Infinite Passwords
60 Bits Entropie1,000,000,000,000,000,000 Kombinationen

18-stelliger Zufallspasswort-Generator

60 Bit Entropie für numerische Sicherheit auf Enterprise-Niveau.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Selbst bei 18 Ziffern tippt man alphanumerische Codes schneller. Nutze den Zufallsmodus, wenn das System Alphanumerisches akzeptiert.

Achtzehn Stellen erreichen ~60 Bit Entropie und einen Raum von Trillionen-Größenordnung — numerische Geheimhaltung auf Enterprise-Niveau für Zugangscodes, Tresor-Eingaben und Systeme, die lange Ziffernfolgen vorschreiben.

Warum ein zufälliger 18-stelliger Code?

60 Bit ist die Schwelle, ab der numerisch-only Codes aufhören, zweitklassig zu sein. Ein Suchraum von Trillionen-Größenordnung bedeutet, dass selbst nationalstaatliche Offline-Budgets vor einem unpraktikablen Unterfangen stehen.

In der Praxis wirst du das für den Privatgebrauch selten brauchen — aber wo die Spezifikation „nur Ziffern, 10+ Zeichen“ sagt, ist 18 der Punkt, ab dem Ziffern wirklich formidable werden.

Beliebte Verwendungen für 18-stellige Codes

  • 18Enterprise-Zugangscodes. Korporative Tresor- und Labor-Zugangscodes mit langen numerischen Anforderungen.
  • 18Hochsichere numerische Tokens. Einmal- und statische Tokens für Finanzinstitute mit numerisch-only Spezifikationen.
  • 18Numerische Master-Codes. Master-Eingaben für Tresore und gesicherte Schränke.
  • 18Compliance-taugliche PINs. Systeme unter strikten numerisch-only Compliance-Richtlinien.

Die Mathematik

Jede Ziffer ist unabhängig gleichverteilt über 0–9, also hat ein 18-stelliger Code genau 1018 = 1,000,000,000,000,000,000 mögliche Werte oder etwa 60 Bits Entropie (18 × log₂10 ≈ 60). Einen bestimmten Code zufällig zu raten gelingt einmal in 1,000,000,000,000,000,000 Versuchen.

Vertiefung

Was ein 18-stelliger Passwort-Generator dir bringt

Achtzehn Ziffern bieten dir exakt 1 Trillion Kombinationen und etwa 60 Bit Entropie (18 × 3.32). Bei dieser Länge erzeugt ein 18-stelliger Passwort-Generator hochwertige numerische Geheimnisse für die wenigen Systeme, die so lange Einträge akzeptieren — Lizenzserver, tresortaugliche Tresorschlösser und Unternehmens-Wiederherstellungsfelder, in denen Zahlen alles sind, was du eintippen darfst. Eine Trillion Kombinationen bedeutet, dass niemand, nirgendwo, in irgendeiner realen Eile diesen Raum knackt — niemals, Punkt.

Der ehrliche Rahmen: 60 Bits numerischer Entropie sind stark, doch immer noch nicht das, was Buchstaben und Symbole dir pro Zeichen bringen — in jedem ernsthaften Vergleich. Diese Codes sind ideal, wo Ziffern-only erzwungen wird und Länge erlaubt ist — Alarmanlagen, Router, Zugangspanele, Lizenz- und Wiederherstellungsabläufe. Für Login-Zugangsdaten bevorzuge den Generator für sichere Passwörter und Geheimnisse mit gemischten Zeichen — jedes Mal, ohne Zögern. Allein diese eine Regel verhindert einen bemerkenswerten Teil realer Vorfälle mit geleakten Zugangsdaten.

So nutzt du diesen 18-stelligen Passwort-Generator

Wähle 18, generiere, kopiere. Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig; jede Ziffer wird mit der Web Crypto API (crypto.getRandomValues) gezogen, dem kryptografischen Primitiv hinter dem eigenen Sicherheitsmodell des Browsers. Nichts wird gespeichert und nichts übertragen — der Code berührt niemals einen Server, weder unseren noch den von irgendjemand anderem, an keinem Punkt seines Lebens, von der Geburt bis zur Löschung. Generiere lokal, kopiere einmal, speichere sicher — und vergiss nichts über den gesamten Prozess und seine Ergebnisse.

Runde den Code nicht in etwas Aussprechbares ab und teile ihn nicht in Geburtstage auf — du würdest den größten Teil der Entropie editieren, die du gerade en bloc gekauft hast. Ein zufälliger 18-stelliger Code bewahrt den vollen Raum von einer Trillion intakt. Jede wohlmeinende Bearbeitung, die du vornimmst, subtrahiert genau das, wofür der Generator seine Entropie ausgegeben hat — jedes Mal. Wenn du einen sagbaren brauchst, schaust du nach dem falschen Produkt. Achtzehn Ziffern passen auf Lizenzsysteme mit langen Einträgen, High-End-Tresorkombinationen, Unternehmens-Alarmpanels und rein numerische Wiederherstellungsfelder.

Nachdem du einen zufälligen 18-stelligen Code generiert hast

Ein 18-stelliger Code pro System, gespeichert in einem Passwortmanager oder einem Offline-Sicherheitstresor — Punkt. Geteilte numerische Geheimnisse werden selten überwacht, also führe dein eigenes Audit-Trail — notiere, wer welchen Code kennt und wann er zuletzt rotiert wurde. Wenn ein Teammitglied geht, rotiere jeden Code, dem es jemals vertraut war, ohne Ausnahmen für Bequemlichkeit oder Termindruck. Rotation beim Abgang ist ein echtes Geschenk an jeden, der die Schlüssel als Nächstes in der Kette erbt.

Füge Zwei-Faktor-Authentifizierung oder biometrische Sperren auf jedem System hinzu, das es anbietet, denn selbst Trillionen entschuldigen keinen schwachen Prozess rund um die Frage, wer den Code sehen darf. Vermutest du eine Offenlegung durch einen erhaschten Blick auf den Bildschirm oder einen Notizzettel im Umfeld? Generiere den Code sofort neu, statt auf das geplante Aufräumen zu warten. Geschwindigkeit zählt mehr als Zeremonie, wenn etwas auch nur leicht seltsam riecht. Für benachbarte Längen sieh dir den 16-stelligen Generator oder die 20-stellige Passwort-Generator-Seite an.

Warum wiederholte Ziffern kollabieren — und zufällige 18-stellige Codes standhalten

Alltagsgewohnheiten scheitern im großen Maßstab laut. Wiederholte Ziffern wie 111222 oder 121212 legen einem Angreifer, der genau weiß, welche Muster Menschen lieben, eine winzige Handvoll Formen vor. Ein 18-stelliger Zufallscode verteilt sich gleichmäßig über 1 Trillion Kombinationen — etwa 60 Bit Entropie (18 × 3.32) —, ohne Lieblingsformen, ohne Rhythmus und ohne eingebackenes Jubiläum. Die Lücke zwischen lang und zufällig ist der Ort, an dem die meisten Rateversuche sterben; Länge ohne Zufälligkeit ist lediglich ein längerer Geburtstag, und länger rettet die Methode nicht. Jede Ratestrategie, die je veröffentlicht wurde, beginnt mit Mustern — und dieser Ansatz löscht sie absichtlich aus. Das ist der ganze Trick, und er funktioniert jedes Mal.

Angreifer ranken zuerst nach Muster, zweitens nach Leak-Historie und erst drittens nach Brute-Force. Wiederholungen und Folgen fallen im ersten Durchgang, jedes Mal. Zufallsziffern aus diesem Werkzeug überspringen direkt zum dritten Durchgang, wo 60 Bits hinter ihnen stehen. Rette kein Muster, indem du Daten dazwischenstreust oder Blöcke verdoppelst — jede Struktur, die du hinzufügst, ist Struktur, die ein Angreifer modellieren kann. Wenn du dem Drang nicht widerstehen kannst, Bedeutung hinzuzufügen, ist das ein Signal, den Code ganz dem Passwortmanager zu überlassen, damit du ihn nie auswendig lernst, rezitierst oder von Hand verbesserst. Zurückhaltung ist das gesamte Feature — je weniger du die Ausgabe anfasst, desto stärker bleibt sie.

Praktische Hygiene gilt bei jeder Länge. Ein Code pro System, gespeichert in einem verschlüsselten Tresor, widerrufen beim Abgang, rotiert bei Verdacht, nie fotografiert und nie gedruckt. Wo ein Bildschirm im Spiel ist, schirme das Keypad reflexhaft ab. Überprüfe einen neuen Code bei der Einrichtung, während der alte noch funktioniert, damit ein vertipperter Eintrag dich niemals allein aussperrt. Brauchst du eine benachbarte Länge mit derselben Disziplin? Die 16- oder 20-stelligen Optionen passen auf angrenzende Panels. Zufälligkeit übersteht Audits; Gewohnheiten überleben nur bis zum ersten Vorfallbericht. Langweilig ist schön, wenn der Audit kommt — und er wird kommen; erfahrene Teams kennen die Übung auswendig und improvisieren nie offiziell.

18-stelliger Ziffern-Passwortgenerator — FAQs

Für die meisten Consumer-Konten ja. Für Unternehmens-Systeme mit numerisch-only Zugang und Master-Codes ist es genau richtig — und tippt sich trotzdem in Sekunden.
Vergleichbar mit einem starken 9–10-stelligen alphanumerischen Passwort. Robust gegen alle praktischen Angriffe außer gezielter Endpunkt-Kompromittierung.
Ja — speichere es in einem Passwortmanager. Niemand merkt sich 18 Ziffern zuverlässig, und das ist okay, weil du es nie tun solltest.
Finanzinstitute, industrielle Zugangssysteme und jede Umgebung, die lange numerisch-only Anmeldedaten vorschreibt.
Ein vollkommen zufälliger 18-stelliger Zahlencode — genau das, was diese Seite erzeugt. Zahlencodes stoßen schnell an ihre Grenze (~3,32 Bit pro Ziffer), 8 Ziffern ergeben also ~27 Bit Entropie: gut für Tastenfelder und PINs, aber für E-Mail oder Banking solltest du ein gemischtes Passwort verwenden.
Eine gute 4-stellige PIN ist zufällig — niemals ein Geburtsjahr, 1234, 0000 oder irgendetwas mit persönlicher Bedeutung. Es gibt nur 10.000 mögliche PINs, deshalb testen Angreifer zuerst persönliche und sequenzielle. Wähle zufällig, benutze sie für genau ein Schloss und ändere sie nach jeder Benachrichtigung über Fehlversuche.
Keine 4-stellige Zahl ist in sicherheitsrelevanter Hinsicht glücklich — „glücklich“ ist Numerologie, keine Zufälligkeit. Die Zahlen, die Leute für glücklich halten (7777, 1234, 9999), gehören zu den am häufigsten geratenen PINs. Es gibt genau eine glückliche 4-stellige Zahl: eine zufällige, die du nicht selbst gewählt hast. Benutze dieses Tool und lass den Zufall entscheiden.
Es gibt keine verifizierte „seltenste“ 4-stellige PIN — jeder menschlich gewählte Kandidat (die nach 1234, 0000 und Wiederholungsziffern übrig bleiben) taucht ständig in Leak-Korpora auf. Selten bedeutet willkürlich: eine gleichverteilt zufällig aus allen 10.000 Werten gezogene PIN ist die einzig wirklich seltene.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.