Passwort Generator: sicheres Passwort generieren
Ein sicheres Passwort mit dem Passwortgenerator generieren
Ob E-Mail, Onlinebanking, soziale Netzwerke oder Onlineshopping: Für fast alles im Netz brauchen wir heute eine Benutzerkennung und ein sicheres Passwort. Beim Ausdenken sind die meisten Menschen wenig kreativ. Sie nehmen immer wieder dieselben Zeichenfolgen wie „123456“, einfache Wörter oder persönliche Daten wie Geburtsdatum, Namen der Kinder oder Haustiere.
Zu den am häufigsten genutzten Passwörtern in Deutschland gehören bis heute „123456“ und „passwort“. Hinzu kommt: Ein großer Teil der Nutzer verwendet dasselbe Passwort für mehrere Dienste.
Wer diese Lücke schließen will, nutzt für jeden Dienst ein eigenes Passwort. Genau dabei hilft der Passwort Generator: In Sekunden ein zufälliges Passwort generieren, kopieren und im Passwortmanager ablegen. Antworten auf häufige Fragen finden Sie weiter unten in den Fragen zur Passwortsicherheit.
Sichere Passwörter: Erstellung und Umgang
Mit dem Passwort Generator lassen Sie sich in Sekunden ein zufälliges Passwort erstellen.
- Passwörter mit weniger als 10 Zeichen gelten als nicht mehr ausreichend sicher, weil sie sich mit heutiger Rechenleistung schnell erraten lassen. Wir empfehlen mindestens 12 Zeichen.
- Kombinieren Sie Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen. Mehr Zeichenarten vergrößern die Auswahl, die Länge wirkt aber stärker.
- Legen Sie für jeden Login und jede Anwendung ein eigenes Passwort an.
- Nutzen Sie nach Möglichkeit einen Passwort-Manager. Viele lassen sich in den Browser einbinden, vier Beispiele stehen im Vergleich der Passwortmanager.
- Vermeiden Sie persönliche Daten wie Name oder Geburtstag, auch von Familie und Haustieren.
- Bewahren Sie Passwörter nicht an sichtbaren Orten auf und speichern Sie sie nicht in unverschlüsselten Dateien.
Die Verwendung ist kinderleicht
- Wählen Sie den Grad der Sicherheit: Länge per Schieberegler, Zeichenarten per Häkchen. Je länger und je gemischter, desto sicherer ist Ihr Passwort.
- Kopieren Sie das neue Passwort in die Zwischenablage, entweder mit dem Button „Kopieren“ oder indem Sie das angezeigte Passwort markieren.
Warum Passwortsicherheit so wichtig ist
Unsichere Passwörter können Angreifer ohne großen Aufwand ermitteln. Mit dem erbeuteten Zugang richten sie dann Schaden an. Oft nutzen Menschen für mehrere Dienste dasselbe Passwort, sodass ein einziger Treffer reicht, um mehrere Konten zu übernehmen. Deshalb gehört zu jeder Anwendung ein eigenes, sicheres Passwort. Im schlimmsten Fall räumen Kriminelle sonst ein Konto komplett leer.
Wie ein sicheres Passwort aussieht und wie Sie damit umgehen
Am einfachsten lassen Sie ein sicheres Passwort vom Generator generieren, statt sich eines auszudenken. Ein sicheres Passwort hat diese Eigenschaften:
- Es hat mindestens 12 Zeichen, damit es sich nicht schnell erraten lässt.
- Es besteht aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen, die zufällig gewählt sind.
- Es gilt nur für einen einzigen Dienst.
- Es liegt nicht in unverschlüsselten Dateien und nicht an sichtbaren Orten.
Eine sichere Lösung für die Verwaltung ist ein Passwort-Manager, der sich oft auch in den Browser einbinden lässt.
Der Passwort Generator
Der Passwort Generator ist eine einfache Alternative zum Ausdenken eigener Passwörter. Sie stellen nur den Grad der Sicherheit ein: Je länger und je gemischter das Passwort, desto schwerer ist es zu erraten. Das neue Passwort können Sie mit einem Klick auf „Kopieren“ in die Zwischenablage legen oder einfach im Feld markieren.
Der Vorteil vom Passwortgenerator
Der Generator speichert keine Passwörter, weder auf dem Server noch in Ihrem Browser. Jedes Passwort wird bei Bedarf neu und zufällig erzeugt und ist danach nur noch dort, wo Sie es hinkopieren. Aus demselben Grund kann der Generator Ihnen ein früheres Passwort nicht erneut anzeigen. Legen Sie ein neues Passwort deshalb direkt in Ihrem Passwort-Manager ab. Wie der Generator die Passwörter erzeugt, steht im Abschnitt Die Sicherheit vom Passwortgenerator.
Die Sicherheit vom Passwortgenerator
Die Passwörter werden auf unserem Server mit einem kryptografisch sicheren Zufallsgenerator erzeugt (PHP random_int()). Unter allen Passwörtern, die zu Ihren Einstellungen passen und in denen jede gewählte Zeichenart mindestens einmal vorkommt, ist jedes gleich wahrscheinlich, ohne Verzerrung. Passwörter werden weder protokolliert noch gespeichert, die Antwort wird nicht zwischengespeichert. Die Seite verwendet kein Tracking, keine Cookies und lädt nichts von fremden Servern. Ist der Server nicht erreichbar, erzeugt Ihr Browser das Passwort stattdessen selbst mit crypto.getRandomValues().
Unter dem Passwort sehen Sie die Entropie in Bit. Sie gibt an, wie viele gleich wahrscheinliche Passwörter bei Ihren Einstellungen möglich sind (2 hoch Bit). Die Zahl gilt nur für zufällig erzeugte Passwörter, nicht für selbst ausgedachte. Sie sagt nichts darüber aus, ob ein Dienst Ihr Passwort sicher speichert.
Passwortmanager im Vergleich: Dashlane, 1Password, Passbolt und Vaultwarden
Ein Generator erzeugt das Passwort, ein Passwortmanager bewahrt es auf. Die Tabelle stellt vier Programme nebeneinander: zwei kommerzielle Cloud-Dienste (Dashlane, 1Password) und zwei quelloffene Lösungen, die Sie selbst betreiben können (Passbolt, Vaultwarden). Es ist eine Auswahl und kein Test, eine Rangfolge gibt es nicht. Die Angaben stammen von den Seiten der Hersteller und Projekte.
Tarife und Funktionen im Überblick (21 Kriterien)
Die Tabelle lässt sich seitlich verschieben, die Spalte mit den Kriterien bleibt stehen.
| Kriterium | Dashlane | 1Password | Passbolt | Vaultwarden |
|---|---|---|---|---|
| Preise (pro Monat, bei jährlicher Zahlung) | ||||
| Kostenloser Tarif | Neinnur 14 Tage Test | Neinnur 14 Tage Test | JaCommunity Edition, selbst gehostet, unbegrenzt Nutzer | JaServer (AGPL-3.0) und Clients kostenlos |
| Privat, 1 Nutzer | 4,03 €Premium, zzgl. MwSt. | 3,65 €Individual | Kein Privat-TarifCommunity Edition kostenlos | 0 €Eigenbetrieb |
| Familie, Preis für den ganzen Tarif | 6,10 €Friends & Family, 10 Mitglieder, zzgl. MwSt. | 5,75 €Families, 5 Nutzer | Kein Familien-Tarif | Kein eigener Tarif nötigOrganisationen im Server |
| Business, pro Nutzer | 8 $Password Management, nur in USD belegt | 7,99 €Business; Teams Starter Pack 2,19 € (10 bis 20 Nutzer) | 4,50 €Pro self-hosted ab 10 Nutzer; Cloud Business 4,50 € jährlich; Sovereign 7 € | 0 €Eigenbetrieb |
| Technik und Sicherheit | ||||
| Open Source | Keine Angabe | Keine Angabe | JaAGPL-3.0 | JaAGPL-3.0, Bitwarden-Clients ebenfalls Open Source |
| Selbst-Hosting | Keine Angabe | Keine Angabe | Ja | Ja |
| Ende-zu-Ende-Verschlüsselung (Zero-Knowledge) | Ja | Jazusätzlich Secret Key | Ja | Jaüber die Bitwarden-Clients |
| Sicherheitsaudit veröffentlicht | Unklarjährliche Tests laut Hersteller, Prüfer nicht genannt | JaISO 27001, SOC 2 Typ 2; Pentest-Berichte im Trust Center | JaCure53 2024 bis 2026, Quarkslab 2025, SOC 2 Typ II | JaBSI-Codeanalyse (Meldung 14.10.2024), ERNW 2024 |
| Datenhaltung in der EU | JaStandard: AWS EU West | JaRegion 1Password.eu | JaCloud in BE und DE, Sovereign in LU, Selbst-Hosting frei | Jaeigener Server |
| Anbieter und Sitz | Dashlane USA, Inc. (New York) bzw. Dashlane SAS (Paris) | AgileBits Inc. (1Password), Toronto, Kanada | Passbolt SA, Belvaux, Luxemburg | Keine Firmainoffizielles Community-Projekt |
| Plattformen | ||||
| Windows | Teilweiseüber Browser und Web, Desktop-App abgekündigt | Ja | JaApp | Ja |
| macOS | Ja | Ja | Unklarnur Browser | Ja |
| Linux | Keine Angabe | Ja | Unklarnur Browser | Ja |
| iOS und Android | JaiOS und Android | JaiOS und Android | JaiOS und Android | JaiOS und Android |
| Browser-Erweiterung | Ja | Ja | Ja | Ja |
| Funktionen | ||||
| Passkeys speichern | Ja | Ja | Teilweisein Arbeit (Roadmap); Passkey als zweiter Faktor ja | JaAnmelden per Passkey nein |
| Zwei-Faktor-Anmeldung fürs Konto | Ja | Keine Angabe | Ja | JaTOTP, E-Mail, Duo, YubiKey, FIDO2 |
| Teilen | Ja | Ja | JaGruppen und Rechte | JaOrganisationen und Collections |
| TOTP-Codes speichern | Ja | Ja | Ja | Ja |
| Notfallzugang | Neinfrühere Funktion nur in der alten Desktop-App | Unklarlaut Hersteller Wiederherstellung durch den Familien-Organisator | Unklarnur Account Recovery in Pro | JaEmergency Access |
| Leak-Überwachung | JaDark Web Monitoring | JaWatchtower | Unklarnicht genannt | TeilweiseData-Breach-Report kostenlos, weitere Reports unklar |
- Ja
- Nein
- Teilweise
- Unklar (Quelle nicht eindeutig)
- Keine Angabe (beim Hersteller nicht erkennbar)
Stand: Oktober 2026, ohne Gewähr. Preise ändern sich; maßgeblich sind die Angaben der Hersteller. Gezeigt werden reguläre Preise pro Nutzer und Monat bei jährlicher Zahlung, keine Aktionspreise. Wo ein Hersteller etwas nicht erkennbar angibt, steht „Keine Angabe“, wo die Quellen nicht eindeutig sind, „Unklar“. Das ist kein Nein.
Die vier Passwortmanager kurz eingeordnet
- Dashlane: Kommerzieller Cloud-Dienst ohne dauerhaft kostenlosen Tarif, mit Dark-Web-Überwachung und Passkey-Unterstützung; die Daten liegen standardmäßig in der EU. Preise bei Dashlane (externe Seite, öffnet in neuem Tab)
- 1Password: Kommerzieller Cloud-Dienst aus Kanada, der neben dem Master-Passwort einen Secret Key nutzt, ohne dauerhaft kostenlosen Tarif und mit veröffentlichten Sicherheitsprüfungen. Preise bei 1Password (externe Seite, öffnet in neuem Tab)
- Passbolt: Quelloffene Lösung aus Luxemburg mit kostenloser Community Edition zum Selbst-Hosting, aber ohne Privat- oder Familientarif. Preise bei Passbolt (externe Seite, öffnet in neuem Tab)
- Vaultwarden: Inoffizieller, quelloffener Server für die Bitwarden-Apps, kostenlos, wobei Betrieb, Updates, HTTPS und Backups beim Betreiber liegen. Projektseite von Vaultwarden (externe Seite, öffnet in neuem Tab)
Fragen, die Sie noch zum Thema Passwortsicherheit haben könnten
Was versteht man unter einem kryptischen Passwort?
Der Begriff stammt aus dem Griechischen und bedeutet so viel wie rätselhaft oder verborgen. Ihr Passwort soll für Unbefugte ein Geheimnis bleiben. Kryptische Passwörter bestehen aus zufällig gewählten kleinen und großen Buchstaben, Sonderzeichen und Zahlen, die keinen Sinn ergeben.
Wie steht es um die Sicherheit eines kryptischen Passwortes?
Entscheidend ist vor allem die Länge, nicht allein die Komplexität. Jedes zusätzliche Zeichen vervielfacht den Aufwand für einen Angreifer. Schöpfen Sie deshalb die erlaubte Länge möglichst aus.
Viele glauben, dass vor allem viele Sonderzeichen ein Passwort schützen. Angriffsprogramme probieren aber zuerst lange Listen gängiger Passwörter wie „123456“ oder „Passwort“ durch, danach Begriffe aus Wörterbüchern und schließlich bekannte Abwandlungen. Ein Passwort wie „Ha!!o“ statt „Hallo“ fällt dabei schnell auf. Ein zufällig erzeugtes Passwort steht auf keiner dieser Listen. Am sichersten ist es daher, wenn ein Passwort Generator es erstellt.
Was ist ein Passwortmanager?
Komplexe Passwörter, und dann noch für jede Anwendung ein anderes, kann sich kaum jemand merken. Ein Passwortmanager (Passwort-Safe) speichert Ihre Zugangsdaten verschlüsselt, wahlweise auch nur offline, und füllt sie bei Bedarf aus. Jedes System hat Vor- und Nachteile bei Bequemlichkeit, Sicherheit und Bedienung. Sobald Sie mehr als zwei oder drei Passwörter brauchen, lohnt sich ein Manager aber in jedem Fall.