Infinite Passwords
66 Bits Entropie100,000,000,000,000,000,000 Kombinationen

20-stelliger Zufallspasswort-Generator

Die Obergrenze der numerisch-only Sicherheit: 100 Trillionen Kombinationen.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Selbst 20 Ziffern fassen weniger Entropie als 12 Zeichen gemischte Buchstaben und Sonderzeichen. Bevorzuge den Zufallsmodus, sofern du nicht strikt auf Ziffern beschränkt bist.

Zwanzig Stellen sind der Gipfel numerisch-only Passwörter: ~66 Bit Entropie und 100.000.000.000.000.000.000 Kombinationen. Nichts Erratbares, nichts Vorhersehbares — nur rohe kryptografische Gewissheit.

Warum ein zufälliger 20-stelliger Code?

Bei 66 Bit übertriffst du viele „starke Passwort“-Empfehlungen. Jede Ziffer ist eine gleichverteilte Zufallsziehung — es gibt keinen statistischen Angriffspunkt für einen Angreifer.

Die nackte Wahrheit: Wenn das System einen einzigen Buchstaben akzeptiert, schlägt ein 12-stelliges alphanumerisches Passwort mit Sonderzeichen (~70+ Bit) es. Aber für reine Ziffern ist 20 so tief, wie der Ozean reicht.

Beliebte Verwendungen für 20-stellige Codes

  • 20Master-Codes mit maximaler Sicherheit. Numerische Geheimnisse der letzten Schicht für Tresore und sichere Lagerung.
  • 20Ephemere Sitzungscodes. Zeitlich begrenzte numerische Tokens für Transaktionen mit hohem Wert.
  • 20Kryptowährungs-Tresor-Ziffern. Numerische Passphrasen-Komponenten in Cold Storage (Split-Knowledge-Setups).
  • 20Bank-taugliche numerische Tokens. Institute mit numerisch-only Static-Token-Anforderungen.

Die Mathematik

Jede Ziffer ist unabhängig gleichverteilt über 0–9, also hat ein 20-stelliger Code genau 1020 = 100,000,000,000,000,000,000 mögliche Werte oder etwa 66 Bits Entropie (20 × log₂10 ≈ 66). Einen bestimmten Code zufällig zu raten gelingt einmal in 100,000,000,000,000,000,000 Versuchen.

Vertiefung

Was ein 20-stelliger Passwort-Generator dir bringt

Zwanzig Ziffern bieten dir exakt 100 Trillionen Kombinationen und etwa 66 Bit Entropie (20 × 3.32). Ein 20-stelliger Passwort-Generator ist die Obergrenze dessen, was man von numerischen Schlüsseln verlangen sollte — praktisch unerreichbar für jeden sinnvollen Rateangriff auf ein sperrengeschütztes numerisches System mit erzwungenen Wiederholungslimits. Hier stößt selbst motivierte, gut finanzierte Anstrengung technisch an die arithmetische Realität — und hört auf, eine Bedrohung zu sein.

Selbst hier gilt der ehrliche Vorbehalt: Ein numerischer Code, egal wie lang, ist und wird nie ein Zeichen-Passwort — egal wie du ihn aufbrezelst. Nutze diese Codes für rein numerische Festungen — Unternehmens-Zugangspanele, Tresorschlösser, lange Lizenzschlüssel, Wiederherstellungsfelder. Wenn das Feld gemischte Zeichen akzeptiert, schlägt ein Zufallspasswort-Generator derselben Länge ihn um Größenordnungen auf jeder Metrik, die für Sicherheit zählt. Wenn Buchstaben erlaubt sind, sind Buchstaben immer, immer die stärkere Antwort.

So nutzt du diesen 20-stelligen Passwort-Generator

Stelle 20 Ziffern ein, generiere, kopiere. Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig; jede Ziffer stammt aus der Web Crypto API (crypto.getRandomValues), sodass jeder Code unverzerrt und unvorhersehbar ist. Dein Code wird niemals gespeichert oder übertragen — es gibt keine serverseitige Kopie, die leaken könnte, niemals, weil zu keinem Zeitpunkt eine erstellt wird, weder während der Generierung noch danach, wenn du die Seite verlässt. Die Generierung geschieht vollständig in diesem Tab, auf deinem Rechner, unter deiner Kontrolle.

Tuned niemals die Ausgabe von Hand in Daten, Jubiläen oder wiederholte Blöcke hinein — genau dort sterben lange Codes, und genau dort schauen Angreifer zuerst hin. Ein zufälliger 20-stelliger Code bewahrt den vollen Raum von 100 Trillionen. Vorhersehbarkeit ist der einzige Fehlermodus, der sich nachträglich nicht flicken lässt — also verhinder ihn hier. Zwanzig Ziffern passen in Tresorkombinationssysteme, Unternehmens-Alarm- und Zugangspanele, Validierungsdienste für lange Lizenz-Felder und institutionelle Wiederherstellungsabläufe.

Nachdem du einen zufälligen 20-stelligen Code generiert hast

Behandle einen 20-stelligen Code wie einen physischen Generalschlüssel: ein Zweck, ein Besitzer, nirgendwo notiert, wo er fotografiert werden könnte. Speichere ihn in einem Passwortmanager-Eintrag mit einem klaren, beschreibenden Namen und lass ihn von niemandem sonst im Klartext abschreiben. Verteilung per Mundpropaganda ist der Weg, wie starke Codes schwach werden — unabhängig von der zugrunde liegenden Mathematik oder davon, wer im Raum zuhört. Meisterhafte Geheimnisse verdienen meisterhafte Hygiene von jedem, der sie hält.

Aktiviere Zwei-Faktor-Authentifizierung oder einen biometrischen zweiten Faktor, wo das System es unterstützt — bei 66 Bits hältst du das sicherste numerische Geheimnis, das es gibt, aber Tiefenverteidigung hört nie auf zu gelten. Ändere den Code bei jedem Hinweis auf Offenlegung, egal wie klein. Kleine Gewohnheiten wie diese sind es, die widerstandsfähige Betriebe von glücklichen unterscheiden. Und wenn auch dieser Code ersetzt werden muss, komm hierher zurück und erledige es in Sekunden. Lass außerdem jeden Kandidaten nochmal durch den Passwort-Stärkeprüfer laufen für eine zweite Meinung.

Konto-Wiederherstellung — Walkthrough mit einem 20-stelligen Code

Wiederherstellungsabläufe sind die vergessene Tür der Kontosicherheit — und ein 20-stelliger Code, 100 Trillionen Kombinationen und etwa 66 Bit Entropie (20 × 3.32), ist genau für diese Tür gebaut. Stell dir das Szenario vor: Der Tresor versagt oder der Hardware-Schlüssel ist tot, und der einzige Weg zurück hinein ist ein langer Wiederherstellungscode, den du an einem Ort hinterlegst, den du kontrollierst. Generiere ihn hier, in einem ruhigen Moment — nicht während des Ausfalls. Schreibe ihn einmal von Hand in einen versiegelten Umschlag, der offline bei deinen juristischen Unterlagen liegt — niemals in das sehr E-Mail-Konto, das er eines Tages wiederherstellen soll. Wiederherstellung ist eine Übung, kein Mysterium — probiere sie einmal, solange der Einsatz noch null ist.

Der Walkthrough, Schritt für Schritt. Generiere den Code jetzt, solange nichts kaputt ist. Übertrage ihn einmal, prüfe jede Ziffer gegen den Bildschirm, siege und beschrifte den Umschlag und notiere in deinem Tresor, wo das Papier liegt, ohne den Code selbst zu kopieren. Zweimal im Jahr: nimm ihn heraus, bestätige, dass der Code lesbar ist und das Konto unverändert, und versiegele ihn erneut. Verwende niemals ein Passwort, eine PIN oder einen Geburtstag für diese Tür; speichere den Code niemals mit dem Gerät zusammen, das er wiederherstellt; teile ihn niemals auf unsichere Orte auf und hoffe. Wenn das Papier jemals fotografiert oder falsch behandelt wird, generiere sofort neu und beginne von vorn. Versiegelt schlägt clever, jedes Mal — und eine überprüfte Kopie schlägt drei unsichere.

Teste den Wiederherstellungspfad einmal, bevor du ihn brauchst — die meisten Dienste zeigen Wiederherstellungscodes in den Einstellungen —, damit du weißt, dass er um 2 Uhr nachts funktioniert, in der Nacht, in der der Tresor ausfällt. Zwei-Faktor-Authentifizierung bewacht die Eingangstür; der Wiederherstellungscode ist der Reserve-Generalschlüssel, und er verdient dieselbe Disziplin plus eine Schublade, die niemand fotografieren kann. Behalte den Umschlag versiegelt, die Liste der Aufbewahrungsorte privat und den Rotationskalender real. Wenn der Tag kommt, an dem auch dieser Code ersetzt werden muss, komm hierher zurück und erledige es in Sekunden, ruhig. Ein Reserveschlüssel hilft nur, wenn er findbar, lesbar und noch passend für das Schloss ist, für das er gefräst wurde.

20-stelliger Ziffern-Passwortgenerator — FAQs

Praktisch ja — 100 Trillionen gleichverteilte Kombinationen besiegen alle realistischen Brute-Force-Angriffe. Deine einzigen realen Risiken sind Phishing, Keylogger oder schlampig aufgeschriebene Codes.
Systeme mit numerisch-only Eingabe ohne Obergrenze, Master-Cold-Storage-Codes oder Compliance-Regime mit maximalen Längenanforderungen.
Gar nicht — speichere es in einem Passwortmanager. 20 zufällige Ziffern auswendig zu lernen ist fehleranfällig und unnötig.
Ja — alles läuft lokal. Der Code berührt nie einen Server, und du kannst es überprüfen, indem du mit geöffnetem Netzwerk-Tab generierst.
Ein vollkommen zufälliger 20-stelliger Zahlencode — genau das, was diese Seite erzeugt. Zahlencodes stoßen schnell an ihre Grenze (~3,32 Bit pro Ziffer), 8 Ziffern ergeben also ~27 Bit Entropie: gut für Tastenfelder und PINs, aber für E-Mail oder Banking solltest du ein gemischtes Passwort verwenden.
Eine gute 4-stellige PIN ist zufällig — niemals ein Geburtsjahr, 1234, 0000 oder irgendetwas mit persönlicher Bedeutung. Es gibt nur 10.000 mögliche PINs, deshalb testen Angreifer zuerst persönliche und sequenzielle. Wähle zufällig, benutze sie für genau ein Schloss und ändere sie nach jeder Benachrichtigung über Fehlversuche.
Keine 4-stellige Zahl ist in sicherheitsrelevanter Hinsicht glücklich — „glücklich“ ist Numerologie, keine Zufälligkeit. Die Zahlen, die Leute für glücklich halten (7777, 1234, 9999), gehören zu den am häufigsten geratenen PINs. Es gibt genau eine glückliche 4-stellige Zahl: eine zufällige, die du nicht selbst gewählt hast. Benutze dieses Tool und lass den Zufall entscheiden.
Es gibt keine verifizierte „seltenste“ 4-stellige PIN — jeder menschlich gewählte Kandidat (die nach 1234, 0000 und Wiederholungsziffern übrig bleiben) taucht ständig in Leak-Korpora auf. Selten bedeutet willkürlich: eine gleichverteilt zufällig aus allen 10.000 Werten gezogene PIN ist die einzig wirklich seltene.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.