18-stelliger Zufallspasswort-Generator
60 Bit Entropie für numerische Sicherheit auf Enterprise-Niveau.
Der Zufallsmodus unterstützt 4–128 Zeichen.
Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().
Selbst bei 18 Ziffern tippt man alphanumerische Codes schneller. Nutze den Zufallsmodus, wenn das System Alphanumerisches akzeptiert.
Achtzehn Stellen erreichen ~60 Bit Entropie und einen Raum von Trillionen-Größenordnung — numerische Geheimhaltung auf Enterprise-Niveau für Zugangscodes, Tresor-Eingaben und Systeme, die lange Ziffernfolgen vorschreiben.
Warum ein zufälliger 18-stelliger Code?
60 Bit ist die Schwelle, ab der numerisch-only Codes aufhören, zweitklassig zu sein. Ein Suchraum von Trillionen-Größenordnung bedeutet, dass selbst nationalstaatliche Offline-Budgets vor einem unpraktikablen Unterfangen stehen.
In der Praxis wirst du das für den Privatgebrauch selten brauchen — aber wo die Spezifikation „nur Ziffern, 10+ Zeichen“ sagt, ist 18 der Punkt, ab dem Ziffern wirklich formidable werden.
Beliebte Verwendungen für 18-stellige Codes
- 18Enterprise-Zugangscodes. Korporative Tresor- und Labor-Zugangscodes mit langen numerischen Anforderungen.
- 18Hochsichere numerische Tokens. Einmal- und statische Tokens für Finanzinstitute mit numerisch-only Spezifikationen.
- 18Numerische Master-Codes. Master-Eingaben für Tresore und gesicherte Schränke.
- 18Compliance-taugliche PINs. Systeme unter strikten numerisch-only Compliance-Richtlinien.
Die Mathematik
Jede Ziffer ist unabhängig gleichverteilt über 0–9, also hat ein 18-stelliger Code genau 1018 = 1,000,000,000,000,000,000 mögliche Werte oder etwa 60 Bits Entropie (18 × log₂10 ≈ 60). Einen bestimmten Code zufällig zu raten gelingt einmal in 1,000,000,000,000,000,000 Versuchen.
Vertiefung
Was ein 18-stelliger Passwort-Generator dir bringt
Achtzehn Ziffern bieten dir exakt 1 Trillion Kombinationen und etwa 60 Bit Entropie (18 × 3.32). Bei dieser Länge erzeugt ein 18-stelliger Passwort-Generator hochwertige numerische Geheimnisse für die wenigen Systeme, die so lange Einträge akzeptieren — Lizenzserver, tresortaugliche Tresorschlösser und Unternehmens-Wiederherstellungsfelder, in denen Zahlen alles sind, was du eintippen darfst. Eine Trillion Kombinationen bedeutet, dass niemand, nirgendwo, in irgendeiner realen Eile diesen Raum knackt — niemals, Punkt.
Der ehrliche Rahmen: 60 Bits numerischer Entropie sind stark, doch immer noch nicht das, was Buchstaben und Symbole dir pro Zeichen bringen — in jedem ernsthaften Vergleich. Diese Codes sind ideal, wo Ziffern-only erzwungen wird und Länge erlaubt ist — Alarmanlagen, Router, Zugangspanele, Lizenz- und Wiederherstellungsabläufe. Für Login-Zugangsdaten bevorzuge den Generator für sichere Passwörter und Geheimnisse mit gemischten Zeichen — jedes Mal, ohne Zögern. Allein diese eine Regel verhindert einen bemerkenswerten Teil realer Vorfälle mit geleakten Zugangsdaten.
So nutzt du diesen 18-stelligen Passwort-Generator
Wähle 18, generiere, kopiere. Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig; jede Ziffer wird mit der Web Crypto API (crypto.getRandomValues) gezogen, dem kryptografischen Primitiv hinter dem eigenen Sicherheitsmodell des Browsers. Nichts wird gespeichert und nichts übertragen — der Code berührt niemals einen Server, weder unseren noch den von irgendjemand anderem, an keinem Punkt seines Lebens, von der Geburt bis zur Löschung. Generiere lokal, kopiere einmal, speichere sicher — und vergiss nichts über den gesamten Prozess und seine Ergebnisse.
Runde den Code nicht in etwas Aussprechbares ab und teile ihn nicht in Geburtstage auf — du würdest den größten Teil der Entropie editieren, die du gerade en bloc gekauft hast. Ein zufälliger 18-stelliger Code bewahrt den vollen Raum von einer Trillion intakt. Jede wohlmeinende Bearbeitung, die du vornimmst, subtrahiert genau das, wofür der Generator seine Entropie ausgegeben hat — jedes Mal. Wenn du einen sagbaren brauchst, schaust du nach dem falschen Produkt. Achtzehn Ziffern passen auf Lizenzsysteme mit langen Einträgen, High-End-Tresorkombinationen, Unternehmens-Alarmpanels und rein numerische Wiederherstellungsfelder.
Nachdem du einen zufälligen 18-stelligen Code generiert hast
Ein 18-stelliger Code pro System, gespeichert in einem Passwortmanager oder einem Offline-Sicherheitstresor — Punkt. Geteilte numerische Geheimnisse werden selten überwacht, also führe dein eigenes Audit-Trail — notiere, wer welchen Code kennt und wann er zuletzt rotiert wurde. Wenn ein Teammitglied geht, rotiere jeden Code, dem es jemals vertraut war, ohne Ausnahmen für Bequemlichkeit oder Termindruck. Rotation beim Abgang ist ein echtes Geschenk an jeden, der die Schlüssel als Nächstes in der Kette erbt.
Füge Zwei-Faktor-Authentifizierung oder biometrische Sperren auf jedem System hinzu, das es anbietet, denn selbst Trillionen entschuldigen keinen schwachen Prozess rund um die Frage, wer den Code sehen darf. Vermutest du eine Offenlegung durch einen erhaschten Blick auf den Bildschirm oder einen Notizzettel im Umfeld? Generiere den Code sofort neu, statt auf das geplante Aufräumen zu warten. Geschwindigkeit zählt mehr als Zeremonie, wenn etwas auch nur leicht seltsam riecht. Für benachbarte Längen sieh dir den 16-stelligen Generator oder die 20-stellige Passwort-Generator-Seite an.
Warum wiederholte Ziffern kollabieren — und zufällige 18-stellige Codes standhalten
Alltagsgewohnheiten scheitern im großen Maßstab laut. Wiederholte Ziffern wie 111222 oder 121212 legen einem Angreifer, der genau weiß, welche Muster Menschen lieben, eine winzige Handvoll Formen vor. Ein 18-stelliger Zufallscode verteilt sich gleichmäßig über 1 Trillion Kombinationen — etwa 60 Bit Entropie (18 × 3.32) —, ohne Lieblingsformen, ohne Rhythmus und ohne eingebackenes Jubiläum. Die Lücke zwischen lang und zufällig ist der Ort, an dem die meisten Rateversuche sterben; Länge ohne Zufälligkeit ist lediglich ein längerer Geburtstag, und länger rettet die Methode nicht. Jede Ratestrategie, die je veröffentlicht wurde, beginnt mit Mustern — und dieser Ansatz löscht sie absichtlich aus. Das ist der ganze Trick, und er funktioniert jedes Mal.
Angreifer ranken zuerst nach Muster, zweitens nach Leak-Historie und erst drittens nach Brute-Force. Wiederholungen und Folgen fallen im ersten Durchgang, jedes Mal. Zufallsziffern aus diesem Werkzeug überspringen direkt zum dritten Durchgang, wo 60 Bits hinter ihnen stehen. Rette kein Muster, indem du Daten dazwischenstreust oder Blöcke verdoppelst — jede Struktur, die du hinzufügst, ist Struktur, die ein Angreifer modellieren kann. Wenn du dem Drang nicht widerstehen kannst, Bedeutung hinzuzufügen, ist das ein Signal, den Code ganz dem Passwortmanager zu überlassen, damit du ihn nie auswendig lernst, rezitierst oder von Hand verbesserst. Zurückhaltung ist das gesamte Feature — je weniger du die Ausgabe anfasst, desto stärker bleibt sie.
Praktische Hygiene gilt bei jeder Länge. Ein Code pro System, gespeichert in einem verschlüsselten Tresor, widerrufen beim Abgang, rotiert bei Verdacht, nie fotografiert und nie gedruckt. Wo ein Bildschirm im Spiel ist, schirme das Keypad reflexhaft ab. Überprüfe einen neuen Code bei der Einrichtung, während der alte noch funktioniert, damit ein vertipperter Eintrag dich niemals allein aussperrt. Brauchst du eine benachbarte Länge mit derselben Disziplin? Die 16- oder 20-stelligen Optionen passen auf angrenzende Panels. Zufälligkeit übersteht Audits; Gewohnheiten überleben nur bis zum ersten Vorfallbericht. Langweilig ist schön, wenn der Audit kommt — und er wird kommen; erfahrene Teams kennen die Übung auswendig und improvisieren nie offiziell.