Kostenloser und sicherer Passwort-Generator

Erstellen Sie mit einem Klick ein starkes, einzigartiges Zufallspasswort. Alles geschieht in Ihrem Browser: Wir sehen Ihr Passwort nie und speichern es nirgendwo. Es bleibt auf Ihrem Gerät.

100 % kostenlos 100 % lokal Ohne Anmeldung Ohne Werbung

Wie erstellt man ein sicheres Passwort?

In drei Schritten zu einem starken Passwort. Ganz ohne Konto.

1. Optionen auswählen

Passwortlänge, Zahlen, Großbuchstaben, Sonderzeichen: Stellen Sie alles nach Ihren Wünschen ein, fertig.

2. Mit einem Klick erstellen

Das Zufallspasswort wird auf Ihrem Gerät mit dem kryptografisch sicheren Zufallsgenerator Ihres Browsers erstellt.

3. Kopieren und verwenden

Kopieren Sie Ihr neues Passwort mit einem Klick, und schon können Sie es verwenden. Nichts wird gespeichert oder übertragen.

Was macht ein starkes Passwort aus?

Ein starkes Passwort ist lang, zufällig und wird nur an einer Stelle verwendet. Die Länge zählt viel mehr als Ersetzungstricks: Ein „a“ durch ein „@“ zu ersetzen, täuscht längst kein Angriffswerkzeug mehr. Jedes zusätzliche Zeichen vervielfacht dagegen die Anzahl der Kombinationen, die ausprobiert werden müssen.

Dahinter steckt die sogenannte Entropie. Ein von einem Menschen gewähltes Passwort mit 8 Zeichen lässt sich auf handelsüblicher Hardware in wenigen Minuten knacken. Ein Passwort mit 16 Zeichen, die zufällig aus Kleinbuchstaben, Großbuchstaben, Zahlen und Symbolen ausgewählt werden, bietet Milliarden mal Milliarden möglicher Kombinationen: außerhalb der Reichweite eines Brute-Force-Angriffs.

Ein zufällig erstelltes Passwort hat einen weiteren Vorteil: Es enthält weder Ihr Geburtsdatum noch den Namen Ihrer Katze oder den Namen der Website. All das sind Informationen, die Angreifer erraten oder in Ihren sozialen Netzwerken finden können.

Wie lang sollte ein Passwort sein?

Hier sind unsere Empfehlungen je nach Einsatzzweck. Wählen Sie im Zweifel ein längeres Passwort: Ein Passwortmanager merkt es sich für Sie.

E-Mail-Postfach: mindestens 20 Zeichen

Über Ihre E-Mail-Adresse lassen sich die Passwörter aller anderen Konten zurücksetzen. Sie ist der Generalschlüssel und verdient deshalb das längste Passwort, zusammen mit aktivierter Zwei-Faktor-Authentifizierung.

Banken und Behörden: 16 bis 20 Zeichen

Bankkonten, Steuern, Gesundheit, Versicherungen. Verwenden Sie ein langes, einzigartiges Passwort, das Sie nirgendwo sonst einsetzen, und ändern Sie es, wenn der Dienst ein Datenleck meldet.

WLAN: mindestens 20 Zeichen

Sie tippen es selten ein, und es schützt Ihr gesamtes Heimnetzwerk. Erstellen Sie ein langes Passwort, speichern Sie es in Ihrem Passwortmanager und teilen Sie es per QR-Code, statt es laut vorzulesen.

Server, Datenbanken, Administration: mindestens 24 Zeichen

Technische Zugänge werden ständig von Bots geprüft. Hier geht es nicht darum, sich das Passwort zu merken: Erstellen Sie ein langes Passwort, speichern Sie es in einem Tresor und verwenden Sie nach Möglichkeit einen SSH-Schlüssel.

Wegwerfkonto: 12 bis 16 Zeichen

Forum, Newsletter, kostenloser Testzugang. Auch wenn wenig auf dem Spiel steht, sollten Sie ein einzigartiges Passwort verwenden: Bei solchen Websites gehören Datenlecks oft zu den ersten Problemen.

Diese Fehler sollten Sie bei Passwörtern vermeiden

  • Dasselbe Passwort mehrfach verwenden. Das ist der häufigste Fehler. Ein einziges Datenleck auf einer kleinen Website genügt, und mit derselben Kombination aus E-Mail-Adresse und Passwort werden auch Ihre wichtigen Konten zugänglich.
  • Persönliche Informationen verwenden. Vornamen, Daten, Lieblingsmannschaft, Autokennzeichen: All das lässt sich erraten, online finden oder steht bereits in den Wortlisten von Angriffswerkzeugen.
  • Auf vermeintlich clevere Muster vertrauen. „Passwort2026!“, „Qwertz123“ oder der Name der Website mit einer angehängten Zahl gehören zu den ersten Kombinationen, die getestet werden.
  • Ein Passwort per E-Mail oder SMS verschicken. Diese Nachrichten bleiben jahrelang im Klartext gespeichert. Nutzen Sie lieber die sichere Freigabefunktion Ihres Passwortmanagers.
  • Auf Zwei-Faktor-Authentifizierung verzichten. Selbst ein perfektes Passwort schützt nicht vor einer gehackten Website: Der zweite Faktor kann die Anmeldung verhindern.

Häufige Fragen zur Passworterstellung

Ist dieser Passwort-Generator wirklich sicher?

Ja, aus einem einfachen Grund: Wir sehen Ihre Passwörter nie. Jedes Passwort wird lokal auf Ihrem Gerät durch Ihren Browser erstellt.
Unsere Server liefern Ihnen lediglich die Seite aus. Was Sie damit erstellen, sehen sie nie.

Illustration einer schwarzen Box

Sobald die Seite geladen ist, bleibt alles bei Ihnen. Wir erfassen nichts und speichern nichts. Sie können sogar Ihre Internetverbindung trennen, bevor Sie Ihr Passwort erstellen: Der Generator funktioniert weiterhin.

Neugierig? Der Quellcode der Bibliothek zur Passworterstellung ist öffentlich zugänglich.

Warum sollte jede Website ein eigenes Passwort bekommen?

Stellen Sie sich vor, eine Website, bei der Sie registriert sind, wird gehackt. Ihr Passwort landet im Internet und gerät in die falschen Hände.

Illustration miteinander verbundener Websites

Wenn Sie es anderswo wiederverwendet haben, können Angreifer mit dieser Kombination aus E-Mail-Adresse und Passwort versuchen, sich bei Ihren anderen Konten anzumelden. Solche Angriffe laufen automatisch und testen innerhalb weniger Minuten Tausende Websites. Ein eigenes Passwort für jeden Dienst ist der einfachste Schutz.

Dazu haben wir einen ausführlichen Artikel geschrieben.

Wie kann man sich Zufallspasswörter merken?

Mit einem Passwortmanager: Er speichert alles verschlüsselt an einem Ort und füllt Anmeldeformulare für Sie aus.
Sie müssen sich nur noch ein einziges Geheimnis merken: das Passwort für Ihren Tresor.

Illustration eines Tresors

Eine kostenlose Open-Source-Lösung, deren Code jeder prüfen kann, ist KeePass.

Daneben gibt es hervorragende kostenlose Alternativen wie Bitwarden.

Ist dieser Passwort-Generator wirklich kostenlos?

Ja, vollständig und ohne Nutzungslimit. LFMDP nutzt die gemeinsame Infrastruktur der Ludovic Frank Gruppe.
Da fast alles in Ihrem Browser berechnet wird, haben unsere Server kaum Arbeit. Das Ergebnis: keine Werbung, keine Anmeldung und keine Begrenzung.

Wie verdienen Sie Geld, wenn der Dienst kostenlos ist?

Mit LFMDP verdienen wir kein Geld. Bei der Nutzung lernen Sie einfach die Marke Ludovic Frank kennen. Falls Ihr Unternehmen eines Tages Webentwicklung oder Beratung benötigt, wissen Sie, wo Sie uns finden.

Wir bieten auch kostenpflichtige Software an, zum Beispiel eine Reservierungslösung für Restaurants, die das Nichterscheinen ohne Absage reduziert.

LFMDP ist also auch eine einfache Möglichkeit, unsere anderen Dienste kennenzulernen.