Passwort-Generator
Kryptografisch sichere Passwörter im Browser via Web-Crypto-API. Konfigurierbare Länge, Zeichensätze, Bulk-Generation.
Zeichen je Passwort, 4 bis 64. Mit den Pfeiltasten in Einerschritten einstellbar.
Wie viele Passwörter auf einmal erzeugt werden, 1 bis 100.
Zeichenarten im Passwort: A–Z Großbuchstaben, a–z Kleinbuchstaben, 0–9 Ziffern, !@#$% Sonderzeichen. „Eindeutig“ lässt leicht verwechselbare Zeichen wie 0 und O oder 1, l und I weg. Erzeugt wird nur in Ihrem Browser.
So funktioniert dieses Tool
Erzeugt kryptografisch sichere Passwörter direkt im Browser via Web-Crypto-API (`crypto.getRandomValues()`) — kein Server-Aufruf, kein Log, kein Cookie. Konfigurierbar in Länge (4–256 Zeichen), Anzahl (1–100 in einem Schwung), Zeichensätzen (Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) und einem optionalen „Eindeutig"-Modus, der visuell verwechselbare Zeichen wie 0/O, 1/l/I, S/5, B/8, Z/2 ausschließt. Pro Passwort wird die Entropie in Bit angezeigt — ab 80 Bit gilt heute als stark, ab 128 Bit als sehr stark.
Typische Anwendungsfälle
- Master-Passwort für einen Passwort-Manager — 24+ Zeichen mit allen Klassen → 158 Bit Entropie, brute-force-sicher
- Bulk-Generation für Test-Accounts in Staging-/Dev-Umgebungen — 50 Passwörter auf einen Klick als CSV-fähige Liste
- Service-Account-Credentials, die nicht von Menschen getippt werden müssen — lange Zufallsstrings ohne Lesbarkeits-Kompromiss
- Onboarding-Passwörter für Kunden mit „Eindeutig"-Modus — vermeidet Support-Tickets weil 0 und O verwechselt werden
- API-Keys oder Tokens generieren wenn der Backend-Generator gerade nicht zur Hand ist
- Rotations-Passwörter für regelmäßige Kennwortwechsel — 60-Tage-Cycle mit 20-Zeichen-Strings
Häufige Fragen
Sind die Passwörter wirklich sicher?
Ja. Sie kommen aus `crypto.getRandomValues()` — der CSPRNG des Browsers, derselbe der für TLS-Schlüssel und Krypto-Wallets genutzt wird. Math.random() (das oft fälschlicherweise verwendet wird) wäre nicht sicher.
Werden die Passwörter irgendwo gespeichert oder gelogged?
Nein. Die Generierung läuft komplett in Ihrem Browser-Tab. Wenn Sie den Tab schließen, sind sie weg. Es gibt keinen Server-Request, keine Analytics-Übertragung, kein localStorage-Eintrag.
Was ist Entropie und wie viel brauche ich?
Entropie misst die Zufälligkeit. Pro Bit verdoppeln sich die möglichen Kombinationen. 60 Bit = Online-sicher (Brute-Force gegen Login-Versuche), 80 Bit = mittelfristig offline-sicher, 128 Bit = quantencomputer-tauglich. Für Master-Passwörter empfehlen wir mindestens 100 Bit.
Wofür ist der „Eindeutig"-Modus?
Beim Abtippen von Passwörtern (z.B. an einer Konsole, am Telefon zur IT, oder beim Onboarding) sind 0/O, 1/l/I, S/5, B/8, Z/2 leicht zu verwechseln. Der Modus filtert sie raus — kostet ein paar Bits Entropie, spart viele Support-Anrufe.
Sollte ich auch Symbole nutzen?
Wenn das Zielsystem es erlaubt: ja. 26 zusätzliche Zeichen vergrößern den Suchraum erheblich. Bei alten oder schlechten Login-Systemen, bei denen Symbole zu Fehlern führen, lassen Sie sie weg und gleichen das mit mehr Länge aus.
Was unterscheidet das von 1Password/Bitwarden-Generatoren?
Funktional nichts — alle nutzen CSPRNG. Der Unterschied: dieses Tool ist ohne Account, ohne Installation, ohne Login sofort nutzbar. Plus zeigt es die Entropie transparent. Für Daily-Use-Master-Passwörter sollten Sie aber einen Passwort-Manager nutzen.
Verwandte Tools
Daueraufsicht statt Stichprobe?
XICTRAQ überwacht Uptime, SSL, Security-Header, DSGVO und Performance 24/7. Free-Plan, keine Kreditkarte.