Infinite Passwords
DE

Passwort Generator 10 Zeichen

Der Balancepunkt: 60 Bit Entropie auf kompakten 10 Zeichen.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Zehn Zeichen treffen den Sweet Spot für die meisten Logins — ~60 Bit Entropie, über eine Trillion Kombinationen, und trotzdem kurz genug für sperrige Mobilformulare und strikte Eingabefelder.

Warum 10 Zeichen der moderne Standard sind

Zehn gemischte Zeichen (~60 Bit) übertreffen jedes realistische Online-Rate-Budget um Größenordnungen und erfüllen trotzdem Websites, die bei längeren Passwörtern zicken.

Gegenüber einem 8-Zeichen-Passwort multiplizierst du den Suchraum um ~4.000×. Das ist das billigste Sicherheitsupgrade, das du je machen wirst.

Vertiefung

Was dir ein 10-Zeichen-Passwort bringt

Ein 10-Zeichen-Passwort aus dem vollen druckbaren 95-Zeichen-Pool liefert ungefähr 66 Bit Entropie, also in der Größenordnung von 5,9 × 10^19 möglichen Kombinationen. Der Schritt von acht auf zehn Zeichen multipliziert den Suchraum um etwa das 9.000-Fache — vermutlich das billigste Sicherheitsupgrade, das du jemals machen wirst. Online-Raten gegen ein rate-limitiertes Formular ist komfortabel außer Reichweite; Offline-Knacken wird deutlich teurer, auch wenn das kein Grund ist, deine Ansprüche zu lockern. Infinite Password Generator ist kostenlos, läuft zu 100 % in deinem Browser, und nichts, was du erzeugst, verlässt jemals dein Gerät.

Zehn ist ein pragmatischer Mittelweg: dramatisch stärker als alles, was ein Mensch von Grund auf erfinden würde, und doch kompakt genug für sperrige Mobilformulare, restriktive Eingabefelder und Systeme, die bei längeren Geheimnissen zickig werden. Es passt zu Alltagskonten, die echten Schutz verdienen, ohne die Zeremonie von fünfzehn oder zwanzig Zeichen. Für E-Mail, Banking und dein Master-Passwort für den Passwort-Manager greif allerdings länger — betrachte 12 Zeichen als Basis für alles wirklich Sensible und sechzehn als den Standard darüber hinaus.

So benutzt du die 10-Zeichen-Passwort-Generator-Seite

Schiebe den Regler auf 10 und aktiviere alle vier Zeichenklassen, die die Seite akzeptiert — Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole. Jede Position zieht dann aus dem breitestmöglichen Pool, und genau daraus kommt die Entropie. Wenn die Seite bestimmte Symbole ablehnt, schließe nur diese Zeichen aus, statt die ganze Klasse aufzugeben; ein gut geformtes zehnstelliges alphanumerisches Passwort übertrifft die meisten menschlichen Konstruktionen ohnehin deutlich — aber gemischte Klassen sind besser.

Zehn Zeichen passen zu Social-Logins, Shopping, Foren, Streaming-Diensten und Arbeitstools mit bescheidenen Längenlimits. Aktiviere exclude-ambiguous, wenn du Passwörter manuell tippst — so verwechselst du nie eine Null mit einem großen O auf einem handschriftlichen Zettel. Prüfe dein Ergebnis mit unserem Passwort-Stärke-Checker, und wenn das Ziel mehr Länge zulässt, nimm sie — Länge ist der eine Regler, der sich noch lange nach der Registrierung auszahlt.

Jenseits des 10-Zeichen-Passworts: Rotation, Wiederverwendung und Wiederherstellung

Ein starkes Passwort, das wiederverwendet wird, ist eine schwache Position in guter Verkleidung. Credential-Stuffing-Angriffe spielen geleakte Benutzername-Passwort-Paare automatisch und rund um die Uhr gegen Tausende Seiten erneut ab — ein einziges wiederverwendetes Zehn-Zeichen-Passwort bringt jedes Konto, das es teilt, gleichzeitig in Gefahr. Erzeuge pro Konto ein anderes Zufallspasswort und lass einen Passwort-Manager sie merken — du merkst dir ein einziges Master-Geheimnis und sonst nichts, für immer, was ein fairer Tausch für echte Sicherheit ist.

Aktiviere Zwei-Faktor-Authentifizierung überall, wo sie angeboten wird — damit ein geleaktes Geheimnis allein niemals ausreicht, um hineinzukommen, und ein Angreifer am zweiten Schritt kalt gestoppt wird. Nach jeder dich betreffenden Leak-Benachrichtigung rotiere zuerst das exponierte Passwort und dann alles, was es weitergetragen hat — ohne Ausnahme. Prüfe deinen Tresor regelmäßig und ersetze schwache, alte oder doppelte Einträge in Chargen — der Generator übernimmt das Erfinden, die einzige echte Arbeit, die bleibt, ist das Einfügen.

Häufige Fehler bei einem 10-Zeichen-Passwort

Der häufigste Fehler ist, ein 10-Zeichen-Passwort mit einem vorhersehbaren Muster aufzupolstern — ein großgeschriebenes Wort, ein Geburtsjahr, ein Ausrufezeichen ganz am Ende —, weil es eine Komplexitätsregel erfüllt, dabei aber fast nichts beiträgt, was ein Angreifer nicht modellieren könnte. Zehn Zufallszeichen tragen ungefähr 66 Bit Entropie; zehn Zeichen um deinen Haustiernamen plus das laufende Jahr sind praktisch ein Wörterbucheintrag mit Verzierungen. Komplexitätsregeln belohnen Verzierung, nicht Zufall — und Knack-Tools testen verzierte Muster zuerst, weshalb ein regelkonform aussehendes Passwort in Minuten fallen kann, obwohl es völlig respektabel aussieht. Der Fix ist ein Klick Generierung und null Kreativität — genau deshalb schlägt es jedes menschlich gestrickte Muster, das je erdacht wurde. Das ist die einzige Lektion, die es hier wirklich zu verinnerlichen gilt.

Zweiter Fehler: 10 als dauerhafte Einstellung zu behandeln, weil es sich ausreichend anfühlt. Es ist ein brauchbarer Mittelweg für wenig kritische Konten, aber deine E-Mail, dein Banking und jede Passwort-Wiederherstellungsadresse verdienen mindestens zwölf. Dritter Fehler: Symbolklassen komplett zu deaktivieren, um einen Fehler wegen ungültiger Zeichen zu umgehen, statt nur die konkret abgelehnten Zeichen auszuschließen — du gibst weit mehr Entropie preis, als du jemals hättest müssen. Vierter: eine einzige generierte Zeichenfolge überallhin zu kopieren, was aus einem Klick einen Single Point of Failure macht. Fünfter: das Ergebnis per Hand abzutippen, sich zu vertippen und aus Frust zu einem einprägsamen, schwachen Ersatz zu greifen. Jeder Fehler ist für sich klein und in Kombination kostspielig — Angreifer stapeln sie alle gegen dich. Alle sind mit Generator und Manager vollständig vermeidbar.

Die Fixes sind unglamourös und sie funktionieren. Aktiviere exclude-ambiguous, damit 0, O, 1, l und I auf einem handschriftlichen Zettel nie ineinanderfließen, füge per Einfügen statt per Abtippen ein und lass deinen Manager die Zeichenfolge halten, damit Gedächtnis bei der Anmeldung oder beim Login nie ins Spiel kommt. Prüfe deinen Tresor quartalsweise und markiere Duplikate, schwache Einträge und alles, was seitenübergreifend wiederverwendet wird. Und wenn eine Seite ihr Längenlimit seit deiner Registrierung erhöht hat, generiere neu mit 12 Zeichen und mach weiter — das Upgrade kostet einen einzigen Klick und nimmt das Argument, kurz zu bleiben. Dein Tresor wird dir das Upgrade nie danken, aber dein Zukunfts-Ich, das eine Leak-Benachrichtigung liest, wird froh sein, dass du es gemacht hast. Prüfe nach Möglichkeit alles in einer Sitzung.

Häufig gestellte Fragen

Für die allermeisten Online-Konten ja — ~60 Bit liegen weit jenseits erreichbarer Online-Brute-Force, kombiniert mit Rate Limiting.
Mit Buchstaben+Ziffern+Symbolen (~70 Symbole) grob 28 Trillionen Werte — etwa 60 Bit Entropie.
Unbedingt. Symbole heben 10 Zeichen von 59 auf 61+ Bit und wischen Pattern-Angriffe komplett weg.
Nein. Die Generierung erfolgt lokal in deinem Browser über die Web Crypto API. Nichts wird übertragen oder gespeichert.
Ein gutes 12-Passwort (ein 12-Zeichen-Passwort) besteht aus 12 vollkommen zufälligen Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Symbolen — grob 79 Bit Entropie, was jedem Offline-Brute-Force-Angriff in der Praxis standhält. Diese Seite erzeugt genau 10-Zeichen-Passwörter. Es muss zufällig sein, für dieses Konto einzigartig, und in einem Manager gespeichert.
Genau das, was diese Seite erzeugt: vollkommen zufällige Zeichen gemischter Klassen mit 10 Zeichen — deutlich jenseits von Offline-Brute-Force. Zufälligkeit, nicht Wortspielerei, macht es stark. Erzeuge und speichere es, bevor du es vergisst — das ist der Sinn eines Passwort-Managers.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.