Erzeugt starke Zufallspasswörter zu 100% im Browser mit CSPRNG (crypto.getRandomValues). Nichts wird an einen Server gesendet. Sonderzeichen können über Preset / Whitelist / Blacklist fein eingestellt werden, passend zu jeder Richtlinie.

Generierte Passwörter

Optionen unten einstellen und „Generieren“ drücken.

Länge / Anzahl

16
Erweiterte Optionen

Erzwingt eine Mindestanzahl je Kategorie. Überschreitet die Summe die Länge, wird automatisch angepasst.

Zeichentypen

Sonderzeichen-Details

Modus
Tatsächlich verwendeter Zeichenpool

Verwendung

Länge, Zeichentypen und Anzahl einstellen, Sonderzeichen-Regel (Preset, Whitelist oder Blacklist) wählen und Generieren drücken. Jedes Ergebnis kann einzeln kopiert oder neu generiert werden; die Stärke basiert auf der Entropie.

Eingabe, Ausgabe, Grenzen

Eingabe: Länge (4–128), Zeichentypen, Symbolregeln, Anzahl. Ausgabe: Passwort, Entropie (Bits), geschätzte Online-Crack-Zeit. Nichts geht an einen Server oder ein Konto. Braucht Web Crypto im Browser.

Beispiel

Länge 16, Groß+Klein+Ziffern+sichere Symbole. Jeder Lauf anders, in der Form K7#mP2qL!nR4wX9b.

Sonderzeichen-Politik (wichtig)

Dienste akzeptieren unterschiedliche Sonderzeichen. Manche erlauben nur !@#$%^&*(), andere verbieten Injection-Risikozeichen wie <>'"`\. Mit den drei Modi (Preset / Whitelist / Blacklist) passt du es exakt an jede Politik an.

Was ein starkes Passwort ausmacht

  • Lang: 12+ Zeichen, 16+ für wichtige Konten
  • Zufällig: keine Wörterbuchwörter, keine Muster, keine persönlichen Infos
  • Einzigartig: pro Seite verschieden, Passwortmanager nutzen
  • Mit 2-Faktor-Authentifizierung (2FA) kombinieren

FAQ

Werden erzeugte Passwörter an den Server geschickt?
Nein. Sie entstehen im Browser mit crypto.getRandomValues und werden nie hochgeladen.
Welchen RNG nutzt das?
Der Web-Crypto-CSPRNG (crypto.getRandomValues). Kein Math.random.
Kann ich die Symbolregeln einer Site treffen?
Ja. Preset, Whitelist (nur diese Zeichen) und Blacklist (diese Zeichen aus) decken strenge Regeln ab.