Passwort Generator Online
Warum dieses Tool nur in Ihrem Browser läuft
Die meisten Passwort-Generatoren funktionieren gut — bis Sie sich fragen, was eigentlich passiert. Wenn Sie ein Passwort auf einem Server generieren, sieht der Server es theoretisch. Für die meisten Websites ist das wahrscheinlich in Ordnung. Aber „wahrscheinlich” ist nicht die Gewissheit, die Sie beim Einrichten Ihres Bankkontos oder E-Mail-Kontos haben möchten.
Dieser Generator wurde um ein einziges Prinzip herum entwickelt: Das Passwort verlässt Ihr Gerät nie. Alles läuft in JavaScript direkt in Ihrem Browser. Der relevante Teil des Codes:
const array = new Uint8Array(length);
crypto.getRandomValues(array);crypto.getRandomValues() bezieht Entropie aus dem Zufallszahlengenerator Ihres Betriebssystems — derselben Quelle, die von kryptografischen Bibliotheken verwendet wird. Schließen Sie den Tab und das Passwort ist weg. Keine Logs, keine Datenbank, kein Server.
Das Problem mit Passwort-„Tricks”
Jahrelang klang Sicherheitsratschläge so: Nehmen Sie ein Wort, schreiben Sie den ersten Buchstaben groß, fügen Sie eine Zahl am Ende hinzu, ersetzen Sie einen Buchstaben durch ein Symbol. Die Art wie P@ssw0rt.
Angreifer kennen diese Tricks. Wörterbuch-Angriffe versuchen nicht nur gängige Wörter — sie versuchen gängige Wörter mit gängigen Modifikationen. P@ssw0rt ist kein starkes Passwort; es ist ein schwaches Passwort im Kostüm.
„Passwörter sind wie Unterwäsche: Lass andere sie nicht sehen, wechsle sie oft und teile sie nicht mit Fremden.”
— Chris Pirillo
Der eigentliche Wandel kam mit Passwort-Managern. Wenn Sie sich ein Passwort nicht merken müssen — wenn es sicher in Bitwarden, 1Password oder KeePass gespeichert ist — gibt es keinen Grund, nicht etwas wie xK9#mP2$vL5@nQ8 für jeden Account zu verwenden. Generieren, kopieren, speichern. Das ist der gesamte Workflow.
Die Notwendigkeit, Passwörter regelmäßig zu ändern, war einer der ursprünglichen Gründe für die Erstellung dieses Tools. Das Rotieren eines Passworts sollte 30 Sekunden dauern, keine Kopfschmerzen verursachen.
Wie lang ist lang genug?
Länge ist wichtiger als Komplexität. Ein 20-stelliges Passwort aus nur Kleinbuchstaben hat mehr Entropie als ein 10-stelliges Passwort mit allen vier Zeichentypen. Beide sind wichtig, aber Länge gewinnt.
| Passwort | Länge | Zeit zum Knacken |
|---|---|---|
password123 | 11 Zeichen | < 1 Sekunde |
HansMueller1985 | 15 Zeichen | 3 Stunden |
Abc123!@# | 9 Zeichen | 2 Tage |
MyD0g!sF1uffy | 13 Zeichen | 5 Jahre |
Tr$7mK@p9Lq2 | 12 Zeichen | 200+ Jahre |
xK9#mP2$vL5@nQ8 | 15 Zeichen | 34.000 Jahre |
NIST Special Publication 800-63B empfiehlt ein Minimum von 8 Zeichen, stellt jedoch fest, dass Länge der primäre Faktor für Stärke ist — obligatorische Sonderzeichen-Anforderungen wirken oft kontraproduktiv, indem sie Passwörter vorhersehbarer machen.
Was Zeichentypen bewirken
- Großbuchstaben (A–Z) — 26 Möglichkeiten pro Position
- Kleinbuchstaben (a–z) — weitere 26
- Zahlen (0–9) — 10
- Symbole (!@#$%…) — 32+ je nach Zeichensatz
Bei 16 Zeichen mit allen vier Typen (94 mögliche Werte pro Position): 94¹⁶ ≈ 3,7 × 10³¹ Kombinationen. Ein moderner GPU-Cluster, der eine Milliarde Passwörter pro Sekunde knackt, würde länger brauchen als das Alter des Universums.
Das Argument für einen Passwort-Manager
Starke Passwörter zu generieren ist sinnlos, wenn Sie sie wiederverwenden oder in einer passwörter.txt auf dem Desktop speichern. Verizons Data Breach Investigations Report stellt konsistent fest, dass 81 % der Datenverletzungen gestohlene oder schwache Passwörter betreffen. Der häufigste Grund, warum Menschen Passwörter wiederverwenden: zu viele Konten zum Verwalten.
Passwort-Manager lösen dies sauber:
- Bitwarden — Open Source, kostenlose Stufe deckt die meisten Bedürfnisse, funktioniert auf allen Plattformen
- 1Password — elegante Benutzeroberfläche, ausgezeichnetes Familien-/Teamsharing
- KeePass — vollständig lokal, keine Cloud, vollständige Kontrolle
Wenn ein Passwort geleakt wird
- Ändern Sie es sofort auf jedem Konto, wo Sie es verwendet haben
- Aktivieren Sie 2FA auf dem betroffenen Konto
- Überprüfen Sie Have I Been Pwned — geben Sie Ihre E-Mail ein, um vergangene Datenverletzungen zu sehen
- Überprüfen Sie aktive Sitzungen und widerrufen Sie alles Unbekannte
Empfehlungen nach Kontotyp
Finanzkonten
- 16+ Zeichen, alle Zeichentypen
- Einzigartiges Passwort, niemals wiederverwendet
- 2FA über Authenticator-App (nicht SMS)
- 14+ Zeichen — Ihre E-Mail setzt jedes andere Passwort zurück, was sie zum Kronjuwel Ihrer Sicherheit macht
- Obligatorisches 2FA
- Regelmäßig angemeldete Geräte überprüfen
Soziale Medien
- 12+ Zeichen
- 2FA über Authenticator-App — SMS-basiertes 2FA ist anfällig für SIM-Swapping-Angriffe
Arbeitskonten
- Unternehmensrichtlinien befolgen (in der Regel 14+)
- Niemals persönliche Passwörter auf Arbeitssystemen verwenden; beim Verlassen sofort ändern
Häufige Fehler, die es sich lohnt zu vermeiden
Passwörter im Klartext speichern (passwörter.txt, Notizen-App, E-Mail-Entwürfe) — verwenden Sie stattdessen einen verschlüsselten Passwort-Manager.
Passwörter per Chat oder E-Mail teilen — verwenden Sie Bitwarden Send oder ähnliches sicheres Sharing, wenn Sie überhaupt teilen müssen.
Dem Browser als einzigem Passwort-Manager vertrauen — Browser verbessern sich, aber ein dedizierter Manager mit einem Master-Passwort bietet bessere Verschlüsselung und plattformübergreifende Unterstützung.
BSI-Empfehlungen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI, bsi.bund.de) empfiehlt Passwörter mit mindestens 12 Zeichen für Standard-Konten und 20+ Zeichen für hochwertige Systeme. Der BSI-Jahresbericht listet „schwache Passwörter” konsequent als einen der drei häufigsten Angriffsvektoren gegen deutsche Unternehmen auf. Das BSI IT-Grundschutz-Framework ist der Goldstandard für die Unternehmenssicherheit in Deutschland.
Statistiken zur Passwortsicherheit
- 81 % der Unternehmensverletzungen betreffen gestohlene oder schwache Passwörter (Verizon DBIR)
- 59 % der Menschen verwenden Passwörter für mehrere Konten wieder
- 23 % der häufigsten Passwörter können in weniger als 1 Sekunde geknackt werden
- Der durchschnittliche Nutzer hat 100+ Online-Konten, die Passwörter erfordern