zu 100% kostenlos und ohne Registrierung zugänglich.

Sind meine Daten geschützt?

Ja. Die gesamte Verarbeitung erfolgt sicher und direkt in Ihrem Browser. Es werden keine persönlichen Daten an unsere Server gesendet.