Verwendet crypto.getRandomValues — dieselbe Web Crypto API, die Browser für TLS nutzen. In Kombination mit Rejection Sampling zur Beseitigung des Modulo-Bias wird jedes Zeichen aus einer wirklich gleichmäßigen Verteilung gezogen.

Entropie-Bewertung

Die Entropie (in Bit) misst, wie unvorhersehbar ein Passwort ist: H = L × log₂(N), wobei L die Länge und N die Poolgröße ist. Sicherheitsforscher empfehlen 80+ Bit für die meisten Konten und 128+ Bit für hochwertige Ziele.

Nichts verlässt Ihren Browser

Die gesamte Generierung erfolgt vollständig in JavaScript auf Ihrem Gerät. Keine Passwörter, keine Optionen, keine Protokolle werden jemals an einen Server gesendet. Schließen Sie den Tab, und nichts bleibt erhalten — nicht einmal im localStorage.

Flexible Optionen

Kombinieren Sie Zeichensätze nach Belieben, schließen Sie visuell mehrdeutige Zeichen (O vs. 0, I vs. l vs. 1) für die einfachere manuelle Eingabe aus und generieren Sie 5–50 Passwörter im Stapel für die Massenbereitstellung oder Tests.

Häufig gestellte Fragen

Ist dieser Passwortgenerator kryptografisch sicher?

Ja. Es verwendet crypto.getRandomValues, einen von modernen Browsern bereitgestellten CSPRNG (kryptographisch sicherer Pseudozufallszahlengenerator). Außerdem nutzt es Rejection Sampling, sodass jeder Zeichenindex unabhängig von der Größe des Zeichensatzes exakt die gleiche Wahrscheinlichkeit hat.

Wie viele Bit Entropie brauche ich?

Für alltägliche Konten: 60–80 Bit. Für Banking oder E-Mail (Vektor zur Kontowiederherstellung): 80–100 Bit. Für Verschlüsselungsschlüssel oder Master-Passwörter: 128+ Bit. Ein 16-stelliges Passwort, das alle vier Zeichenklassen nutzt, ergibt etwa 105 Bit Entropie.

Was bewirkt „mehrdeutige Zeichen ausschließen“?

Entfernt O, 0 (Buchstabe O und Null), I, l, 1 (großes I, kleines l, Eins), | (Pipe) und Backtick. Diese sehen in vielen Schriftarten fast identisch aus, was beim manuellen Eingeben oder Ablesen vom Bildschirm zu Übertragungsfehlern führen kann. Ihr Ausschluss verkleinert den Pool nur um etwa 7 Zeichen, macht Passwörter aber deutlich lesbarer.

Werden generierte Passwörter irgendwo gespeichert?

Nein. Die Generierung erfolgt vollständig in Ihrem Browser. Nichts wird an einen Server gesendet, protokolliert oder in Cookies oder localStorage gespeichert. Jede Seitenaktualisierung beginnt neu, ohne Erinnerung an frühere Passwörter.