Infinite Passwords
20 Bits Entropie1,000,000 Kombinationen

6-stelliger Zufallspasswort-Generator

Der Sweet Spot für Handy- und App-PIN-Sicherheit — 1.000.000 Kombinationen.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Für Online-Konten sind reine Ziffern schwach — ein 6-stelliges Passwort mit Buchstaben und Sonderzeichen schlägt eine 6-stellige PIN. Siehe unseren Zufallspasswort-Generator.

Sechs Stellen sind der moderne Standard für Handy-Entsperrcodes und Banking-Apps. Mit 1.000.000 möglichen Werten (~20 Bit Entropie) stoppt eine zufällige 6-stellige PIN Gelegenheitsrater kalt — und dieser Generator garantiert, dass du nie ein einprägsames Muster wiederverwendest.

Warum ein zufälliger 6-stelliger Code?

Jede zusätzliche Stelle multipliziert den Suchraum mit 10. Der Wechsel von 4 auf 6 Stellen bringt dich von trivial-knackbar zu einer Million Kandidaten — und eliminiert jeden Angriff mit wiederholten Mustern (121212, 123123, 112233).

Der Haken: Menschen sind schrecklich darin, zufällige 6-stellige Sequenzen zu erfinden, und greifen zu Geburtstagen, Jahrestagen und 123456 selbst. Nur kryptografische Generierung liefert echte Gleichverteilung über den vollen Raum von einer Million Werten.

Beliebte Verwendungen für 6-stellige Codes

  • 6iPhone- / Android-Entsperrung. Beide Plattformen setzen standardmäßig auf 6-stellige PINs — wähle deine zufällig statt eines einprägsamen Datums.
  • 6Mobile Banking-Apps. Apps mit 6-stelliger Sperre bieten nur dann echten Schutz, wenn der Code nicht dein Geburtsjahr ist.
  • 62FA-Backup-Codes. Wiederherstellungscodes im Format kurzer numerischer Zeichenfolgen passen perfekt zu diesem Generator.
  • 6App-Sperren & Tresore. Spind-Apps, Notiz-Tresore und Galerie-Sperren mit 6-stelligen Codes verdienen einen zufälligen Code.

Die Mathematik

Jede Ziffer ist unabhängig gleichverteilt über 0–9, also hat ein 6-stelliger Code genau 106 = 1,000,000 mögliche Werte oder etwa 20 Bits Entropie (6 × log₂10 ≈ 20). Einen bestimmten Code zufällig zu raten gelingt einmal in 1,000,000 Versuchen.

Vertiefung

Was ein 6-stelliger Passwort-Generator dir bringt

Sechs Ziffern bieten dir exakt 1.000.000 Kombinationen und etwa 20 Bit Entropie (6 × 3.32). Das ist ein deutlicher Schritt über vier Ziffern hinaus — und trotzdem ist es ein numerischer Code und kein Passwort. Ein zufälliger 6-stelliger PIN-Code ist richtig für Systeme, die um Zahlen herum gestaltet sind: Banking-Apps, Telefon-Entsperrung, Alarmpanels, Router-Admin-Resets und Wiederherstellungsabläufe, die Ziffern verlangen und Buchstaben komplett ablehnen — meistens genau in sechs Kästchen auf dem Bildschirm. Zwanzig Bits sind nur deshalb ein Trost, weil die umgebende Hardware es so verlangt.

Behalte die Perspektive — 20 Bits widerstehen unbegrenztem Online-Raten nicht. Der Code funktioniert, weil das umgebende System Sperren oder Ratenlimits erzwingt, und nahezu alle PIN-basierte Hardware und Apps tun genau das, konstruktionsbedingt. Sechs Ziffern sind aus demselben Grund das übliche Minimum für Banking-Apps und SIM-PINs. Für jede Zugangsbestätigung, die ein Online-Konto schützt, wechsle zum Generator für starke Passwörter und behalte Buchstaben im Mix.

So nutzt du diesen 6-stelligen Passwort-Generator

Wähle 6 Ziffern, generiere und kopiere das Ergebnis. Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig; die Ziffern werden mit der Web Crypto API (crypto.getRandomValues) gezogen — für echte, unverzerrte Zufälligkeit aus dem Entropiepool deines eigenen Rechners. Nichts von dem, was du hier erzeugst, wird gespeichert, protokolliert oder übertragen — der Code erscheint einfach auf dem Bildschirm und bleibt dort, bis du entscheidest, etwas damit zu tun oder ihn ganz zu verwerfen und frisch zu beginnen. Speichere ihn direkt in deinem Tresor, bevor du ihn irgendwo eintippst.

Nutze einen frischen Code, statt Muster wie 121212 oder 654321 wiederzuverwenden — wiederholte und fortlaufende Ziffern stehen aus offensichtlichen Gründen ganz oben auf jeder Rateliste, die es gibt. Ein 6-stelliger Code passt auf Telefone, die mindestens sechs Ziffern verlangen, Banking-App-PINs, Tür-Keypad-Schlösser, Büroalarmsysteme und Gewährleistungs- oder Lizenzaktivierungsabläufe, die nur Zahlen akzeptieren und alles andere konstruktionsbedingt ablehnen. Das ist der richtige Kompromiss für einen Code, der dutzende Male täglich getippt wird.

Nachdem du einen zufälligen 6-stelligen PIN-Code generiert hast

Behandle jeden 6-stelligen Code als zweckgebunden. Einen für das Handy, einen für den Tresor, einen für die Alarmanlage — nie denselben Code auf allen drei Geräten, egal wie bequem das wäre. Speichere Codes in einem Passwortmanager oder in einer abgeriegelten sicheren Notiz und kleb niemals eine auf das Keypad, das sie öffnet — egal, wie versteckt dir die Stelle erscheint. Wenn der Code gelesen werden kann, kann er eingetippt werden.

Aktiviere jede zweite Ebene, die das System anbietet — Fingerabdruck, Gesichtsentsperrung oder eine Einmal-SMS —, sodass das bloße Raten des Codes kaum etwas bringt für jemanden, der dir über die Schulter schaut oder in einem Leak gräbt. Ändere ihn, sobald du vermutest, dass er beobachtet, wiederverwendet oder geleakt wurde. Rotation bleibt kinderleicht, wenn du den Ersatz hier in Sekunden generierst. Wenn du einen längeren Code brauchst, skaliert der 8-stellige Passwort-Generator denselben Prozess nach oben.

Warum 6-stellige Codes 4-stellige PINs schlagen — die Mathematik

Die Arithmetik ist einfach und unbarmherzig. Vier Ziffern ergeben 10.000 Kombinationen und etwa 13 Bit Entropie (4 × 3.32). Sechs Ziffern ergeben 1.000.000 Kombinationen und etwa 20 Bit (6 × 3.32). Der Schritt von vier auf sechs Ziffern verhundertfacht den Suchraum — genau deshalb haben Banking-Apps, SIM-PINs und Alarmpanels sich auf sechs geeinigt: Es ist die kürzeste Länge, die erschöpfendes Raten von Hand wirklich mühsam macht und zugleich auf das typische numerische Keypad-Layout passt, ohne Längen zu erfordern, die die meisten Hardware-Panels nicht akzeptieren oder anzeigen können. Vier zusätzliche Tastendrücke, und der Raum wächst um das Hundertfache — das billigste Sicherheits-Upgrade, das auf jedem numerischen Keypad der Welt verfügbar ist.

Zwanzig Bits sind keine Passwort-taugliche Stärke, und Ehrlichkeit verlangt, das klar zu sagen: Ein entschlossener Angreifer mit unbegrenzten Versuchen gewinnt so oder so. Was sechs Ziffern kaufen, ist Spielraum rund um Sperrschwellen. Viele Systeme erlauben eine Handvoll Fehlversuche, bevor eine Verzögerung oder Sperre einsetzt — bei einer Kappe von fünf Versuchen liegen die Chancen auf einen Glückstreffer bei etwa eins zu zweihunderttausend, dünn genug, dass lässiges Probieren sinnlos und gezielte Anstrengung lautstark offensichtlich wird. Das ist das eigentliche Designziel einer 6-stelligen PIN: nicht Unbesiegbarkeit, sondern feindliche Ökonomie für jeden, der am Keypad rät. Das ist der Handel — und ein guter für genau die Systeme, die Ziffern verlangen.

Generiere den Code, statt ihn zu erfinden — Menschen wählen mit peinlicher Beständigkeit 121212 und 654321, und sechs Ziffern sind kurz genug, dass jedes faule Muster bereits in den Wörterbüchern lebt. Nutze den Generator getrennt für jedes Gerät, speichere die Codes in einem Tresor, aktiviere Biometrie als äußere Mauer und ändere einen Code, sobald er beobachtet oder verdächtigt wird. Wenn ein System mehr Ziffern akzeptiert, nimm sie: Der Wechsel auf acht Ziffern kauft weitere Verhundertfachung des Raums, auf zwölf eine weitere Millionenfache. Die Mathematik belohnt immer die zusätzliche Ziffer. Wenige Upgrades kosten so wenig Aufwand für so viel Spielraum; es ist das einfachste Ja in der gesamten numerischen Sicherheit.

6-stelliger Ziffern-Passwortgenerator — FAQs

Für die meisten Bedrohungsmodelle ja, besonders in Kombination mit automatischer Geräte-Löschung und Biometrie-Fallback. Für hochwertige Tresore erwäge 8+ Stellen oder einen alphanumerischen Code.
Online (app-limitierte Versuche): praktisch nie, da nach ~10 Versuchen eine Sperre greift. Offline ohne Ratenlimitierung testet eine moderne GPU eine Milliarde PINs pro Sekunde — 6 Stellen fallen in Sekunden. Nutze eine Geräte-PIN niemals als Passwort wieder.
Nein. Alles passiert in deinem Browser über die Web Crypto API. Deine PIN existiert nur auf deinem Bildschirm, bis du sie kopierst — nichts wird geloggt oder übertragen.
Wechsle im Tool oben in den Zufallsmodus und stelle die Länge auf 6+ mit aktivierten Buchstaben — oder nutze den Buchstaben-und-Sonderzeichen-Mix für deutlich mehr Entropie.
Ein vollkommen zufälliger 6-stelliger Zahlencode — genau das, was diese Seite erzeugt. Zahlencodes stoßen schnell an ihre Grenze (~3,32 Bit pro Ziffer), 8 Ziffern ergeben also ~27 Bit Entropie: gut für Tastenfelder und PINs, aber für E-Mail oder Banking solltest du ein gemischtes Passwort verwenden.
Eine gute 4-stellige PIN ist zufällig — niemals ein Geburtsjahr, 1234, 0000 oder irgendetwas mit persönlicher Bedeutung. Es gibt nur 10.000 mögliche PINs, deshalb testen Angreifer zuerst persönliche und sequenzielle. Wähle zufällig, benutze sie für genau ein Schloss und ändere sie nach jeder Benachrichtigung über Fehlversuche.
Keine 4-stellige Zahl ist in sicherheitsrelevanter Hinsicht glücklich — „glücklich“ ist Numerologie, keine Zufälligkeit. Die Zahlen, die Leute für glücklich halten (7777, 1234, 9999), gehören zu den am häufigsten geratenen PINs. Es gibt genau eine glückliche 4-stellige Zahl: eine zufällige, die du nicht selbst gewählt hast. Benutze dieses Tool und lass den Zufall entscheiden.
Es gibt keine verifizierte „seltenste“ 4-stellige PIN — jeder menschlich gewählte Kandidat (die nach 1234, 0000 und Wiederholungsziffern übrig bleiben) taucht ständig in Leak-Korpora auf. Selten bedeutet willkürlich: eine gleichverteilt zufällig aus allen 10.000 Werten gezogene PIN ist die einzig wirklich seltene.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.