Passwort generieren – sicher & kostenlos

Mit unserem Passwort Generator können Sie in wenigen Sekunden ein sicheres Passwort generieren – kostenlos, online und ohne Anmeldung. Ob Passwortgenerator, Kennwort Generator oder kurz PW Generator: Sie bestimmen Modus, Länge und Zeichengruppen und erstellen ein Passwort, das aktuellen Sicherheitsempfehlungen entspricht. Die Erzeugung erfolgt mit der kryptografisch sicheren Web Crypto API Ihres Browsers – lokal, ohne Übertragung, ohne Speicherung.

Was ist Passwort-Entropie – und warum zählt sie?

Die Stärke eines Passworts misst man in Bit Entropie: also wie viele zufällige Ja/Nein-Entscheidungen ein Angreifer erraten müsste, um es per Brute-Force zu knacken. Die Formel lautet: Entropie = Länge × log₂(Zeichenvorrat). Ein 16-stelliges Passwort aus allen vier Zeichengruppen (94 Zeichen) erreicht rund 105 Bit – das sind 2¹⁰⁵ mögliche Kombinationen. Selbst mit 10 Milliarden Versuchen pro Sekunde würde das Knacken länger dauern als das Alter des Universums. Unser Tool zeigt Ihnen diese Zahl live an – zusammen mit einer geschätzten Knackdauer, damit Sie die Sicherheit Ihres Passworts direkt einordnen können.

Länge schlägt Komplexität: die NIST-Empfehlung

Die aktuelle Sicherheitsforschung – zusammengefasst in den NIST-Richtlinien SP 800-63B (2024) – kommt zu einem klaren Ergebnis: Länge ist wichtiger als Komplexität. Ein 16-stelliges Passwort ohne Sonderzeichen ist stärker als ein 8-stelliges mit allen Symbolen. Deshalb empfiehlt NIST mindestens 15 Zeichen für wichtige Konten. Komplexitätsregeln („mindestens ein Sonderzeichen“) führen dagegen oft zu vorhersehbaren Mustern wie Passwort1!, die Angreifer in Wörterbüchern längst abgebildet haben. Unser Generator steht standardmäßig auf 16 Zeichen mit allen Zeichengruppen – für Bank, E-Mail und Arbeit dürfen es gerne 20 bis 32 sein.

Die drei Modi im Überblick

Zufälliges Passwort – maximale Sicherheit

Der Standard-Modus erzeugt eine kryptografisch zufällige Zeichenfolge aus den von Ihnen gewählten Gruppen. Jedes Zeichen wird einzeln per crypto.getRandomValues() gezogen, jede aktivierte Gruppe ist mindestens einmal vertreten. Ideal für alles, was in einem Passwort-Manager landet – denn dort müssen Sie sich nichts merken.

Passphrase – stark und merkbar

Eine Passphrase besteht aus 3 bis 10 zufälligen Wörtern einer echten Wortliste (Deutsch oder Englisch), optional mit Trennzeichen, Großschreibung und angehängter Zahl – etwa Apfel-Birne-7-Mond. Fünf deutsche Wörter liefern bereits rund 80 Bit Entropie, sind aber deutlich leichter zu merken und einzutippen als eine Zeichenfolge. Experten empfehlen Passphrasen für WLAN-Schlüssel, Master-Passwörter und überall, wo Sie das Passwort gelegentlich von Hand eingeben.

PIN – für Geräte und Karten

Der PIN-Modus erzeugt eine zufällige Ziffernfolge (4–12 Stellen). Aktivieren Sie die Option gegen Ziffernfolgen und Wiederholungen, um Muster wie 1234 oder 1111 automatisch auszuschließen. Nutzen Sie PINs für Smartphones, Türschlösser und EC-Karten – aber niemals Ihr Geburtsdatum.

Sichere Passwort-Regeln: die Checkliste

• Einzigartig pro Konto: Wiederverwendete Passwörter sind die häufigste Ursache für Kontodiebstahl. Wird ein Dienst gehackt, probieren Angreifer das geleakte Passwort automatisch bei allen anderen Diensten aus (Credential Stuffing).
• Lang statt kompliziert: Mindestens 16 Zeichen für wichtige Konten, 20+ für Bank und E-Mail.
• Keine persönlichen Daten: Namen, Geburtsdaten, Hobbys oder Lieblingsteams erraten Angreifer per Social Engineering – nutzen Sie echten Zufall.
• Verwechselbare Zeichen meiden, wo nötig: Für Passwörter, die Sie ablesen oder diktieren, schließen Sie I, l, 1, O und 0 aus – oder nutzen Sie die Option „Eigene Zeichen ausschließen“ für problematische Sonderzeichen einzelner Websites.
• Mehrere auf einmal: Mit der Bulk-Funktion (bis zu 50) richten Sie mehrere Konten in einem Durchgang ein – jedes Passwort wird unabhängig erzeugt.

Warum zufällige Passwörter besser sind als selbst ausgedachte

Menschen sind schlechte Zufallsgeneratoren: Selbst ausgedachte Passwörter folgen Mustern – ein Großbuchstabe am Anfang, eine Zahl und ein Ausrufezeichen am Ende. Angreifer kennen diese Gewohnheiten und bauen sie in ihre Wörterbuch-Angriffe ein. Studien zeigen, dass ein Großteil aller Nutzerpasswörter aus wenigen tausend Varianten besteht. Ein Generator kennt keine Gewohnheiten: Jedes Zeichen wird unabhängig und gleichverteilt gezogen. Genau deshalb schlägt echter Zufall jede Eselsbrücke – und genau deshalb sollten Sie das Merken einem Passwort-Manager überlassen.

Passwort-Manager und Zwei-Faktor-Authentifizierung

Starke, zufällige Passwörter kann sich niemand merken – und das müssen Sie auch nicht. Ein Passwort-Manager (z. B. Bitwarden, KeePassXC, 1Password oder die integrierten Tresore von iOS und Google) speichert jedes Passwort verschlüsselt und füllt es automatisch aus. Sie merken sich nur noch ein einziges, starkes Master-Passwort – idealerweise eine Passphrase aus diesem Generator. Ergänzen Sie wichtige Konten zusätzlich um Zwei-Faktor-Authentifizierung (2FA): Selbst wenn ein Passwort abhandenkommt, bleibt das Konto geschützt.

Was tun, wenn ein Passwort geleakt wurde?

Prüfen Sie auf haveibeenpwned.com, ob Ihre E-Mail-Adresse in bekannten Datenlecks auftaucht. Ist ein Passwort betroffen, ändern Sie es sofort – und zwar überall dort, wo Sie dasselbe (oder ein ähnliches) Passwort verwendet haben. Aktivieren Sie danach 2FA für die betroffenen Konten. Genau deshalb lohnt sich die Disziplin, für jedes Konto ein eigenes, langes Passwort zu verwenden: Ein einzelnes Leck bleibt dann ein einzelnes Problem.

Zwei Passwörter vergleichen: Länge und Zeichengruppen entscheiden

Wer ein altes Passwort durch ein neues ersetzen will, steht oft vor einer einfachen Frage: Ist das neue wirklich besser als das alte? Der Vergleich auf dieser Seite beantwortet sie, ohne dass eine Eingabe auf dem Bildschirm erscheint. Gezählt werden nur zwei Größen, die sich bewährt haben: die Länge und die Zahl der verwendeten Zeichengruppen, also Kleinbuchstaben, Großbuchstaben, Ziffern und Sonderzeichen.

Der Vergleichswert addiert zur Länge vier Punkte je Zeichengruppe. Ein kurzes Passwort mit vielen Gruppen kann so gegen ein langes Passwort mit nur einer Gruppe verlieren, und genau das ist beabsichtigt: Länge allein täuscht, wenn sie aus einem einzigen Muster besteht. Wichtig bleibt die Grenze des Verfahrens: Es bewertet die Struktur, nicht die Vorgeschichte. Ob ein Passwort bereits in einem Datenleck auftaucht, prüft es nicht, dafür bleibt haveibeenpwned.com die richtige Anlaufstelle.

Benutzername und Passwort gehören zusammen

Wer ein neues Konto anlegt, braucht in der Regel zwei Dinge auf einmal: ein sicheres Passwort und einen Benutzernamen, der noch frei ist. Der Generator auf dieser Seite liefert das Passwort, der neue Benutzernamen-Bauer liefert den zweiten Teil. Er kombiniert deutsche Wörter mit einer Zahl oder einem zweiten Wort, damit der Vorschlag lesbar bleibt und sich merken lässt.

Drei Regeln gelten dabei unabhängig von der Form: Erstens sollte der Benutzername keine echten Personendaten enthalten, also weder Geburtsjahr noch Nachname. Zweitens ist ein Vorschlag nur ein Vorschlag, die Verfügbarkeit prüft der jeweilige Dienst. Drittens gehören Benutzername und Passwort nie in dieselbe Notiz oder Nachricht, sonst verliert das stärkste Passwort seinen Schutz.

Passwort erstellen: stark, sicher und merkbar

Ein passwort erstellen heißt, eine Zeichenfolge zu wählen, die niemand erraten kann und die man trotzdem wiederfindet – am besten in einem Passwort-Manager. Wer ein neues passwort erstellen will, etwa nach einem Datenleck oder für ein neues Konto, sollte nichts wiederverwenden, was schon anderswo im Einsatz ist. Die passworterstellung gelingt am zuverlässigsten mit Zufall: Ein zufallspasswort aus 16 oder mehr Zeichen aus allen Zeichengruppen ist stärker als jedes ausgedachte Wort mit angehängter Zahl. Die passwortgenerierung – oder anders geschrieben die passwort generierung – übernimmt genau das: Sie würfelt Zeichen, bis die gewünschte Länge erreicht ist.

Ein starkes passwort ist lang, zufällig und einmalig. Wer ein starkes passwort erstellen oder ein starkes passwort generieren will, stellt Länge und Zeichengruppen ein und lässt den Rest dem Zufall. Wer unsicher ist, lässt sich ein starkes passwort vorschlagen oder allgemein ein Passwort vorschlagen: Der Vorschlag ist ein Startpunkt, kein Zwang – wer ihn nicht mag, würfelt einfach neu. Starke passwörter unterscheiden sich von schwachen nicht durch ein Ausrufezeichen am Ende, sondern durch Länge und Zufall. Ein 8 zeichen passwort beispiel im Aufbau wäre eine zufällige Folge aus acht Zeichen – zwei Großbuchstaben, drei Kleinbuchstaben, zwei Ziffern und ein Sonderzeichen –, doch acht Zeichen sind heute das Minimum, nicht das Ziel: Länger ist fast immer besser.

Gute passwörter erkennt man an drei Eigenschaften: lang, zufällig, einmalig. Als gutes passwort beispiele gelten daher keine Wörter aus dem Wörterbuch, sondern Zufallsfolgen – und als gute passwörter beispiele im merkbaren Stil eignen sich Passphrasen aus vier zufälligen Wörtern, etwa in der Art „richtig, Pferd, Batterie, Heftklammer“ auf Deutsch mit eigenen Wörtern. Auch kennwörter – die ältere deutsche Bezeichnung für Passwörter – folgen denselben Regeln: Ein kennwort generieren heißt, ein neues Kennwort zu würfeln, und ein kennwortgenerator ist nichts anderes als ein Passwort-Generator unter anderem Namen.

Passwort generieren online und kostenlos

Wer ein passwort generieren online will, nutzt dieses Tool direkt im Browser: nichts installieren, nichts hochladen, das Passwort verlässt das Gerät nicht. Ein online passwort generator oder ein passwortgenerator online erzeugt den Vorschlag lokal, und wer online passwort generieren sucht, meint genau diesen Weg. Auch die Schreibweise passwort-generator mit Bindestrich und der zusammengeschriebene passwort ersteller führen hierher. Wer passwort generieren kostenlos sucht, ist hier richtig: Dieses Tool kostet nichts, und ein passwort generator kostenlos ist es ebenfalls – ohne Konto und ohne Begrenzung. Wer passwort generieren google in die Suche tippt, sucht meist den eingebauten Generator des Browsers oder von Google; ein unabhängiges Tool wie dieses hier hat den Vorteil, dass das Passwort bei keinem Konto gespeichert wird, solange man es nicht selbst dort ablegt.

Auf Englisch suchen viele nach einem password generator – auch geschrieben passwordgenerator – oder nach password generate und generate pwd. Ein random passwort generator betont den Zufall, ein password generator free die Kostenlosigkeit, und die Kurzform pass generator ist eine umgangssprachliche Abkürzung für dasselbe Werkzeug. Gemeint ist in allen Fällen dasselbe: passwörter generieren, die lang, zufällig und einmalig sind. Wer sichere passwörter will, generiert sie – sichere passwörter generieren heißt, Länge und Zeichengruppen bewusst zu wählen statt das erstbeste Wort zu nehmen. Und wer ein sicheres passwort erstellen will, prüft danach, ob es lang genug ist und nirgendwo sonst verwendet wird.

Ein Sonderfall ist das WLAN: Ein wlan passwort generator erzeugt das Kennwort für den Router – lang und zufällig, damit Nachbarn und fremde Geräte draußen bleiben. Das WLAN-Passwort steht auf dem Router oder in den Router-Einstellungen und wird nur selten geändert; gerade deshalb lohnt sich hier ein besonders langes Zufallspasswort, das man einmal in den Passwort-Manager legt und dann vergisst.