Infinite Passwords
DE

WhatsApp Passwort Generator

Sichere die App ab, der jeder mit seinem Leben vertraut.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

WhatsApp-Hijacking — „sag mir den Code, den ich dir gerade geschickt habe“ — ist epidemisch. Die Zwei-Schritt-Verifizierung mit einem starken PIN ist deine einzige dauerhafte Verteidigung, und dieser Generator erzeugt einen, den niemand raten kann.

Wie WhatsApp-Konten gestohlen werden

Angreifer SIM-swappen deine Nummer, fangen den SMS-Registrierungscode ab und loggen sich in dein WhatsApp ein. Die Zwei-Schritt-Verifizierung blockt sie kalt — wenn der PIN stark ist.

Gekaperte WhatsApps werden für Zahlungsbetrug gegen deine Familie eingesetzt. Dein Code muss zufällig sein, niemals ein Geburtstag.

Vertiefung

Was ein WhatsApp-Passwortgenerator wirklich bedeutet: die Zwei-Schritt-Verifizierungs-PIN

WhatsApp verwendet überhaupt kein traditionelles Passwort – und das verwirrt viele Menschen. Dein Konto ist an deine Telefonnummer gebunden, und jeder, der diese Nummer registrieren kann, kann sich gegenüber jedem deiner Kontakte als du ausgeben. Deshalb ist das praktische Äquivalent eines WhatsApp-Passworts die WhatsApp-Zwei-Schritt-Verifizierungs-PIN: ein sechsstelliger Code, den WhatsApp verlangt, wenn deine Nummer auf einem neuen Gerät registriert wird, und der Kaperer stoppt, die SMS-Verifizierungscodes abgefangen werden.

Dieselbe Regel gilt hier wie überall sonst: Denk dir die PIN niemals selbst aus. Nutze unseren PIN-Generator, um einen zufälligen sechsstelligen Code zu erzeugen, der nicht dein Geburtstag, nicht deine alte Adresse und keine wiederholte 111111-Sequenz ist – und niemals von deiner Bankkarte wiederverwendet. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig über die Web Crypto API (crypto.getRandomValues) und speichert nichts, sodass selbst die PIN, auf die du dich stützt, nirgendwo eine Spur hinterlässt.

So richtest du deine WhatsApp-Zwei-Schritt-Verifizierungs-PIN ein

Erzeuge deine PIN zuerst mit unserem PIN-Generator, öffne dann WhatsApp, gehe zu Einstellungen, tippe auf Konto und wähle Zwei-Schritt-Verifizierung. Tippe auf Aktivieren, gib die sechsstellige PIN ein und bestätige sie auf dem nächsten Bildschirm. WhatsApp fragt zusätzlich nach einer E-Mail-Adresse; nutze eine, die nur du kontrollierst und wirklich wiederherstellen kannst, denn das ist der einzige Weg, die PIN zurückzusetzen, wenn du sie einmal vergisst. Überspringe den E-Mail-Schritt nicht, sonst riskierst du eine dauerhafte Aussperrung.

Es gibt keine separate WhatsApp-2FA, die über diese PIN hinaus einzurichten wäre – genau deshalb ist sie so wichtig. Prüfe außerdem unter Einstellungen die verknüpften Geräte und melde dich von jedem Computer, Tablet oder Browser ab, den du nicht erkennst. Sei unterwegs zutiefst misstrauisch gegenüber jedem, der nach deinem Registrierungscode fragt – selbst gegenüber jemandem, der behauptet, ein Freund oder Familienmitglied zu sein. WhatsApp-Verifizierungscodes werden von legitimen Absendern niemals geteilt, unter keinen Umständen, ganz gleich, welche Geschichte erzählt wird.

Nach dem Erzeugen: deine WhatsApp-PIN und dein Konto sicher halten

Speichere die PIN in deinem Passwortmanager neben der Wiederherstellungs-E-Mail, klar beschriftet und in Eile leicht auffindbar. Teile sie niemals in irgendeinem Chat – nicht mit Freunden, nicht mit der Familie, nicht mit Ehepartnern oder Partnern. Verwende sie nicht als Code für die Telefonsperre und nicht als Bankkarten-PIN. Wenn WhatsApp jemals unerwartet nach deiner PIN fragt, behandle den Kontext als potenziellen Angriff und verifiziere über einen anderen Kanal, bevor du irgendetwas eingibst. Disziplin ist hier die gesamte Verteidigung; WhatsApp hat kein anderes Tor.

Wenn deine Nummer jemals gekapert wird, registriere WhatsApp sofort auf deinem eigenen Telefon neu; die Sitzung des Angreifers bricht ab und die Verifizierung funktioniert ohne die PIN nicht mehr. Sag es danach deinen Kontakten auf anderem Weg, prüfe erneut die verknüpften Geräte, bestätige, dass Zwei-Schritt-PIN und Wiederherstellungs-E-Mail noch auf deinen eigenen Einstellungen stehen, und kontaktiere deinen Anbieter sofort, wenn du einen SIM-Swap vermutest – denn das Portieren deiner Nummer anderswohin ist der klassische Weg zum WhatsApp-Kontodiebstahl.

Warum WhatsApps Standard ohne Zwei-Schritt-Verifizierung die schwächste Einrichtung ist

Werkseitig fragt WhatsApp nur nach deiner Telefonnummer und einem SMS-Code. Das ist bequem – und es ist auch genau die Einrichtung, auf die Angreifer jedes Mal zählen. Jeder, der einen frischen SMS-Code abfängt, portiert oder schlicht per Social Engineering erschleicht, kann deine Nummer auf einem brandneuen Gerät registrieren und innerhalb von Minuten zu dir werden – samt deinen Gruppen, deinem Anrufverlauf und deinem hart erarbeiteten Ruf. Die Plattform kann dich grundsätzlich nicht von einem Angreifer unterscheiden, der einen funktionierenden Code in der Hand hält, und diese Lücke ist by Design, nicht aus Versehen – nicht durch den Support behebbar. Der SMS-Code beweist nichts über den Menschen, der ihn eintippt – das ist das ganze Problem in einem Satz.

Die Zwei-Schritt-Verifizierungs-PIN existiert ausschließlich, um diese Lücke zu schließen, und sie ist der stärkste Hebel, den du bei WhatsApp selbst in der Hand hast. Ein zufälliger sechsstelliger Code aus einem PIN-Generator ist das, was eine Übernahme eiskalt stoppt – selbst wenn der SMS-Code selbst vollständig in die falschen Hände fällt. Die Leute wehren sich dagegen, weil sechs weitere Ziffern nach Reibung klingen, und Scammer wissen das; sie bevorzugen speziell Konten, die sie nie aktiviert haben. Den Standard zu wählen, weil er einfach ist, bedeutet, das leichteste Ziel in deiner gesamten Kontaktliste zu werden – jedes Mal, wenn es am meisten zählt. Ohne PIN ist jeder abgefangene Code eine voll funktionsfähige Impersonations-Lizenz für denjenigen, der ihn hält. Ohne PIN braucht ein Angreifer nichts weiter als deine SIM oder einen überzeugenden Anruf bei deinem Anbieter – und das ist alltäglich genug, um Routine zu sein.

Die Einrichtung dauert zwei Minuten in den Einstellungen unter Konto, und es gibt keine Ausrede, sie aufzuschieben. Mach es, bevor du reist, SIMs wechselst oder dein Telefon ersetzt, denn das sind genau die Momente, in denen Codes abgefangen oder leise fehlgeleitet werden. Schreib die PIN klar beschriftet als WhatsApp in deinen Passwortmanager und füge die Wiederherstellungs-E-Mail hinzu, damit eine vergessene PIN dich nie dauerhaft aussperrt. Wenn du die PIN jemals jemandem der Bequemlichkeit halber geteilt hast, erzeuge heute eine frische; diese alte, kompromittierte Gewohnheit ist die Schwachstelle, und sie repariert sich mit der Zeit nie von selbst. Zwei Minuten heute kaufen dir Jahre, in denen du deiner Familie nicht erklären musst, dass du ihnen nie geschrieben hast. Und wenn WhatsApp dich jemals auffordert, einen Code weiterzuleiten, weil ein Freund behauptet, er sei in Schwierigkeiten, kennst du die Antwort bereits.

Häufige WhatsApp-Passwortfehler – und der SIM-Swap-Aspekt

Das WhatsApp-Konto wird durch zwei Schichten geschützt: deine Telefonnummer und – falls du eine gesetzt hast – eine Zwei-Schritt-Verifizierungs-PIN. Die meisten Menschen setzen die PIN nie, was das Konto einen SIM-Swap von einem Fremden entfernt lässt. SIM-Swap bedeutet, dass ein Angreifer deinen Anbieter überzeugt, deine Nummer auf seine SIM zu portieren, und sich dann einen frischen WhatsApp-SMS-Code anfordert – und er ist drin. Dein Chatverlauf, deine Kontakte und alles Verknüpfte folgen. Eine PIN, die du nie benutzt, ist keine Backup-Schicht; sie ist eine Wand, die nicht existiert.

Die Lösung: Einstellungen → Konto → Zwei-Schritt-Verifizierung → Aktivieren, dann eine PIN eingeben. Nutze den numerischen Generator dieser Seite statt deines Geburtsjahres oder 2468. Prüfe danach die verknüpften Geräte (Einstellungen → Verknüpfte Geräte) und trenne alles ab, was du nicht erkennst – insbesondere, wenn du einen QR-Code von einem „Web-Login“-Link gescannt hast, der über WhatsApp selbst gesendet wurde. Und teile niemals, niemals den 6-stelligen SMS-Code oder die PIN mit jemandem, auch nicht mit Personen, die sich als WhatsApp oder Support ausgeben. WhatsApp wird niemals danach fragen, niemals.

Die Hygieneschleife: Registriere die PIN alle paar Monate neu, halte deine registrierte E-Mail aktuell, damit du die PIN bei Vergessen zurücksetzen kannst, und prüfe monatlich die verknüpften Geräte. Wenn dein Telefon plötzlich in einer Gegend mit gutem Empfang das Signal verliert, kontaktiere sofort deinen Anbieter – das ist das klassische SIM-Swap-Symptom. WhatsApp-Passwörter sind einfach; die meisten setzen sie schlicht nie. Fünf Minuten jetzt machen den Unterschied zwischen Chats, die dir bleiben, und einer sehr öffentlichen Impersonation.

Häufig gestellte Fragen

Ein 6-stelliger (oder längerer) Code, den du unter Settings → Account → Two-Step Verification festlegst. Er wird verlangt, wann immer deine Nummer auf einem neuen Gerät registriert wird.
Ja gegen Gelegenheitsangreifer, dank WhatsApps Lockouts. Für ruhigen Schlaf nutze — wenn in deiner Region unterstützt — einen längeren numerischen Code oder den Random-Modus mit Buchstaben.
Die Recovery-E-Mail setzt es zurück. Ohne diese E-Mail kannst du 7 Tage warten und verlierst nicht zugestellte Nachrichten. Richte die E-Mail noch heute ein.
Ja — nichts verlässt deinen Browser. Niemals.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.