Passwort-Generator

Erzeugt ein zufälliges Passwort aus den von dir gewählten Zeichensätzen — Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole — in einer selbst gewählten Länge zwischen 6 und 64 Zeichen.

Aktiviere die gewünschten Zeichentypen und ziehe dann den Längenregler zwischen 6 und 64 Zeichen. Ein Passwort erscheint sofort und wird aktualisiert, sobald du die Länge oder die Zeichenoptionen änderst. Klicke auf „Neu generieren", um mit denselben Einstellungen ein neues Passwort zu erhalten, oder kopiere das aktuelle mit der Kopieren-Schaltfläche.

Jedes Zeichen stammt aus der Web-Crypto-API deines Browsers (crypto.getRandomValues), einem kryptografisch sicheren Zufallszahlengenerator, der für sicherheitsrelevante Zwecke wie diesen entwickelt wurde — im Gegensatz zu Math.random(), das sich nicht zum Erzeugen von Passwörtern oder Tokens eignet.

Bei allen vier aktivierten Zeichentypen und einer Länge von 16 (Standard) besteht der Pool pro Position aus 88 möglichen Zeichen: 26 Großbuchstaben, 26 Kleinbuchstaben, 10 Ziffern und 26 Symbole, was etwa 6×10^30 mögliche Kombinationen ergibt — weit jenseits dessen, was per Brute-Force praktisch zu erraten wäre.

Längere Passwörter widerstehen Brute-Force-Angriffen deutlich wirksamer als das Hinzufügen weiterer Zeichentypen zu einem kurzen Passwort. Für ein wichtiges Konto sind 16 Zeichen oder mehr mit allen vier aktivierten Typen ein solider Standard; bei einem System, das erlaubte Zeichen oder die Länge einschränkt, deaktiviere lieber die nicht akzeptierten Sätze, statt das Passwort anschließend von Hand anzupassen.

Die Zuordnung von Zeichen zu Positionen nutzt eine Modulo-Operation über den ausgewählten Zeichenpool, was eine extrem kleine statistische Verzerrung zugunsten von Zeichen am Anfang des Pools statt einer perfekt gleichmäßigen Verteilung einführt — bei diesen Poolgrößen keine praktische Schwäche, aber der Vollständigkeit halber erwähnenswert. Ein hier erzeugtes starkes Passwort schützt es danach nicht von selbst; wie du es speicherst und teilst, bleibt entscheidend.

Dies folgt der aktuellen Empfehlung, für sicherheitsrelevante Werte eine kryptografisch sichere Zufallsquelle (Web-Crypto-API, wie vom W3C spezifiziert) statt eines allgemeinen Pseudozufallsgenerators zu verwenden. Die Erzeugung läuft vollständig in deinem Browser über crypto.getRandomValues; Quiklio sieht, überträgt oder speichert die von dir erzeugten Passwörter nie.