Infinite Passwords

Website-Passwort-Generator

Ein starkes, einzigartiges Passwort pro Seite – die einzig sichere Gewohnheit.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Jede Website, für die du dich anmeldest, verdient ihr eigenes, einzigartiges Zufallspasswort. Dieser Generator erzeugt sie sofort – mit Strict-Mode-Optionen für Seiten, die Symbole oder Länge einschränken.

Warum jede Seite ihr eigenes Passwort braucht

Datenlecks passieren ständig – Milliarden Zugangsdaten leaken jährlich. Wenn du ein Passwort wiederverwendest, legt ein einziges Leck jedes Konto offen, das es nutzt.

Angreifer probieren geleakte Zugangsdaten automatisch gegen Banken, E-Mail- und Shopping-Seiten aus. Einzigartigkeit ist deine einzige zuverlässige Verteidigung.

E-Mail, Banking und dein Passwort-Manager sind die Kronjuwelen. Erzeuge dafür zuerst lange Zufallspasswörter – und danach für alles andere.

Vertiefung

Warum jede Website-Anmeldung ein Zufallspasswort verdient

Die meisten Menschen verwenden ein oder zwei Passwörter für alles – was jedes kleine Forum, jeden Newsletter und jedes Tool zum Generalschlüssel zu ihrer E-Mail und ihrer Bank macht. Ein Website-Passwortgenerator durchbricht diese Kette: Er gibt jeder Anmeldung ihr eigenes, unerratbares Geheimnis, sodass ein Datenleck bei einer Website mit geringem Einsatz dich genau dieses eine Konto kostet. Wiederverwendete Passwörter sind die häufigste Ursache für Kontoübernahmen, und kleine Websites werden ständig kompromittiert – Eindeutigkeit ist die billigste Versicherung des Internets.

Infinite Password Generator ist kostenlos und zu 100 % clientseitig. Es nutzt die Web Crypto API (crypto.getRandomValues), sodass das starke Passwort für Website-Anmeldungen, das du erstellst, in deinem Browser erzeugt und niemals übertragen, gespeichert oder irgendwo protokolliert wird. Du brauchst kein Konto und kannst für jede Anmeldung ein frisches Zugangsdatum prägen, ohne langsamer zu werden – was der einzige Weg ist, auf dem die Gewohnheit der Eindeutigkeit den Kontakt mit dem echten Leben überlebt.

Einstellungen für alltägliche Website-Anmeldungen

Für gewöhnliche Websites bringen 14 bis 16 Zeichen mit allen vier Klassen – Kleinbuchstaben, Großbuchstaben, Zahlen und Symbole – dich weit jenseits jedes Rateversuchs. Lass Symbole nur weg, wenn die Regeln einer Website sie ablehnen, und kompensiere mit zusätzlicher Länge statt mit weniger Klassen. Viele Websites deckeln Passwörter auf seltsame Weise; Länge überlebt in der Regel dort, wo Symbole nicht ankommen. Schließe mehrdeutige Zeichen aus, wenn du das Passwort jemals aus dem Gedächtnis auf einem Telefon oder einem geteilten Rechner eintippen wirst – und behalte die Standardwerte sonst bei, denn menschliche Kuratierung entfernt nur Zufall.

Übernimm einen Workflow: Wenn ein Anmeldeformular auftaucht, öffne den Generator, erzeuge ein frisches Passwort, füge es in deinen Passwortmanager ein und bestätige die Speicherung, bevor du dich registrierst. Tippe es niemals zweimal manuell. Selbst für Wegwerf-Websites, auf die du dich nie wieder einloggen wirst, kostet das zehn Sekunden – und erspart dir einen zukünftigen Credential-Stuffing-Vorfall. Bei strikten Längenlimits passen der 12-Zeichen-Passwortgenerator und der 16-Zeichen-Passwortgenerator mit einem Klick.

Nach dem Erzeugen: Die Anmeldungs-Gewohnheit aufbauen

Das Passwort ist nur nützlich, wenn es abrufbar und einzigartig ist – die Gewohnheit zählt also mehr als die Zeichenkette. Lass deinen Passwortmanager Formulare für dich ausfüllen – er warnt dich auch, wenn du auf einer Lookalike-Phishing-Domain landest, denn er füllt nicht in die falsche Website ein. Speichere jeden Login im Moment der Erstellung, nicht später – vergessene Passwörter führen zu Zurücksetzabläufen, Zurücksetzabläufe führen zum Postfach-Kompromiss, und der kaskadiert in jedes andere Konto, das dir gehört.

Halte zwei mentale Listen: Websites, die du ständig nutzt – Banking, E-Mail, Cloud, Social Media – und Websites, die verblassen, wie einmalige Downloads und kostenlose Testphasen. Die erste Gruppe verdient 16 oder mehr Zeichen und Zwei-Faktor; die zweite verdient trotzdem Eindeutigkeit. Prüfe den Wiederverwendungsbericht deines Passwortmanagers alle paar Monate und rotiere alle Nachzügler. Wenn eine Website ein Datenleck meldet, ändere sofort das Passwort dieser Website und bestätige, dass es nirgendwo anders verwendet wurde – leise Schadensbegrenzung, für immer wiederholt, ist die ganze Strategie.

So migrierst du zu einzigartigen Passwörtern für jede Website

Der Umzug von Wiederverwendung zu Eindeutigkeit ist eine Reihenfolge von Schritten – kein Wochenendprojekt, das du entweder fertig machst oder still bis Februar aufgibst. Beginne mit den Konten, deren Verlust am meisten schmerzt: Haupt-E-Mail, Banking, dein Mobilfunkanbieter und der Passwortmanager selbst. Gib jedem davon ein frisches Passwort von 16+ Zeichen aus einem Zufallspasswort-Generator plus Zwei-Faktor-Authentifizierung, bevor du irgendetwas anderes auf der Liste anfasst. Jeder Schritt ab hier verkleinert den Schadensradius des Datenlecks, dem du noch nicht begegnet bist – das ist der ganze Sinn, in bedachten Durchgängen zu migrieren statt an einem heldenhaften, erschöpfenden Nachmittag, der mit halb ausgefüllten Formularen und vergessenen Websites endet. Fang klein an und fang heute an – allein das E-Mail-Konto ist die ersten fünfzehn Minuten wert, die du hier investierst.

Als Nächstes sortiere den langen Rest ehrlich. Exportiere die gespeicherten Passwörter deines Browsers in den Manager und sortiere dann nach Wiederverwendung: identische Zeichenketten und triviale Varianten werden zuerst geändert – älteste und empfindlichste zuerst –, und alles Finanzielle rückt vor. Der eingebaute Wiederverwendungsbericht des Managers wird Treffer zutage fördern, von denen du völlig vergessen hattest, dass du sie vor Jahren gemacht hast. Verfolge den Fortschritt in Chargen – ein Abend für Finanz-Websites, einer für Shopping und Abos, einer für Foren und Newsletter – und rechne damit, dass die Liste weit länger ist, als dein Gedächtnis je angedeutet hat. Das ist völlig normal – und genau das ist es, was dieser Prozess überleben, aufnehmen und methodisch zu Ende bringen soll. Schwung kumuliert schneller als Schuld, wenn die Liste bei jeder Sitzung kürzer wird.

Schließe ab, indem du das ganze System umstellst, nicht nur die Passwörter – denn Systeme überdauern immer Willenskraft und gute Vorsätze. Aktiviere die Autofill-Funktion des Managers, damit jede neue Anmeldung standardmäßig einzigartig ist; deaktiviere das Passwort-Speichern im Browser, damit zwei konkurrierende Speicher nicht mit der Zeit auseinanderdriften; und behandle jede Website, die noch ein altes Passwort hält, als unfertigen Punkt, bis sie endlich aktualisiert ist. Sechs Monate stetiger Durchgänge schlagen ein Leben lang Hoffen, dass ein vergessenes Forum jahrelang still und unsichtbar bleibt. Der Generator machte jedes einzelne Passwort; der Workflow macht sie alle verschieden – und verschieden ist die eine Eigenschaft, die die Datenlecks anderer Menschen unversehrt überlebt, jedes Mal, wenn es darauf ankommt. Eindeutigkeit ist die ganze Lektion; alles andere hier ist nur tragendes Gerüst. Die Zurücksetzungs-E-Mail, die du heute vermeidest, ist das Datenleck, das du morgen nie erleben musst.

Häufig gestellte Fragen

Schalte Symbole aus – ein 16–20-stelliges alphanumerisches Zufallspasswort bietet trotzdem enorme Entropie (95+ Bit bei 20 Zeichen).
Minimum 12 für Seiten mit geringem Wert, 16+ für E-Mail/Banking/Arbeit, 20+ für das Master-Passwort deines Passwort-Managers.
Nur bei Verdacht auf Kompromittierung. Regelmäßige erzwungene Rotation führt dazu, dass Leute schwächere, vorhersehbare Passwörter wählen – Einzigartigkeit plus Stärke zählt mehr.
Nein – dein Browser erzeugt es lokal, und es reist nur zu der Seite, in die du es einfügst, über TLS. Wir bekommen es niemals zu sehen.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.