Ein sicheres Passwort generieren

erzeugt sichere zufällige Passwörter (CSPRNG) von 4 bis 1024 Zeichen, mit feinster Kontrolle der Zeichenklassen: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen

Warum sichere Passwörter generieren?

Die Generierung sicherer Passwörter ist unverzichtbar, um Online-Konten und sensible Daten vor Angriffen zu schützen. Starke und für jedes Konto eindeutige Passwörter verringern das Risiko einer Kompromittierung im Falle eines Datenlecks oder von Brute-Force-Angriffen. Ein Passwortgenerator hilft Ihnen, komplexe und schwer zu erratende Passwörter zu erzeugen.

Merkmale der erzeugten Passwörter

Mit diesem Passwortgenerator können Sie nach Ihren Bedürfnissen angepasste Passwörter erstellen. Sie können die Passwortlänge sowie die einzuschließenden Zeichentypen definieren: Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen.

So generieren Sie Passwörter

Auf der Generierungsseite können Sie die Kriterien Ihres Passworts angeben, wie die Länge und die einzuschließenden Zeichentypen. Sobald die Kriterien definiert sind, klicken Sie auf die Schaltfläche, um ein oder mehrere Passwörter zu erzeugen.

Sobald ein Passwort erzeugt wurde, wird es im Ergebnisbereich angezeigt. Sie können das/die Passwörter einfach über die dafür vorgesehene Kopierschaltfläche kopieren.

Beispiel eines erzeugten Passworts

Hier ist ein Beispiel eines mit einer Länge von 12 Zeichen erzeugten Passworts, einschließlich Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen:


A7f!k3B#d8E2

    

Häufig gestellte Fragen

Welche Passwortlänge wählen?

Im Jahr 2026 liegen die gängigen Empfehlungen (ANSSI, NIST, OWASP) bei mindestens 12 Zeichen für ein Standardkonto und 16 Zeichen oder mehr für ein sensibles Konto (Administrator, Tresor, Hauptmailbox). Mit einem vollständigen Alphabet von 94 druckbaren Zeichen erreicht ein Passwort von 12 Zeichen bereits etwa 78 Bit Entropie, was Offline-Brute-Force-Angriffen auf gängiger Hardware widersteht.

Länge oder Komplexität: was zählt am meisten?

Die Länge gewinnt deutlich. Die Länge eines Passworts zu verdoppeln vervielfacht seinen Suchraum um einen riesigen Faktor, während das Hinzufügen einer Zeichenklasse nur das Alphabet erweitert. Eine Passphrase von 20 Zeichen in Kleinbuchstaben ist solider als ein 8-Zeichen-Wort mit Großbuchstaben, Ziffern und Symbolen. Wählen Sie also lange Passwörter, bevor Sie sie exotisch zu machen versuchen.

Was ist die Entropie eines Passworts?

Die Entropie misst die Unvorhersehbarkeit des Passworts, ausgedrückt in Bits. Für ein wirklich zufälliges Passwort der Länge L aus einem Alphabet von N Zeichen beträgt die Entropie L × log2(N). Ein Passwort von 12 Zeichen, zufällig aus 94 Symbolen gezogen, bietet etwa 78 Bit. Unter 60 Bit gilt das Passwort als offline angreifbar. Über 80 Bit wird es praktisch unerreichbar.

Wird das erzeugte Passwort an den Server übertragen oder dort gespeichert?

Nein. Die Generierung erfolgt in Ihrem Browser mithilfe von crypto.getRandomValues(), der von modernen Browsern bereitgestellten kryptografisch sicheren API. Es wird kein Passwort an den Server gesendet, protokolliert oder gecacht. Sie können das Tool nach dem ersten Laden der Seite offline verwenden, was es zu einem sicheren Tool für die Generierung sensibler Secrets macht.

Sollte man seine Passwörter regelmäßig ändern?

Die Empfehlungen haben sich weiterentwickelt. NIST und ANSSI raten inzwischen von der automatischen regelmäßigen Rotation ohne Grund ab: Sie verleitet Benutzer dazu, schwache Varianten zu wählen. Ändern Sie ein Passwort nur, wenn Sie eine Kompromittierung vermuten, wenn es in einem Leak erscheint (testen Sie auf Have I Been Pwned) oder wenn es mit jemandem geteilt wird, der keinen Zugriff mehr hat. Verwenden Sie stattdessen lange, pro Website eindeutige Passwörter, die in einem Manager gespeichert sind.

Warum sollte man Passwörter aus einem Wörterbuchwort vermeiden?

Moderne Angriffe testen Kombinationen nicht einzeln, sie gehen von riesigen Wörterbüchern aus (Wörter, Vornamen, Daten, Ersetzungsmuster wie @ für a) und wenden dann Mutationsregeln an. Motdepasse123! fällt in Sekunden. Bevorzugen Sie ein wirklich zufälliges Passwort, das von einem Tool wie diesem erzeugt wird, oder eine Passphrase aus mehreren zufällig gezogenen unabhängigen Wörtern (Diceware-Methode).

Beispielanfrage

curl -X POST https://cdrn.fr/api/v1/tools/password-generator/execute \
  -H "Content-Type: application/json" \
  -d '{"length":32,"uaz":true,"laz":true,"09":true,"symbol":true,"quantity":1}'

Eingabeschema

Feld Typ Erforderlich Standard
length integer 32
uaz boolean true
laz boolean true
09 boolean true
symbol boolean true
quantity integer 1

Endpunkte

  • GET https://cdrn.fr/api/v1/tools - listet alle verfügbaren Tools auf
  • GET https://cdrn.fr/api/v1/tools/password-generator - liefert das Schema dieses Tools
  • POST https://cdrn.fr/api/v1/tools/password-generator/execute - führt dieses Tool mit einem JSON-Payload aus