Passwort-Generator

Passwörter schnell erstellen, ohne sie sich ausdenken zu müssen

Menschen sind schlecht darin, sich zufällige Passwörter auszudenken. Wir verwenden Haustiernamen, Geburtstage und immer dieselben drei Lieblingswörter, und Angreifer wissen das. Dieser Generator denkt sich das Passwort für Sie aus: Wählen Sie, wie viele Zeichen Sie möchten, legen Sie fest, welche Zeichenarten enthalten sein sollen (GROSSBUCHSTABEN, Kleinbuchstaben, Zahlen und Sonderzeichen), und Sie erhalten eine neue zufällige Zeichenfolge, die Sie direkt in ein Registrierungsformular oder Ihren Passwort-Manager kopieren können.

Was ein Passwort schwer knackbar macht, sind vor allem Länge und Zufälligkeit. Jedes zusätzliche Zeichen vervielfacht die Zahl der Versuche, die ein Angreifer braucht, und gemischte Zeichenarten vergrößern den Vorrat, aus dem jedes Zeichen stammt. Ein zufälliges Passwort mit 16 Zeichen aus allen vier Arten liegt weit jenseits dessen, was Brute-Force-Werkzeuge durchprobieren können, während ein kurzes Passwort auf Basis eines Wörterbuchworts in Sekunden fallen kann.

Der Generator ist für den einmaligen Gebrauch gedacht: Passwort erstellen, sicher speichern und die Seite schließen. Er eignet sich für Website-Konten, WLAN-Netze, Datenbankbenutzer, API-Testkonten und überall dort, wo Sie ein Geheimnis brauchen, das niemand erraten kann.

So verwenden Sie den Passwort-Generator

1. Geben Sie die Anzahl der Zeichen an. 16 ist ein guter Standardwert für Konten; nehmen Sie 20 oder mehr für das Master-Passwort eines Passwort-Managers oder ein Administratorkonto.
2. Wählen Sie die gewünschten Zeichenarten: Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Lassen Sie alle vier aktiviert, außer eine Website lehnt Sonderzeichen ab.
3. Klicken Sie auf die Schaltfläche, um das Passwort zu erzeugen.
4. Kopieren Sie das Ergebnis in das Passwortfeld der Website und speichern Sie es anschließend in Ihrem Passwort-Manager oder im Passwortspeicher des Browsers.
5. Wenn Ihnen das Ergebnis nicht passt (zum Beispiel, weil eine Website eines der Sonderzeichen ablehnt), erzeugen Sie einfach ein neues.

Typische Anwendungen

• Für jedes neue Konto ein eigenes Passwort anlegen, damit ein Datenleck nicht alle anderen Konten öffnet.
• Alte oder mehrfach verwendete Passwörter nach einer Warnung zu einem Datenleck ersetzen.
• Einen langen WLAN-Schlüssel (WPA2/WPA3) für den Router zu Hause oder im Büro festlegen.
• Zugangsdaten für Datenbankbenutzer, Testumgebungen, FTP oder Testkonten erstellen.
• Temporäre Passwörter für neue Mitarbeitende oder Familienmitglieder erzeugen, die sie bei der ersten Anmeldung ändern.

Tipps und Wissenswertes

• Verwenden Sie ein Passwort nie zweimal. Ein generiertes Passwort ist nur sicher, wenn es an genau einer Stelle genutzt wird.
• Speichern Sie Passwörter in einem Passwort-Manager statt in einer Notiz oder Tabelle. Dann müssen Sie sich nur ein starkes Master-Passwort merken.
• Manche Websites beschränken die erlaubten Sonderzeichen oder die maximale Länge. Lehnt eine Website Ihr Passwort ab, deaktivieren Sie die Sonderzeichen oder verkürzen Sie die Länge und erzeugen Sie ein neues.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), wo immer sie angeboten wird. Ein starkes Passwort plus 2FA ist viel sicherer als eines von beiden allein.
• Sie möchten ein Passwort prüfen, das Sie bereits verwenden? Testen Sie es zuerst mit unserem Passwortstärke-Prüfer.

Häufige Fragen

Wie lang sollte ein sicheres Passwort sein?

Für die meisten Online-Konten reichen 14 bis 16 zufällige Zeichen. Für besonders wichtige Konten wie E-Mail, Online-Banking oder das Master-Passwort eines Passwort-Managers sollten es 20 oder mehr sein. Die Länge zählt mehr als alles andere.

Ist es sicher, ein Passwort online zu erzeugen?

Behandeln Sie jedes Passwort als Geheimnis: erzeugen, in die Website oder den Passwort-Manager kopieren und nicht weitergeben. Verwenden Sie es nur einmal und erzeugen Sie Passwörter nicht auf gemeinsam genutzten oder öffentlichen Computern.

Sollte ich Sonderzeichen verwenden?

Ja, wenn die Website sie zulässt. Sonderzeichen vergrößern den Zeichenvorrat, sodass jedes Zeichen schwerer zu erraten ist. Lehnt eine Website bestimmte Sonderzeichen ab, ist ein längeres Passwort aus Buchstaben und Zahlen trotzdem sehr sicher.

Wie merke ich mir ein zufälliges Passwort?

Gar nicht. Speichern Sie es in einem Passwort-Manager (die meisten Browser und Smartphones haben einen eingebaut) und lassen Sie es automatisch ausfüllen. Nur Ihr Master-Passwort muss gut zu merken sein, und dafür eignet sich eine lange Passphrase sehr gut.

Was macht ein Passwort schwach?

Geringe Länge, Wörterbuchwörter, Namen, Daten, Tastaturmuster wie qwertz oder 123456 und die Verwendung auf mehreren Websites. Generierte Passwörter vermeiden all das.

Wie oft sollte ich meine Passwörter ändern?

Sicherheitsstellen wie das NIST und das BSI empfehlen heute, ein Passwort bei einem konkreten Anlass zu ändern, etwa nach einem Datenleck oder bei Verdacht, dass jemand es kennt, und nicht nach festem Zeitplan. Einzigartig und stark zu sein ist wichtiger als häufiges Wechseln.

Ähnliche Tools

• Passwortstärke-Prüfer: Stellen Sie sicher, dass Ihre Passwörter stark genug sind.
• Zufallszahlengenerator: Erzeugen Sie eine Zufallszahl in einem Bereich.
• Base64-Encoder: Codieren Sie eine beliebige Zeichenfolge in Base64.
• Listen-Mischer: Bringen Sie eine Textliste ganz einfach in eine zufällige Reihenfolge.
• Slug-Generator: Erzeugen Sie einen URL-Slug aus beliebigem Text.