Passwort-Generator: Sichere Zufallspasswörter, Passphrasen

So verwenden Sie es

Wählen Sie Zufallszeichen für ein Passwort oder Passphrase aus Wörtern für eine Liste von Wörtern, die sich leicht tippen und merken lässt.
Setzen Sie bei Zeichen die Länge und markieren Sie die Zeichenarten. Setzen Sie den Haken bei Verwechselbare Zeichen weglassen, damit O und 0 oder I und 1 beim Ablesen des Passworts nicht verwechselt werden.
Setzen Sie bei einer Passphrase die Anzahl der Wörter, das Trennzeichen und die Wortliste. Voreingestellt ist die englische Liste, denn diese Seite hat keine deutsche Wortliste. Für türkische Wörter wählen Sie Türkisch.
Drücken Sie Kopieren neben einem Passwort oder Alle kopieren. Die Seite behält die Passwörter nicht: Schließen Sie sie, und sie sind weg.

So werden die Zufallsauswahlen getroffen

Jedes Zeichen und jedes Wort wird mit crypto.getRandomValues gezogen, den Zufallszahlen Ihres Browsers für Sicherheitszwecke. Eine Ziehung ist eine 32-Bit-Zahl. Ihr Bereich wird auf das größte ganzzahlige Vielfache der Poolgröße gekürzt, das hineinpasst, und eine Zahl oberhalb dieser Grenze wird neu gezogen. Ohne diesen Schritt kämen manche Zeichen etwas häufiger vor als andere, weil 2³² kein Vielfaches der meisten Poolgrößen ist.

Der Zeichenpool ist die Summe der gewählten Gruppen: 26 Kleinbuchstaben, 26 Großbuchstaben, 10 Ziffern und 24 Sonderzeichen, zusammen 86. Ohne verwechselbare Zeichen ist der Pool 81.

Entropie (Zeichen) = Länge × log2(Poolgröße);   Entropie (Wörter) = Anzahl der Wörter × log2(Listengröße)

Entropie und die Stärkeangabe

Die Entropie wird in Bit gemessen. Ein Passwort mit 20 Zeichen aus dem vollen Pool hat rund 128 Bit. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die im schlimmsten Fall nötig sind, wenn der Angreifer die Länge und die Zeichenarten kennt, nicht aber das Passwort selbst.

Die Stufen sind eine Faustregel dieser Seite: unter 40 Bit schwach, 40 bis 59 ausreichend, 60 bis 79 stark und 80 oder mehr sehr stark. Sie beschreiben das Raten durch Ausprobieren. Ein Passwort, das in einer Liste häufiger Passwörter steht, ist unabhängig von seiner Entropie schwach, daher sollten Sie nie ein solches Passwort erneut verwenden.

Eine Passphrase aus 6 Wörtern aus einer Liste mit 1.024 Wörtern hat 60 Bit, da jedes Wort 10 Bit hat.
Wörter werden zufällig gezogen, nicht ausgewählt. Daher ist eine Passphrase auch dann sicher, wenn jedes Wort gängig ist. Fügen Sie kein persönliches Wort und kein Datum hinzu.

Rechenbeispiel: 20 Zeichen und 6 Wörter

Mit allen vier Gruppen und ohne verwechselbare Zeichen hat der Pool 81 Zeichen. Ein Passwort mit 20 Zeichen hat daher 20 × log2(81), also rund 126,8 Bit: sehr stark.

Eine Passphrase aus 6 Wörtern der englischen Liste mit 1.024 Wörtern hat 6 × 10 = 60 Bit: stark. Ihre Wörter werden zufällig gezogen, daher sind die 6 Wörter so sicher wie jedes Passwort mit 60 Bit.

Häufig gestellte Fragen

Werden die Passwörter gespeichert oder an einen Server gesendet?

Nein. Die Passwörter entstehen in Ihrem Browser und werden auf der Seite angezeigt. Nichts wird gespeichert, gesendet oder protokolliert. Ein Neuladen entfernt sie, kopieren Sie also zuerst das gewünschte.

Warum werden verwechselbare Zeichen weggelassen?

Die Buchstaben O und I, das kleine l und die Ziffern 0 und 1 lassen sich leicht verwechseln, wenn man ein Passwort vorliest oder abtippt. Ohne sie lässt sich das Passwort leichter eingeben, dafür sinkt die Entropie ein wenig.

Welche Sonderzeichen werden verwendet?

Die Sonderzeichen sind ! @ # $ % ^ & * ( ) - _ = + [ ] { } ; : , . ? /. Anführungszeichen, der Backslash und die spitzen Klammern fehlen, weil viele Formulare und Programme sie ablehnen oder falsch lesen.

Wie lang sollte ein Passwort sein?

Ein Zufallspasswort mit 16 Zeichen aus allen vier Gruppen hat rund 103 Bit, das ist sehr stark. Nutzen Sie einen Passwort-Manager, dann hat jedes Konto ein eigenes Passwort dieser Art, und Sie müssen sich keines merken.

Ist eine Passphrase besser als ein Passwort?

Das hängt von der Seite ab. Eine Passphrase aus 6 bis 8 Wörtern lässt sich leicht merken und hat 60 bis 80 Bit. Manche Seiten nehmen keine Leerzeichen oder keine langen Passwörter an. Prüfen Sie deren Regeln und verwenden Sie das Trennzeichen, das sie akzeptieren.

Welche Wortliste nutzt die Passphrase auf dieser Seite?

Standardmäßig die englische Liste mit 1.024 gängigen Wörtern, also 10 Bit je Wort. Eine deutsche Wortliste gibt es auf dieser Seite noch nicht; wählen Sie unter Wortliste Türkisch, um die türkische Liste mit ebenso vielen Wörtern zu nutzen.

Warum enthält die Wortliste türkische Wörter?

Türkisch hat eine eigene Wortliste mit Buchstaben wie ç, ğ, ı, ö, ş und ü. Eine Passphrase aus türkischen Wörtern ist ebenso stark wie eine englische mit gleich vielen Wörtern, denn beide Listen enthalten 1.024 Wörter.

Quellen

Zahlen und Text zuletzt geprüft: Dienstag, 10. November 2026.