Infinite Passwords
DE

WLAN Passwort Generator

Ein Router-Schlüssel, der jeden Dictionary- und Handshake-Angriff übersteht.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

WLAN-Handshakes werden in Sekunden aufgezeichnet und in Ruhe offline geknackt. Ein Werks-Standard- oder Geburtstags-Passwort fällt schnell. Ein zufälliger 20-Zeichen-WPA2/WPA3-Schlüssel nie.

Warum WLAN-Passwörter geknackt werden

Angreifer fangen den 4-Wege-Handshake deines Netzwerks ab und greifen ihn offline an — unbegrenzt viele Versuche, kein Lockout, kein Alert für dich.

Jedes Standard-Passwortformat steht in den Wörterbüchern der Angreifer. Nur eine lange Zufallszeichenfolge besiegt Offline-Cracking vollständig.

Vertiefung

Was ein WLAN-Passwortgenerator ist und wie Handshake-Angriffe funktionieren

Ein WLAN-Passwortgenerator erzeugt eine lange, zufällige Passphrase für dein Funknetzwerk – und hier ist der Grund, warum Länge bei WLAN alles ist: WPA2- und WPA3-Verkehr kann von jedem innerhalb der Funkreichweite mitgeschnitten werden, und dieser mitgeschnittene Handshake wird offline auf Angreifer-Hardware per Brute Force geknackt – ohne Server, der den Angriff bremst, und ohne Sperre, die auslöst. Die einzige Verteidigung, die dem wirklich standhält, ist eine Passphrase, die zu lang und zufällig ist, um innerhalb jeder praktischen Lebenszeit geknackt zu werden.

Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig über die Web Crypto API (crypto.getRandomValues). Nichts wird gespeichert oder übertragen, nicht einmal an uns, niemals. Für einen Router willst du ein Ergebnis mit 20+ Zeichen aus dem 20-Zeichen-Generator oder eine lange merkfähige Passphrase, die du in TV- und Konsolen-Fernbedienungen eintippen kannst, wenn sechs zufällige Wörter den Alltag abdecken. Sechs bis zehn zufällige Wörter schlagen jedes clevere Einzelwort, das du dir ausdenken könntest.

So setzt du ein starkes WPA2-WLAN-Passwort auf deinem Router

Melde dich in deinem Router-Admin-Panel an – meist unter der auf dem Gerät oder im Handbuch gedruckten Gateway-Adresse – und finde Drahtlose Sicherheit. Wähle WPA3, falls unterstützt, sonst WPA2 mit AES only. Niemals WEP, niemals WPA mit TKIP. Ersetze das Standard-WLAN-Passwort durch deine erzeugte Passphrase mit 20+ Zeichen und deaktiviere WPS, falls dein Router es anbietet, denn der WPS-PIN-Brute-Force-Weg unterläuft die Stärke deiner Passphrase faktisch vollständig.

Ändere im selben Panel auch das Router-Admin-Passwort vom Werksstandard, denn wer bereits im Netzwerk ist, kann sonst alles neu konfigurieren, was du hier eingerichtet hast. Aktualisiere die Firmware auf die neueste Version, verstecke nichts, was keine Rolle spielt, und erwäge ein separates Gastnetzwerk mit eigener erzeugter Passphrase für Besucher und Smart Devices. Schwache IoT-Geräte sollten niemals ein Netzwerk mit deinen Laptops und Telefonen teilen. Behandle Gastzugang als Gefallen, nicht als Recht.

Nach dem Erzeugen: dein WLAN-Passwort speichern, teilen und rotieren

Speichere die Passphrase in deinem Passwortmanager und teile sie mit Haushaltsmitgliedern über die Freigabe-Funktion des Managers oder einen WLAN-QR-Code – niemals, indem du sie durch den Raum rufst oder in eine Chat-App einfügst. Rotiere die Passphrase, wann immer ein Mitbewohner auszieht, ein Gerät verkauft oder recycelt wird oder du vermutest, dass ein Nachbar sie geknackt hat. Rotation kostet fünf Minuten und zwingt jedes zuvor verbundene Gerät durch das neue Zugangsdatum.

Wenn sich etwas komisch anfühlt, öffne die Liste der verbundenen Clients des Routers und suche sehr sorgfältig nach Geräten, die nicht dir gehören; ändere dann sofort die WLAN-Passphrase und verbinde nur dein eigenes Equipment einzeln, der Reihe nach, neu. Wenn das Admin-Passwort jemals der Werksstandard war, setze den Router vollständig auf Werkseinstellungen zurück, aktualisiere die Firmware und konfiguriere von vorn. Schwache WPA2-Passphrasen fallen dem Offline-Cracking; deine jetzt nicht – und die Geräte deiner Gäste sollten das Gastnetzwerk nutzen.

WPA2 vs. WPA3: den Sicherheitsmodus wählen, den dein Router wirklich anbietet

Öffnest du die Einstellungen für die drahtlose Sicherheit deines Routers, findest du ein Menü mit Modi: offen, WEP, WPA, WPA2 und WPA3 – manchmal als gemischter WPA2/WPA3-Übergangsmodus dargestellt. Die meisten Router liefern WPA2 als Standard aus, aber zu verstehen, was jede Option tatsächlich bedeutet, ist der Unterschied zwischen einer Wand und einer Fliegengittertür. WEP ist by design trivial gebrochen und darf zu keinem Zeitpunkt ausgewählt werden. Das ursprüngliche WPA ist aus demselben Grund veraltet. Diese Legacy-Modi existieren nur für uralte Geräte, die wirklich nicht ersetzt oder aktualisiert werden können. Wenn dein Router älter ist als dein Telefon, geh davon aus, dass das Menü weniger Schutz bietet, als es sollte. Alles, was WEP aktiviert hat, sendet seine eigenen Hausschlüssel an jeden, der in der Nähe geparkt ist. Sicherheit hier ist Subtraktion, nicht Addition – entferne, was nicht verteidigt werden kann, und hör dort auf.

WPA2 mit AES-Verschlüsselung bleibt für den Heimgebrauch breit sicher, und seine Schwäche ist die, die an anderer Stelle in dieser Datei beschrieben wird: das Offline-Cracking mitgeschnittener Handshakes gegen kurze Passphrasen. Das stärkste Glied in jeder Kette ist nur so stark wie seine Passphrase, und WPA2 baut für echte Sicherheit vollständig auf deiner auf. WPA3 verbessert den Handshake mit Simultaneous Authentication of Equals, was Offline-Wörterbuchangriffe vollständig besiegt und sogar offene Gastnetzwerke durch individualisierte, an jedes Gerät gebundene Verschlüsselung schützt. Wenn jedes Gerät in deinem Zuhause WPA3 unterstützt, wähle es ohne Zögern und mach weiter mit deinem Leben. Die Kette ist nur so stark wie ihre Passphrase – Länge trägt also die gesamte Verteidigungslast von WPA2. Wähle WPA3, wenn dein ältestes Gerät es unterstützt, oder den Übergangsmodus, wenn nicht, und entscheide es damit endgültig.

Der realistische Mittelweg ist der Übergangsmodus: WPA2/WPA3 lässt ältere Laptops beitreten, während neuere Telefone, Tablets und Fernseher im Hintergrund automatisch WPA3 aushandeln. Schlag im Router-Handbuch das exakte Menü-Label nach, aktualisiere zuerst die Firmware, damit die Option überhaupt existiert, und setze dann unabhängig vom gewählten Modus eine erzeugte Passphrase mit mindestens 20 Zeichen. Deaktiviere im selben Bildschirm WPS, denn sein PIN-Mechanismus untergräbt beide Standards vollständig. Starte neu, verbinde jedes Gerät einmal neu und bestätige den ausgehandelten Verbindungsmodus, den der Router meldet. Mach das einmal pro Router, und dein zukünftiges Ich denkt jahrelang nicht mehr über WLAN-Sicherheit nach – denn ein unverschlossener Router ist ein geteiltes öffentliches Versorgungswerk, kein privates Heimnetzwerk mit unsichtbaren Grenzen – für dich oder für jeden, der an deinem Haus vorbeifährt.

WLAN-Passwort-Fehler – und wie der Handshake-Angriff tatsächlich funktioniert

Angreifer brauchen dein WLAN-Passwort nicht auf einem Klebezettel – sie fangen den Vier-Wege-Handshake ab, den dein Gerät beim Beitritt zum Netzwerk ausführt, und knacken ihn dann offline mit enormer Geschwindigkeit. Ein schwaches WLAN-Passwort fällt diesem Offline-Angriff innerhalb von Tagen; eines mit 20 erzeugten Zeichen braucht länger, als das Universum erlaubt. Der Unterschied ist Entropie – und Router akzeptieren jede WPA2/WPA3-Passphrase zwischen 8 und 63 Zeichen, es gibt also keine Ausrede, mit „Starbucks2024“ oder dem Standard auf dem Aufkleber unter der Box zu leben.

Häufige Fehler: den ISP-Standard beibehalten, den Netzwerknamen als Passwort verwenden, es als Router-Admin-Passwort wiederverwenden (das sind getrennte Dinge – behebe beide) und es nach dem Kommen und Gehen der Gäste nie aktualisieren. Ändere die WLAN-Passphrase über dein Router-Admin-Panel (üblicherweise 192.168.1.1 oder im 0.0.0.0-Bereich als Standard – schau auf den Aufkleber), füge die Ausgabe dieser Seite ein und setze auch ein einzigartiges Admin-Passwort. Schalte, wenn du schon dabei bist, auf WPA3 um, wenn dein Router und deine Geräte es unterstützen – das schließt die Offline-Crack-Lücke vollständig.

Härte danach den Rest ab: Erstelle ein separates Gastnetzwerk für Besucher (es trennt deren Geräte von deinem NAS und deinen Laptops), deaktiviere WPS (trivial brute-force-bar), halte die Router-Firmware aktuell und speichere die Passphrase in deinem Passwortmanager, statt sie per Text herumzuschicken. Wenn du Kompromittierung vermutest – unbekannte Geräte in der Client-Liste – rotiere sofort die Passphrase und entferne Unbekannte. Dein WLAN ist die Haustür; eine erzeugte Passphrase ist der Unterschied zwischen einem Schloss und einem Gerücht.

Häufig gestellte Fragen

20+ Zeichen. WPA2/WPA3 akzeptiert bis zu 63 ASCII-Zeichen — es gibt keinen Grund, kurz zu sein.
WPA2/WPA3 akzeptiert fast alle druckbaren ASCII-Zeichen, einschließlich Symbole. Nutze sie, oder fahre einfach die Länge hoch.
Handshake aufzeichnen, offline per GPU knacken. Kurze/gängige Passwörter fallen in Minuten; 20 zufällige Zeichen nie.
Du gibst den neuen Schlüssel einmal pro Gerät neu ein — ein kleiner Preis für ein dauerhaft sicheres Netzwerk.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.