Passwort-Generator
Passwort-Generator
Erstelle starke, sichere Passwörter mit einstellbarer Länge und Zeichenarten. Mit Echtzeit-Stärke-Anzeige, Entropie-Berechnung und Passwort-Historie.
Hinweis: Alle Berechnungen und Verarbeitungen erfolgen lokal in Ihrem Browser. Es werden keine Eingaben oder Ergebnisse gespeichert oder an einen Server übertragen. Dieses Tool dient ausschließlich zu Demonstrations- und Lernzwecken.
Inhaltsverzeichnis
Schnellübersicht
Auf dieser Seite findest du:
- Passwort-Generator: Sichere Passwörter mit einem Klick erstellen
- Stärke-Analyse: Echtzeit-Bewertung der Passwort-Sicherheit
- Batch-Modus: Mehrere Passwörter gleichzeitig generieren
- Passwort-Historie: Letzte 10 generierte Passwörter speichern
- Theorie: Was macht ein Passwort sicher?
- Entropie: Mathematische Sicherheit berechnen
- Crack-Zeiten: Wie lange dauert das Knacken?
- FAQ: Häufige Fragen zu Passwörtern
1. Passwort-Generator
Stelle die Optionen nach deinen Wünschen ein und klicke auf "Generieren". Das Passwort wird lokal in deinem Browser erstellt – es wird nichts an einen Server gesendet!
Passwort erstellen
Passwort-Stärke
–2. Batch-Modus – Mehrere Passwörter
Generiere mehrere Passwörter gleichzeitig mit den gleichen Einstellungen. Ideal für die Erstellung mehrerer Konten oder Team-Accounts.
Mehrere Passwörter generieren
3. Passwort-Historie
Die letzten 10 generierten Passwörter werden lokal gespeichert (nur in deinem Browser). Du kannst sie jederzeit kopieren oder die Historie leeren.
Letzte Passwörter
4. Theorie – Was macht ein Passwort sicher?
Ein sicheres Passwort ist das Fundament deiner digitalen Identität. Hier die wichtigsten Prinzipien:
Best Practices
- Mindestens 12 Zeichen – besser 16+
- Mix aus Zeichenarten: Groß-, Kleinbuchstaben, Zahlen, Symbole
- Keine persönlichen Infos: Namen, Geburtstage, etc.
- Einzigartig pro Dienst: Nie dasselbe Passwort wiederverwenden
- Passwort-Manager nutzen: z.B. Bitwarden, KeePass, 1Password
- 2FA aktivieren: Zwei-Faktor-Authentifizierung überall nutzen
Passwort-Regeln
- BSI-Empfehlung: Mindestens 8 Zeichen, besser 12+
- NIST-Richtlinie: Keine Sonderzeichen-Pflicht, aber Länge priorisieren
- Passphrases: 4+ zufällige Wörter (z.B. "correct horse battery staple")
- Keine Muster: "123456", "qwerty", "password" vermeiden
- Regelmäßige Änderung: Nur bei Verdacht auf Kompromittierung
- Keine Wiederverwendung: Jedes Konto = eigenes Passwort
Häufige Fehler
- Zu kurze Passwörter: Unter 8 Zeichen sind unsicher
- Wiederverwendung: Ein kompromittiertes Passwort = alle Konten gefährdet
- Notizen: Passwörter auf Zetteln oder in unverschlüsselten Dateien
- Einfache Muster: "Passwort123", "Admin2024"
- Keine 2FA: Nur Passwort = einfache Beute für Angreifer
- Phishing: Passwörter auf gefälschten Seiten eingeben
Passwort-Manager
- Bitwarden: Open Source, kostenlos, sicher
- KeePass: Lokal, Open Source, keine Cloud
- 1Password: Premium, benutzerfreundlich
- LastPass: Cloud-basiert, weit verbreitet
- Dashlane: Premium mit VPN-Option
- Vorteile: Ein Master-Passwort, alle anderen automatisch generiert
5. Entropie – Die Mathematik hinter Passwörtern
Die Entropie misst die "Zufälligkeit" eines Passworts in Bits. Je höher die Entropie, desto sicherer das Passwort.
Entropie-Formel
Wobei:
- E = Entropie in Bits
- L = Passwort-Länge (Anzahl der Zeichen)
- R = Größe des Zeichensatzes (Anzahl möglicher Zeichen)
Beispiel: Ein 16-stelliges Passwort mit Groß-/Kleinbuchstaben, Zahlen und Symbolen (R = 94):
E = 16 × log₂(94) = 16 × 6,55 = 104,8 Bits
Empfohlene Entropie-Werte
- Unter 40 Bits: Unsicher – sofort knackbar
- 40-60 Bits: Schwach – für unwichtige Konten
- 60-80 Bits: Akzeptabel – für normale Konten
- 80-100 Bits: Stark – für wichtige Konten
- Über 100 Bits: Sehr stark – für sensible Daten
- Über 128 Bits: Exzellent – für Hochsicherheits-Anwendungen
6. Wie lange dauert das Knacken?
Die Zeit, die ein Angreifer benötigt, um ein Passwort zu knacken, hängt von der Entropie und der Rechenleistung ab. Hier Beispiele bei 10 Milliarden Versuchen/Sekunde:
Sofort
"password"
"qwerty"
Minuten bis Stunden
"Admin123"
"Passwort1"
Jahre
"aB3$xY9!"
~56 Bits
Jahrhunderte
"k9#mP2$xL7@q"
~79 Bits
Unmöglich
100+ Bits Entropie
Universum-Alter
Faustregel
Ein Passwort mit 80+ Bits Entropie gilt als sicher gegen Offline-Brute-Force-Angriffe. Das entspricht etwa:
- 16 Zeichen mit Groß-/Kleinbuchstaben, Zahlen und Symbolen
- 20 Zeichen mit Groß-/Kleinbuchstaben und Zahlen
- 6 zufällige Wörter aus einer großen Wortliste (Passphrase)
7. FAQ – Häufige Fragen
Häufige Fragen zu Passwörtern
Die empfohlene Mindestlänge für ein sicheres Passwort ist 12 Zeichen. Für besonders sensible Konten (Banking, E-Mail) sind 16 Zeichen oder mehr empfehlenswert.
Hier eine Übersicht:
- 8 Zeichen: Zu kurz, innerhalb von Minuten knackbar
- 10 Zeichen: Akzeptabel, aber nicht für sensible Daten
- 12 Zeichen: Empfohlen, sehr sicher mit allen Zeichentypen
- 16+ Zeichen: Extrem sicher, praktisch unknackbar
Ein Passwort-Manager ist eine Software, die alle deine Passwörter sicher speichert und verwaltet.
Vorteile:
- Einzigartige Passwörter: Für jeden Dienst ein anderes, starkes Passwort
- Verschlüsselung: Alle Passwörter sind verschlüsselt gespeichert
- Automatisch ausfüllen: Kein manuelles Eintippen mehr
- Passwort-Generator: Erstellt automatisch sichere Passwörter
- Synchronisation: Verfügbar auf allen Geräten
Empfohlene: Bitwarden (kostenlos), 1Password, KeePass, Dashlane
Ein sicheres Passwort erfüllt diese Kriterien:
- Länge: Mindestens 12 Zeichen
- Vielfalt: Kombination aus Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen
- Einzigartigkeit: Keine echten Wörter, Namen oder persönliche Daten
- Keine Muster: Keine Tastaturmuster (qwertz, 1234) oder Wiederholungen
- Zufälligkeit: Zufällig generiert – nicht selbst ausgedacht
Unser Generator erstellt genau solche Passwörter – zufällig, lang und vielfältig.
Ja, 2FA ist heute unverzichtbar! 2FA (Zwei-Faktor-Authentifizierung) fügt eine zweite Sicherheitsebene zu deinem Passwort hinzu.
Wie es funktioniert:
- Faktor 1: Dein Passwort (etwas, das du weißt)
- Faktor 2: Ein Einmal-Code oder eine Bestätigung (etwas, das du hast, z.B. Handy)
Arten von 2FA:
- TOTP (Authenticator-Apps): Google Authenticator, Authy, Microsoft Authenticator
- SMS: Einmal-Code per SMS (weniger sicher)
- Hardware-Token: YubiKey oder ähnliche Geräte
Aktiviere 2FA bei allen wichtigen Diensten (E-Mail, Banking, Social Media).
Die Empfehlungen haben sich in den letzten Jahren geändert:
- Alte Empfehlung: Alle 30-90 Tage ändern (führt zu schwachen Passwörtern)
- Aktuelle Empfehlung: Nur ändern, wenn ein konkreter Verdacht besteht
- Ausnahmen: Bei Datenlecks, Phishing-Verdacht oder verlorenen Geräten
Besser: Nutze einen Passwort-Manager mit einzigartigen, starken Passwörtern und aktiviere 2FA. Das ist sicherer als häufige Passwort-Änderungen.
Ein Datenleck liegt vor, wenn ein Dienst von Hackern kompromittiert wurde und Passwörter, E-Mails oder andere Daten gestohlen wurden.
Prüfung:
- Nutze Have I Been Pwned – gib deine E-Mail ein
- Viele Passwort-Manager haben integrierte Datenleck-Prüfungen
- Kostenlose Dienste wie Firefox Monitor informieren dich bei neuen Leaks
Was tun bei Betroffenheit:
- Passwort sofort ändern
- 2FA aktivieren, falls nicht vorhanden
- Bei gleichem Passwort bei anderen Diensten auch dort ändern
Vermeide diese Zeichen und Muster für sicherere Passwörter:
- Ähnliche Zeichen: i, l, 1, I, L, o, 0, O (verwechselbar)
- Tastaturmuster: qwertz, asdf, 1234, 0000
- Persönliche Daten: Namen, Geburtstage, Telefonnummern, Straßen
- Echte Wörter: Aus Wörterbüchern (Hacker nutzen Wörterbuchangriffe)
- Wiederholungen: aaaa, 1111, ababab
Unser Generator hat eine Option "Ähnliche Zeichen vermeiden" – aktiviere sie für noch sicherere Passwörter.
Phishing ist der Versuch, über gefälschte Websites oder E-Mails an deine Passwörter zu gelangen. So schützt du dich:
- Prüfe die URL: Immer auf die korrekte Domain achten (z.B.
paypal.comnichtpaypa1.com) - Nicht auf Links in E-Mails klicken: Öffne die Website manuell im Browser
- Passwort-Manager nutzen: Sie erkennen gefälschte Seiten, da die URL nicht zur gespeicherten Domain passt
- 2FA aktivieren: Selbst mit geklautem Passwort kommt der Angreifer nicht an dein Konto
- Misstrauisch sein: E-Mails mit Dringlichkeit oder Drohungen sind oft Phishing
Beide sind wichtige Sicherheitskonzepte, aber sie funktionieren unterschiedlich:
- Verschlüsselung:
- Daten werden mit einem Schlüssel umgewandelt
- Umkehrbar: Mit dem richtigen Schlüssel kann man die Daten entschlüsseln
- Beispiel: Passwörter im Passwort-Manager
- Hashing:
- Daten werden zu einem eindeutigen Hash-Wert umgewandelt
- Nicht umkehrbar: Aus dem Hash kann man die Original-Daten nicht rekonstruieren
- Beispiel: Passwörter in Datenbanken (gespeichert als Hash)
Wichtig: Seriöse Dienste speichern dein Passwort gehasht – nicht im Klartext!
Die Zeit hängt von der Länge und Komplexität ab. Hier einige Beispiele (Stand 2024):
- 8 Zeichen, nur Zahlen: Sekunden
- 8 Zeichen, Buchstaben & Zahlen: Minuten bis Stunden
- 10 Zeichen, alle Typen: Wochen
- 12 Zeichen, alle Typen: Jahre bis Jahrzehnte
- 16 Zeichen, alle Typen: Milliarden von Jahren
Fazit: Ein 16-stelliges Passwort mit allen Zeichentypen ist praktisch unknackbar – selbst mit Supercomputern.
Zusammenfassung
Die wichtigsten Punkte
- Mindestlänge: 12 Zeichen für Alltag, 16+ für sensible Daten
- Zeichentypen: Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen
- Einzigartigkeit: Für jeden Dienst ein eigenes Passwort
- Passwort-Manager: Unverzichtbar für die sichere Verwaltung
- 2FA: Zusätzliche Sicherheitsebene aktivieren
- Vermeiden: Keine Wörter, Namen, Muster oder persönliche Daten
- Unser Tool: Generiert zufällige, sichere Passwörter mit Stärke-Anzeige
- Export: Kopieren oder als Datei speichern
Weitere Sicherheits-Tools
Bestehende Passwörter auf Sicherheit prüfen und Schwächen erkennen.
Zum ToolMD5, SHA-1, SHA-256 und weitere Hashes aus Text berechnen.
Zum ToolVerstehen, wie DDoS-Angriffe funktionieren und wie man sich schützt.
Zum ToolLerne, wie Malware funktioniert und wie du dich schützt.
Zum Tool