Werkzeuge

Passwort-Generator: sichere Passwörter kostenlos erstellen

Stell Länge und Zeichenarten ein und generiere mit einem Klick ein zufälliges Passwort. Es entsteht direkt in deinem Browser über den Zufallsgenerator der Web Crypto API und wird nirgends gespeichert.

16 Zeichen

Die Anzeige schätzt die Stärke anhand von Länge und Zeichenarten. Ein vorhandenes Passwort prüfst du mit dem Passwort-Check.


Jede Zeichenart, die du aktivierst, kommt im Passwort mindestens einmal vor.

Wie lang sollte ein sicheres Passwort sein?

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt zwei Wege zu einem guten Passwort: entweder mindestens acht Zeichen aus vier Zeichenarten (Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen) oder ein langes Passwort mit 20 bis 25 Zeichen, das nur zwei Zeichenarten braucht. Für das WLAN empfiehlt das BSI mindestens 20 Zeichen.

Die Voreinstellung des Generators, 16 Zeichen mit allen vier Zeichenarten, liegt deutlich über der Mindestempfehlung. Für den WLAN-Schlüssel stellst du den Regler einfach auf 20 oder mehr.

So generierst du ein Passwort

  1. Länge wählen: Der Regler geht von 4 bis 64 Zeichen.
  2. Zeichenarten auswählen: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole. Jede gewählte Zeichenart kommt im Passwort mindestens einmal vor.
  3. Optional „Ähnliche Zeichen ausschließen“ aktivieren. Dann fehlen i, l, 1, L, o, 0 und O, die man beim Abtippen leicht verwechselt.
  4. Passwort generieren, kopieren und am besten direkt im Passwort-Manager speichern.

Warum der Generator keine Umlaute verwendet

Ä, Ö, Ü und ß sind auf deutschen Tastaturen bequem, auf dem Handy, im Ausland oder auf einer englischen Tastatur aber schwer zu tippen. Manche Dienste lehnen sie im Passwort auch ab. Der Generator nutzt deshalb nur Buchstaben von A bis Z, Ziffern und gängige Sonderzeichen wie ! # % & oder ?. Die fehlenden Umlaute gleichst du mit ein paar Zeichen mehr Länge locker aus.

Passwörter sicher aufbewahren

  • Nutze für jedes Konto ein eigenes Passwort. Wird ein Dienst gehackt, bleiben deine anderen Konten geschützt.
  • Speichere Passwörter in einem Passwort-Manager statt auf Zetteln oder in einer Textdatei.
  • Aktiviere wo möglich die Zwei-Faktor-Authentisierung. Das BSI empfiehlt sie ausdrücklich.
  • Ein vorhandenes Passwort prüfst du mit dem Passwort-Check.

Häufig gestellte Fragen

Wähle mindestens 16 Zeichen, aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole und klicke auf „Passwort generieren“. Jede gewählte Zeichenart ist danach garantiert mindestens einmal enthalten.

Das BSI hält mindestens acht Zeichen aus vier Zeichenarten für ausreichend, oder 20 bis 25 Zeichen, wenn nur zwei Zeichenarten verwendet werden. Für WLAN-Passwörter empfiehlt es mindestens 20 Zeichen.

Ja. Die Passwörter entstehen in deinem Browser mit crypto.getRandomValues, dem kryptografischen Zufallsgenerator der Web Crypto API. Sie werden weder übertragen noch gespeichert.

Die Option entfernt Zeichen, die sich leicht verwechseln lassen: i, l, 1, L, o, 0 und O. Das ist praktisch, wenn du ein Passwort abtippen oder vorlesen musst, etwa für das WLAN.

Umlaute und ß lassen sich auf fremden Tastaturen und manchen Geräten nur schwer eingeben, und nicht jeder Dienst akzeptiert sie. Deshalb nutzt der Generator nur A bis Z, Ziffern und gängige Sonderzeichen.