Passwort-Generator

    Generieren Sie kryptografisch sichere Zufallspasswörter online. Passen Sie Länge, Ziffern und Sonderzeichen an, um Ihre Konten optimal zu schützen.

    Stark
    16
    Großbuchstaben von A bis Z einschließen
    Kleinbuchstaben von a bis z einschließen
    Ziffern von 0 bis 9 einschließen
    Spezielle Sonderzeichen einschließen

    Bedienungsanleitung

    Folgen Sie diesen einfachen Schritten, um optimale Ergebnisse zu erzielen.

    1Wählen Sie die gewünschte Passwortlänge. 16 Zeichen bieten einen idealen Kompromiss aus Sicherheit und Handhabbarkeit (bis zu 64 Zeichen einstellbar).
    2Aktivieren Sie die gewünschten Zeichensätze: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.
    3Erzeugen Sie Ihr Passwort per Klick über die native Kryptografie-Schnittstelle Ihres Browsers.
    4Prüfen Sie die Stärkeanzeige. Ein grüner Balken signalisiert optimalen Schutz gegen Brute-Force-Angriffe.
    5Kopieren Sie das Passwort direkt in Ihren sicheren Passwort-Manager.

    Häufig gestellte Fragen

    Finden Sie Antworten auf häufige Fragen rund um dieses Tool.

    Ja, absolut. Wir verwenden die standardisierte Web Crypto API Ihres Browsers (crypto.getRandomValues). Die Zeichenauswahl erfolgt über das unvoreingenommene Fisher-Yates-Verfahren ohne Modulo-Verzerrung.

    Zwei Faktoren sind entscheidend: Ausreichende Länge (mindestens 16 Zeichen) und die Kombination verschiedener Zeichensätze (Groß-, Kleinbuchstaben, Ziffern und Sonderzeichen). Das macht das Durchprobieren für Angreifer rechnerisch unmöglich.

    8 Zeichen gelten heute als unsicher. 12 Zeichen sind das absolute Minimum, 16 Zeichen der empfohlene Standard für wichtige Accounts und 20+ Zeichen ideal für Haupt-E-Mail-Konten und Passwort-Manager.

    Ja. Tooltri nutzt die hardwarenahe Zufallsquelle Ihres Betriebssystems über die Web Crypto API. Es wird kein vorhersehbares Math.random() verwendet.

    Sonderzeichen vergrößern den Suchraum für Angreifer exponentiell. Sollte eine Plattform Sonderzeichen ablehnen, kompensieren Sie dies, indem Sie die Passwortlänge auf mindestens 20 Zeichen erhöhen.

    Wird ein Online-Dienst gehackt, probieren Kriminelle die erbeuteten Zugangsdaten automatisiert auf hunderten anderen Websites aus (Credential Stuffing). Einzigartige Passwörter verhindern diesen Dominoeffekt.

    Niemand kann sich dutzende kryptische 16-stellige Passwörter merken. Ein Passwort-Manager (wie Bitwarden, 1Password oder KeePassXC) verschlüsselt Ihre Zugangsdaten sicher – Sie müssen sich nur ein starkes Master-Passwort merken.

    Ja, unbedingt. Ein zweiter Faktor (z. B. Authentifikator-App oder Hardware-Sicherheitsschlüssel) schützt Ihr Konto selbst dann, wenn Ihr Passwort einmal kompromittiert werden sollte.

    So funktioniert es

    Verstehen Sie die Formeln, Logik und mathematischen Grundlagen dieses Tools.

    Schluss mit unsicheren Passwörtern: Kryptografisch starke Schlüssel erzeugen

    Einfache Passwörter oder die Mehrfachnutzung desselben Kennworts für E-Mail, Online-Banking und Shopping-Konten sind das größte Sicherheitsrisiko im Internet. Unser Passwort-Generator erzeugt auf Knopfdruck zufällige, unknackbare Passwörter direkt auf Ihrem Gerät.

    Entropie: Die Mathematik hinter sicheren Passwörtern

    Passwortsicherheit basiert auf Informationsentropie (gemessen in Bits). Entropie beziffert den mathematischen Aufwand, den ein Angreifer aufbringen muss, um ein Passwort per Brute-Force zu erraten.

    Ein 16-stelliges Passwort mit allen vier Zeichensätzen bietet über 37 Septillionen Kombinationen. Selbst mit modernsten Hochleistungs-Grafikkartenclustern würde ein Erraten viele Millionen Jahre dauern.

    Typische Zeiten für Brute-Force-Angriffe im Vergleich

    LängeZeichensätzeSchutzstufeGeschätzte Knackzeit (1 Bio. Versuche/s)
    8 ZeichenAlle 4UnsicherWenige Stunden bis Tage
    12 ZeichenAlle 4SolideViele Jahrhunderte
    16 ZeichenAlle 4Sehr hoch (Empfehlung)Millionen von Jahren
    20 ZeichenAlle 4Maximaler SchutzAstronomische Zeiträume

    Die vier Bausteine starker Kennwörter

    • Großbuchstaben (A-Z)
    • Kleinbuchstaben (a-z)
    • Zahlen (0-9)
    • Sonderzeichen (!@#$%^&*)

    Echter kryptografischer Zufall

    Unser Generator verzichtet bewusst auf Standard-Zufallsfunktionen wie Math.random(), da diese algorithmisch vorhersagbar sind. Stattdessen nutzt er die native Web Crypto API (crypto.getRandomValues()), die auf echte Entropiequellen des Betriebssystems zugreift.

    Fünf goldene Regeln für Ihre Kontosicherheit

    1. Einzigartigkeit: Niemals dasselbe Passwort für zwei verschiedene Konten nutzen.
    2. Passwort-Manager: Nutzen Sie verlässliche Software wie Bitwarden oder 1Password.
    3. Länge vor Komplexität: Wenn möglich, Passwörter mit 16 oder mehr Zeichen wählen.
    4. Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA bei allen wichtigen Diensten.
    5. Regelmäßige Checks: Prüfen Sie gelegentlich, ob Ihre E-Mail-Adresse in Datenlecks aufgetaucht ist.

    Datenschutz

    Ihr erstelltes Passwort verlässt Ihr Gerät niemals. Nichts wird an Server gesendet oder in Logdateien gespeichert.

    Zuletzt aktualisiert:

    Verwandte Generatoren

    Entdecken Sie weitere Rechner und Tools für Ihren Workflow.

    UUID-Generator

    Generieren Sie zufällige UUID v4 Strings für Datenbanken, APIs und Softwareentwicklung.

    Hash-Generator

    Erstellen Sie kryptografische Hashes wie SHA-256, SHA-512, MD5, PBKDF2 und HMAC.

    QR-Code-Generator

    Erstellen Sie QR-Codes aus Text, Links, WLAN-Daten, Kontakten und E-Mails als PNG/SVG.

    JWT-Encoder/Decoder

    JSON Web Tokens (JWT) sofort entschlüsseln, überprüfen und erstellen.