Infinite Passwords
DE

Starker Passwort Generator

Unknackbar, einzigartig, null Aufwand — der einzig sichere Weg online.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Du suchst einen „starken Passwort Generator“ oder einen „sehr starken Passwort Generator“? Du hast einen gefunden, der nie speichert, nie überträgt und nie ausgeht. Erzeuge ernsthafte Stärke mit einem Klick.

Was „stark“ wirklich bedeutet

Stärke = Entropie × Einzigartigkeit. Ein starkes Passwort ist lang, zufällig, nutzt gemischte Zeichenklassen und ist auf jeder Website anders.

Alles, was du ungestützt merken kannst — selbst Clevern wie P@ssw0rd! — ist um Größenordnungen schwächer als Zufallsausgabe von Maschinen.

Vertiefung

Was ein starker Passwort-Generator kann, was du nicht kannst

Passwortstärke entsteht aus drei Multiplikatoren, die zusammenwirken: Länge, echter Zufall und Zeichenklassen-Vielfalt. Länge multipliziert den Suchraum pro Position mit der Poolgröße; eine kryptografisch sichere Zufallsquelle macht jeden Kandidaten gleich wahrscheinlich; das Mischen von Kleinbuchstaben, Großbuchstaben, Ziffern und Symbolen vergrößert den Pool, aus dem jede Position zieht, dramatisch. Fehlt einer der drei, stemmen die verbleibenden zwei sich schwer, um zu kompensieren — und scheitern oft. Infinite Password Generator ist kostenlos, clientseitig, und dein Passwort verlässt den Browser nie; nichts wird gespeichert oder übertragen.

Ein starker Passwort-Generator liefert alle drei Multiplikatoren auf einmal — und er ist der einzige verlässliche Weg, sie zuverlässig zu bekommen. Was er ausgibt — lange, gleichverteilte Ausgaben gemischter Klassen — liegt kategorial jenseits menschlicher Erfindung, denn Menschen generieren Muster: Namen, Daten, Tastaturwanderungen, Jahreszeiten mit angehängtem Jahr, Substitutionen wie @ für den Buchstaben a. Angreifer modellieren genau diese Muster und probieren sie zuerst — deshalb kollabiert ein handgemachtes 16-Zeichen-Passwort, wo ein zufälliges nicht kollabiert.

Warum die Ausgabe eines sehr starken Passwort-Generators die menschliche Erfindung schlägt

Menschlich erfundene Passwörter ballen sich um vorhersehbare Formen — und moderne Knack-Wörterbücher kennen diese Ballungen auswendig: Namen, Städte, Sportvereine, Jahrestage, Jahreszeiten mit angehängtem Jahr, Tastaturfolgen. Die Ausgabe eines sehr starken Passwort-Generators hat überhaupt keine Form: eine lange, gleichverteilte Sequenz aus einem 95-Zeichen-Raum — ohne Wanderungen, ohne Daten, ohne Substitutionen, ohne Cleverness zum Ausnutzen. Entropie ist das ganze Spiel, und echter Zufall ist der einzige Weg dorthin.

Empfehlungen nach Länge: 8 Zeichen nur dort, wo dich ein striktes Limit zwingt; 12 als Alltags-Fundament für ernsthafte Nutzung; 16 als Standard für alles, was wirklich zählt; 20 für Master-Passwörter und Recovery-Geheimnisse. Lass alle vier Klassen aktiviert, sofern die Seite Symbole nicht ablehnt, und aktiviere exclude-ambiguous, wann immer das Passwort von Hand übertragen wird. Prüfe jeden Kandidaten in Sekunden mit unserem Passwort-Stärke-Checker, bevor du dich irgendwo Wichtigem darauf verlässt.

Ein starkes Passwort braucht trotzdem das Ökosystem: Manager, 2FA, Einzigartigkeit

Stärke ist notwendig, aber nie ausreichend für sich allein. Ein sehr starkes Passwort, das über zehn Dienste wiederverwendet wird, ist zehn Expositionen, die auf einen einzigen Leak warten — und keines seiner Entropie-Bits hilft dir dann noch. Ein einzigartiges Geheimnis pro Konto begrenzt jeden Leak vollständig. Speichere alles in einem Passwort-Manager, der von einem einzigen starken Master-Geheimnis bewacht wird, und lass das Tool das Merken übernehmen, das du über ein ganzes Leben voller Konten hinweg ohnehin nie zuverlässig hinbekommen hättest.

Aktiviere Zwei-Faktor-Authentifizierung überall, damit ein geleaktes Geheimnis für sich allein nicht ausreicht — ein Angreifer braucht auch den zweiten Faktor, und die meisten steigen am Login-Bildschirm aus. Rotiere Passwörter zügig nach jeder Leak-Meldung, die dich betrifft, prüfe deinen Tresor planmäßig auf wiederverwendete Einträge, und denk daran: Zufallsgenerierung plus einzigartiger Scope ist die vollständige und langweilige Antwort auf Credential Theft. Langweilig ist hier genau das, was du willst.

Der Breach-Response-Workflow, wenn ein starkes Passwort leakt

Selbst ein hervorragendes Passwort landet irgendwann in Leak-Dumps, denn Leaks ernten Datenbanken im Großhandel, nicht Qualität selektiv. Am Morgen nach der Benachrichtigung öffne zuerst das betroffene Konto und ersetze das Passwort vollständig — tüftle nicht an einem Zeichen oder zwei herum und nenne es erledigt; generiere ein komplett frisches. Scanne dann deinen Tresor nach jedem anderen Konto, das dieses Passwort oder eine fast-identische Ableitung teilt, und rotiere jedes davon ohne Verhandlung. Reihenfolge zählt: Sichere zuerst das E-Mail-Konto und die Wiederherstellungsadresse, denn sie setzen alles Nachgelagerte zurück. Generiere dann die Zwei-Faktor-Backup-Codes neu, bevor du das Konto als geschlossen betrachtest und in der Prioritätenliste weitergehst. Tempo zählt in dieser Phase mehr als Eleganz, und Zögern ist der wahre Feind der Wiederherstellung.

Als Nächstes: Prüfe auf stillen Schaden. Sieh dir aktive Sitzungen und den Anmeldeverlauf an, wo immer die Seite sie anzeigt, widerrufe unbekannte Geräte und bestätige, dass die Zwei-Faktor-Konfiguration während des Vorfalls nicht still geändert wurde. Prüfe die Tresor-Einträge, die neben dem geleakten auftauchten — schwache, wiederverwendete oder musterbasierte Zugangsdaten, die aus deiner bisherigen Praxis stammen und genau auf diesen Moment gewartet haben. Aktualisiere Wiederherstellungscodes, falls die Seite welche ausgegeben hat, bestätige, dass der zweite Faktor noch eingeschrieben ist und auf dein Gerät zeigt, und prüfe Weiterleitungsregeln auf alles, was du nie selbst konfiguriert hast. Wenn das Konto mit Zahlungsmethoden verknüpft war, beobachte die nächsten zwei Abrechnungen auf Abbuchungen, die du überhaupt nicht erkennst. Dokumentiere, was du wann geändert hast, in den Tresor-Notizen, falls dein Manager sie gut unterstützt.

Zum Schluss: Behebe die Gewohnheit, die der Leak offenbart hat — nicht nur das einzelne Symptom. Einzigartigkeit pro Konto begrenzt jeden Leak auf genau einen Login, und ein Manager macht das zur mühelosen Standardeinstellung statt zu einem Willensakt. Wenn der Reset-Aufwand groß wirkt, verteile ihn über die Woche: hochwertige Konten heute, der Rest in kleinen Tageschargen. Für strukturierte Werkzeuge — PINs, Passphrasen, Massengenerierung für große Reset-Projekte — stöbere durch alle Generatoren und setze dir eine vierteljährliche Tresor-Prüfung in den Kalender, damit die nächste Benachrichtigung nichts Brauchbares mehr findet. Der ganze Prozess sollte sich langweilig und mechanisch anfühlen, denn genau das ist es, was in echten Vorfällen unbeschadet überlebt, jedes Mal. Dann schließ den Vorgang, notiere das Datum ehrlich — und atme tief durch: Du hast die Arbeit gemacht.

Häufig gestellte Fragen

16+ zufällige gemischte Zeichen, einzigartig pro Konto. Beide Bedingungen sind Pflicht — ein langes wiederverwendetes Passwort ist nicht stark.
Ja, unbegrenzt, ohne Anmeldung. Generiere Tausende, wenn du willst.
Das Standard-Preset sind 16 gemischte Zeichen (~95 Bit). Nutze den Schieberegler für mehr.
Nein — nur clientseitig, über die Web Crypto API.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.