Infinite Passwords

Passwort Generator Ohne Symbole

Maximale Stärke innerhalb strenger alphanumerischer Regeln.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Manche Websites lehnen Symbole rundweg ab. Kein Problem — ein 16-Zeichen alphanumerisches Passwort trägt immer noch ~95 Bit Entropie. Symbole bringen Würze; Länge bringt Gewissheit.

Alphanumerische Stärke, ehrlich bewertet

Buchstaben+Ziffern ergeben 62 Werte pro Position. 16 Positionen ≈ 95 Bit — stärker als die meisten „mit Symbolen“-Passwörter bei 12 Zeichen.

Für wirklich strikte Systeme schieb die Länge auf 20 — 119 Bit allein mit Ziffern und Buchstaben.

Vertiefung

Wann ein Passwort-Generator ohne Symbole die richtige Wahl ist

Viele Systeme lehnen Symbole rundheraus ab: Legacy-Enterprise-Portale, bestimmte Router-Firmware, alte Datenbank-Frontends und rigide Eingabevalidatoren, die bei Sonderzeichen still scheitern, ohne es dir zu sagen. In solchen Situationen ist ein Passwort-Generator ohne Symbole — ein alphanumerischer Passwort-Generator — das richtige Werkzeug für den Job, kein Kompromiss, den du zähneknirschend akzeptierst. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und nichts, was du erzeugst, wird gespeichert oder übertragen, zu keinem Zeitpunkt.

Der Verzicht auf Symbole schrumpft den Pool, aus dem jede Position zieht, auf genau 62 Zeichen — 26 Kleinbuchstaben, 26 Großbuchstaben und 10 Ziffern — du verlierst also ein wenig Entropie pro Zeichen gegenüber dem vollen 95-Zeichen-Set. Der Fix ist geradlinig und vollständig unter deiner Kontrolle: Füge Länge hinzu. Den Regler ein paar Kerben höher zu schieben, stellt den Puffer komfortabel wieder her — und echter Zufall über gemischte Buchstaben und Ziffern schlägt weiterhin alles, was ein Mensch von Hand erfinden würde.

So benutzt du die alphanumerische Passwort-Generator-Seite

Stell deine gewünschte Länge ein, deaktiviere dann einfach die Symbolklasse und lass Kleinbuchstaben, Großbuchstaben und Ziffern aktiviert — das ist die gesamte Konfiguration. Aktiviere exclude-ambiguous, um 0, O, 1, l und I zu entfernen — überall dort, wo manuelle Übertragung stattfindet, etwa bei Router-Aufklebern, die übers Telefon vorgelesen werden. Die Generierung bleibt sofort und vollständig lokal in deinem Browser; kopiere die Zeichenfolge, füge sie in das Feld ein, fertig — kein Konto, kein Upload, kein Warten.

Alphanumerische Ausgabe passt überall dorthin, wo Zeichen eingeschränkt oder in der Praxis unzuverlässig sind: Hotel-Kioske und geteilte Terminals, wo Einfügen unvorhersehbar reagiert, WLAN-Einrichtungen mit Firmware, die an Sonderzeichen würgt, bestimmte VPN-Clients und strenge Enterprise-Registrierungsformulare, die von unerbittlichen Validatoren beherrscht werden. Für maximale Kompatibilität bei voller Stärke greif zur Einstellung 20 Zeichen, statt irgendetwas zu kürzen — Länge ist billig, und sie ist der eine Hebel, den du immer zur Hand hast.

Jenseits der Symbole: Länge, Einzigartigkeit und Wiederherstellung regieren weiterhin

Symbole vergrößern die Pool-Vielfalt, aber Länge und echter Zufall dominieren die Sicherheitsgleichung — ein zufälliges neunzehnstelliges Alphanumerikum schlägt entscheidend ein kurzes, symbolbeladenes Passwort, das um den Namen eines Haustiers und ein bedeutungsschwangeres Geburtsjahr herumdekoriert ist. Dieselben Regeln gelten, egal wie du dieses Werkzeug konfigurierst: einzigartig pro Konto, gehalten in einem Manager, dem du wirklich vertraust, nie über Dienste hinweg wiederverwendet und nie aus dem Muskelgedächtnis getippt, wo Schultern oder Handykameras den Vorgang beiläufig beobachten können.

Zwei-Faktor-Authentifizierung überbrückt die Lücke überall dort, wo die restriktiven Regeln einer Seite schwächere Geheimnisse erzwingen — das Konto hängt dann nicht mehr allein von der Passwortstärke ab, was die richtige Haltung ist. Disziplinierte, zügige Rotation nach Leak-Meldungen deckt den Rest des Risikobildes umfassend ab. Für andere eingeschränkte Felder — numerische PINs, gut lesbare Passphrasen und Bulk-Resets — stöbere durch alle Generatoren; der volle Katalog existiert genau für Systeme mit eigenwilligen und unerbittlichen Eingabevorgaben.

Die echten Kosten des Symbolverzichts — in Zahlen

Symbole vergrößern den Pool von 62 auf 95 Zeichen pro Position — ungefähr 0,6 zusätzliche Bits pro Zeichenslot. Sie zu streichen ist nicht katastrophal; es ist eine kleine Steuer, die du mit Länge zurückzahlst. Zwölf alphanumerische Zeichen liefern immer noch rund 71 Bit — komfortabel jenseits des praktischen Fundaments — und vierzehn alphanumerische knacken die 83. Der echte Fehler ist nicht das Abhaken der Symbolklasse — der Fehler ist, sie abzuhaken und dabei dieselbe kurze Länge beizubehalten wie zuvor — das macht aus einem kleinen, rückgängig machbaren Defizit über Nacht ein reales. Länge ist freie Entropie auf einem Regler, und anders als Symbole stolpert sie nie über einen versteckten Validator, ein wählerisches Formular oder eine stille Ablehnung. Die Mathematik verzeiht dir jedes Mal, weil Länge die Poolgröße treu kompensiert.

Die Ausgleichsregel ist einfach: Füge Länge hinzu. Jede zusätzliche alphanumerische Position multipliziert den Suchraum mit 62 — zwei zusätzliche Zeichen kaufen also den Faktor rund 3.800, deutlich mehr, als nötig ist, um das gesamte Symbol-Defizit wieder hereinzuholen und mehr. Wenn das Ziel es akzeptiert, schlagen sechzehn bis zwanzig alphanumerische Zeichen eine symbolbeladene Acht-Zeichen-Zeichenfolge mit weitem und komfortablem Abstand — und jede Seite, die bei Sonderzeichen zickig wurde, akzeptiert schlichte Buchstaben und Ziffern ohne Murren oder Validatorfehler. Alphanumerische Zeichenfolgen überleben außerdem Handytastaturen, Kioske und geteilte Terminals deutlich besser als Symbolsuppe — und sie sind auf einem Hotel-Business-Center-Laptop in der Wildnis dramatisch leichter zu reproduzieren. Länge widerspricht nie, stolpert nie über Validierung und wird nie abgelehnt.

Nutze diese Seite als Kompatibilitätsmodus, nicht als Downgrade-Modus. Ausgaben aus dem schwachen Pool sind weiterhin einzigartig, weiterhin echt zufällig und weiterhin immun gegen Muster-Raten und Wörterbuchangriffe — sie verlassen sich einfach auf Länge statt auf Vielfalt, um die schwere Arbeit zu leisten. Halte sie im Manager, verwende sie nie über Dienste hinweg wieder, kombiniere sie mit Zwei-Faktor-Authentifizierung auf jedem Konto, das zählt, und generiere gegen den vollen Pool neu — in aller Ruhe —, falls das Feld später doch Symbolunterstützung bekommt. Bis dahin schlagen zufällige Buchstaben und Ziffern sorgfältig gewählte Wörter und clevere Substitutionen jedes Mal. Der Pool ist ehrlich darin, was er ist: eingeschränkt, kompensiert und immer noch komfortabel jenseits von allem, was ein Mensch ohne Hilfe erfinden würde. Ehrliche Werkzeuge sind die langweiligen Helden der Zugangsdaten-Hygiene im ganzen Internet — und dies ist eines von ihnen.

Häufig gestellte Fragen

Ab 16 Zeichen ja — ~95 Bit Entropie. Das ist so stark wie die meisten 12–14-Zeichen-Passwörter mit Symbolen.
Legacy-Eingabevalidierung. Wähle die längste akzeptierte Länge — 20 alphanumerische Zeichen sind effektiv unknackbar.
Immer Buchstaben + Ziffern — das verdoppelt den Raum pro Position ungefähr.
Ja — nichts an alphanumerischer Ausgabe erschwert die Zwischenablage.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.