So erstellst du ein sicheres Passwort
- Wähle eine Länge. Zieh den Regler oder gib eine Zahl ein. 16 Zeichen sind ein guter Standard; für E-Mail, Bank und Passwort-Manager darf es mehr sein.
- Wähle die Zeichen. Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen sind standardmäßig aktiv. Wähle Alle Sonderzeichen für maximale Stärke oder Keine, wenn eine Website Sonderzeichen ablehnt.
- Kopieren und speichern. Klicke auf ein Passwort oder den Kopieren-Knopf und speichere es in deinem Passwort-Manager. Jede Änderung erzeugt eine neue Auswahl.
Was macht ein Passwort sicher?
Ein Passwort ist sicher, wenn es lang, zufällig und einzigartig ist. Angreifer raten nicht von Hand. Sie testen Milliarden Versuche pro Sekunde gegen geleakte Passwort-Datenbanken und beginnen mit Wörtern, Namen, Daten und typischen Mustern. Ein echt zufälliges Passwort bietet dafür keinen Ansatz; übrig bleibt nur, jede Kombination durchzuprobieren.
Die Stärkeanzeige oben zeigt das als Entropie: die Zahl der Bits, die ein Angreifer per Brute Force knacken muss. Jedes zusätzliche Bit verdoppelt den Aufwand. Als Faustregel:
- Unter 40 Bit: schwach, offline schnell geknackt.
- 40–64 Bit: mittel, in Ordnung für unwichtige Konten mit Login-Limit.
- 64–80 Bit: stark für die meisten Online-Konten.
- 80+ Bit: sehr stark, außer Reichweite jedes realistischen Angriffs.
Die Knackzeit geht von einem schnellen Offline-Angriff mit 100 Milliarden Versuchen pro Sekunde aus. So viel schafft ein gut ausgerüsteter Angreifer bei einer schlecht geschützten geleakten Datenbank.
Passwort-Tipps, die wirklich zählen
- Verwende kein Passwort zweimal. Wenn eine Website geleakt wird, probieren Angreifer dieselbe E-Mail und dasselbe Passwort überall sonst.
- Nutze einen Passwort-Manager. Er merkt sich für jede Website ein anderes zufälliges Passwort, du musst dir nur eins merken.
- Aktiviere die Zwei-Faktor-Authentisierung für E-Mail, Bank und soziale Netzwerke. Sie stoppt die meisten Kontoübernahmen, selbst wenn ein Passwort geleakt wird.
- Lass die cleveren Ersetzungen weg.
P@ssw0rt!steht in jedem Knack-Wörterbuch. Zufall schlägt Tricks.
Datenschutz von Anfang an
SuggestPassword läuft komplett in deinem Browser. Der Code wird einmal geladen, und Passwörter werden auf deinem Gerät mit dem kryptografisch sicheren Zufallsgenerator deines Browsers erzeugt. Nichts davon wird an uns oder sonst jemanden gesendet, und die Seite funktioniert offline, sobald sie geladen ist. Du kannst sie auch als App installieren, auf dem Handy oder am Computer.
Weitere kostenlose Tools
Ist dieser Passwort-Generator sicher?
Ja. Jedes Passwort wird lokal in deinem Browser mit crypto.getRandomValues() erzeugt, derselben kryptografisch sicheren Zufallsquelle, die Browser für Verschlüsselung nutzen. Passwörter werden nie an unseren Server gesendet, gespeichert oder protokolliert. Du kannst sogar die Internetverbindung trennen und weiter Passwörter erzeugen.
Wie lang sollte mein Passwort sein?
Nutze für wichtige Konten mindestens 16 Zeichen. Ein zufälliges Passwort mit 16 Zeichen aus Buchstaben, Ziffern und Sonderzeichen hat über 95 Bit Entropie; es zu erraten würde länger dauern, als das Universum alt ist. Länger ist immer besser, wenn die Website es erlaubt.
Enthalten die Passwörter immer eine Ziffer und ein Sonderzeichen?
Ja. Jede Zeichenart, die du einschaltest, kommt mindestens einmal vor, sodass die Passwörter die üblichen Regeln wie „muss eine Ziffer und ein Sonderzeichen enthalten“ erfüllen. Dafür wird das ganze Passwort neu gezogen statt nachgebessert, damit jedes gültige Passwort gleich wahrscheinlich bleibt.
Was macht „Keine ähnlichen Zeichen“?
Es lässt Zeichen weg, die man beim Lesen oder Tippen leicht verwechselt: 0 O o 1 l I und |. Praktisch für Passwörter, die du von Hand abtippen musst, zum Beispiel einen WLAN-Schlüssel.
Passwort oder Passphrase: Was sollte ich nutzen?
Nutze ein zufälliges Passwort für alles, was dein Passwort-Manager für dich ausfüllt. Nutze eine Passphrase für die wenigen Passwörter, die du dir merken und selbst eintippen musst, etwa für deinen Passwort-Manager oder deinen Computer.
Können zwei Personen dasselbe Passwort bekommen?
Theoretisch ja, praktisch ist die Chance verschwindend klein. Ein 16-stelliges Passwort aus 65 möglichen Zeichen hat etwa 1029 mögliche Werte. Eine Wiederholung ist viel unwahrscheinlicher, als mehrmals hintereinander im Lotto zu gewinnen.
Gibt es eine API oder Browser-Erweiterung?
Ja. Entwickler können die kostenlose Passwort-API nutzen (Dokumentation auf Englisch), und die SuggestPassword-Erweiterung für Chrome bringt denselben Generator mit einem Klick in deine Symbolleiste.