Infinite Passwords
DE

Passwort Generator 20 Zeichen

~119 Bit Entropie — permanente, absolute Sicherheit.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Zwanzig Zeichen sind die Decke, die die meisten Systeme bieten — und sie kaufen ~119 Bit Entropie, eine Zahl, die so groß ist, dass sie nie irgendwen betrifft außer dich und deine Seelenruhe.

Wann 20+ richtig ist

Das Master-Passwort deines Passwort-Managers, dein primäres E-Mail-Postfach, deine Krypto-Börse — die Konten, deren Verlust überallhin ausstrahlt, verdienen das Maximum, das die Website akzeptiert.

Bei 119 Bit bist du gleichzeitig geschützt vor Hitzetod-des-Universums-Brute-Force, Post-Quanten-Gegnern und den Unbekannten von morgen.

Vertiefung

Was dir ein 20-Zeichen-Passwort tatsächlich bringt

Ein 20-Zeichen-Passwort aus dem 95-Zeichen-druckbaren Pool — gleichverteilt, zufällig, maximale Vielfalt pro Position — trägt ungefähr 132 Bit Entropie, rund 3,6 × 10^39 Kombinationen. Das ist Übermaß mit Absicht: Zwanzig Zeichen rücken erschöpfende Suche dauerhaft jenseits jeder physischen Reichweite und geben dir Puffer gegen jede absehbare Verbesserung bei Angriffshardware, algorithmischen Techniken oder verteiltem Knacken über Jahrzehnte hinweg. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und nichts, was du erzeugst, wird jemals gespeichert oder übertragen.

Zwanzig ist für die seltenen Geheimnisse, die alles andere in deinem digitalen Leben bewachen — das Master-Passwort für den Passwort-Manager, Recovery-Material für einen Tresor, Infrastruktur- oder Root-Zugänge, Hardware-Wallet-Begleiter und echte Disaster-Recovery-Schlüssel. Für Alltags-Logins sind zwölf bis sechzehn Zeichen die ehrliche Empfehlung und völlig ausreichend. Diese Seite existiert für die außergewöhnlichen Einträge, deren Kompromittierung eine echte, unwiederbringliche Katastrophe bedeuten würde — und bei denen Rotation wirklich schmerzhaft schwer ist.

So benutzt du die 20-Zeichen-Passwort-Generator-Seite

Stell den Regler auf 20, lass alle vier Klassen aktiviert — Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole — und betrachte exclude-ambiguous als Pflicht, falls du das Ergebnis jemals lesen oder tippen statt einfügen wirst; ein Übertragungsfehler bei zwanzig Zeichen ist ein Nachmittag Aussperrung. Generiere, kopiere direkt in deinen Tresor, bestätige, dass der Speicherschritt wirklich persistiert hat — und nutze das Geheimnis erst dann irgendwo. Wenn die Seite die Länge selbst ablehnt, falle ohne Scham auf 16 Zeichen zurück.

Zwanzig Zeichen passen zu Master-Passwörtern, Tresor-Entsperrungs-Schlüsseln und Recovery-Material — ausdrücklich nicht zu Kaffeehaus-Mailinglisten-Anmeldungen oder Wegwerf-Forum-Konten. Wenn du genau verstehen willst, warum die Architektur unter dieser Seite erzeugte Geheimnisse durch Konstruktion vertrauenswürdig macht — kryptografisch sichere Zufälligkeit, null Netzwerkverkehr, null Speicherung — lies unsere Seite zum sicheren Passwort-Generator. Sie geht Schritt für Schritt durch das Web-Crypto-Modell, den Verzicht auf Netzwerkaufrufe und die Offline-Verifikation.

Jenseits des 20-Zeichen-Passworts: Speicherung und Wiederherstellung

Selbst zwanzig Zeichen garantieren nichts, wenn du sie jemals wiederverwendest — Wiederverwendung macht die Mathematik sofort zunichte, egal wie lang die Zeichenfolge ist oder wie viel Entropie sie theoretisch auf dem Papier hält. Ein Geheimnis dieser Stärke gehört an genau einen Ort: deinen Passwort-Manager-Tresor, Punkt, und das Master-Passwort darf niemals woanders wiederholt werden. Niemals in Notiz-Apps, Screenshots, E-Mail-Threads, Chat-Nachrichten oder Tabellenkalkulationen — Speicherfehler zerstören weit mehr Konten als je schwache Entropie, um einen weiten Abstand.

Zwei-Faktor-Authentifizierung und Offline-Wiederherstellungscodes zählen gerade bei dieser Art von Hochrisiko-Konten am meisten, denn der Verlust des Master-Passworts ist faktisch und bewusst unwiederbringlich — by design. Bewahre Wiederherstellungscodes ausgedruckt oder auf einem Hardware-Token an einem physisch sicheren Ort auf, an den du dich wirklich erinnerst und den du wiederfindest; aktiviere Zwei-Faktor-Schutz auf dem Tresor selbst, bevor irgendetwas anderes hineinmigriert; und rotiere das Passwort sofort nach jeder vermuteten Exposition, und sei sie noch so klein.

Wann 20 Zeichen Overkill sind — und wann nicht

Zwanzig Zeichen tragen ungefähr 132 Bit Entropie — rund 3,6 × 10^39 Kombinationen. Für einen Streaming-Login, ein Forums-Alias oder eine Newsletter-Anmeldung ist das reine Zeremonie — und es dort einzusetzen, lehrt nichts, außer dass größer sich immer sicherer anfühlt. Der ehrliche Anwendungsfall ist eng und sehr real: ein Master-Passwort für den Passwort-Manager, Tresor-Recovery-Material, Root- oder Infrastruktur-Zugänge und jedes Geheimnis, dessen Kompromittierung alle anderen Konten, die du besitzt, entwirren würde. Wenn der Verlust des Kontos den Verlust der Schlüssel zu allem bedeutet, sind zwanzig angemessen. Wenn nicht, sind es sechzehn — reserviere die oberste Sprosse für das Geheimnis, von dem alles andere abhängt, und für nichts anderes, nicht einmal deinen meistgenutzten Login. Alles andere, was du besitzt, ist mit sechzehn Zeichen plus Tresor und etwas Disziplin bestens versorgt.

Das Zeichen dafür, dass 20 Overkill ist: Die Seite begrenzt die Eingabe unter zwanzig, oder Rotation ist Routine, dokumentiert und billig — erledigt in Sekunden an einem Dienstagnachmittag. Das Zeichen dafür, dass sie gerechtfertigt ist: Rotation ist genuin schwer — Break-Glass-Admin-Konten, Offline-Recovery-Material, in Disaster-Recovery-Plänen verankerte Zugangsdaten — oder das Geheimnis lässt sich im Nachhinein praktisch nicht ändern, ohne enormen Schmerz. Richte die Einstellung am Ersatzaufwand und am Schadenradius eines Ausfalls aus, nie an Angst. Angst ist eine schreckliche Konfigurationsquelle, denn sie hört niemals, wirklich niemals, von allein auf. Schreib im echten Zweifel auf, worauf das Konto zugreifen kann, und lass diese Antwort die Einstellung entscheiden. Entscheide die Kategorie einmal — und setze sie danach mechanisch im Tresor für immer durch.

Lass dich von der Obergrenze nicht in Wiederverwendung wiegen. Ein einziges 20-Zeichen-Passwort auf fünf Diensten ist fünf separate Leak-Expositionen in einem einzigen beeindruckenden Gewand — Länge kauft dir gegen Credential-Replay absolut nichts. Halte die Zeichenfolge einzigartig für ihren Tresor, halte Wiederherstellungscodes offline und physisch irgendwo, an das du dich wirklich erinnerst, und aktiviere Zwei-Faktor auf dem Tresor selbst, bevor irgendetwas anderes hineinmigriert. Überall, wo die vier zusätzlichen Positionen keine echte Resilienz beitragen, nimm 16 Zeichen und investiere den Aufwand lieber in die Konten, die ihn wirklich verdienen. Präzision darin, wo die Obergrenze wirklich zählt, ist der eigentliche Unterschied zwischen Security-Theater und echter operativer Resilienz an der Spitze deines Bedrohungsmodells. Konsequent angewendet, ist dieses Urteilsvermögen die ganze Disziplin — und es verzinst sich still über die Jahre.

Häufig gestellte Fragen

Nie. Die einzigen Kosten sind ein längerer Einfügestring, und Passwort-Manager machen den kostenlos.
~119 Bit mit Symbolen — rund 6 × 10³⁷ Kombinationen. Das kann von keiner physisch vorstellbaren Maschine per Brute Force geknackt werden.
Was 16 erlaubt, erlaubt fast immer auch 20. Ein paar wenige deckeln bei 12/16 — nutze ihr Maximum.
Reine Entropie: ja. Eine 6-Wort-Passphrase ist nah dran und merkbarer; beide sind exzellent.
Ein gutes 12-Passwort (ein 12-Zeichen-Passwort) besteht aus 12 vollkommen zufälligen Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Symbolen — grob 79 Bit Entropie, was jedem Offline-Brute-Force-Angriff in der Praxis standhält. Diese Seite erzeugt genau 20-Zeichen-Passwörter. Es muss zufällig sein, für dieses Konto einzigartig, und in einem Manager gespeichert.
Genau das, was diese Seite erzeugt: vollkommen zufällige Zeichen gemischter Klassen mit 20 Zeichen — deutlich jenseits von Offline-Brute-Force. Zufälligkeit, nicht Wortspielerei, macht es stark. Erzeuge und speichere es, bevor du es vergisst — das ist der Sinn eines Passwort-Managers.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.