Infinite Passwords
DE

Passwort Generator 12 Zeichen

Das empfohlene Minimum für ernsthafte Konten — 71 Bit Entropie.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Sicherheitsbehörden empfehlen mindestens 12 Zeichen für Passwörter, die echte Daten schützen. Ein zufälliges 12-Zeichen-Passwort trägt ~71 Bit Entropie — effektiv und für immer unknackbar per Brute Force.

Warum 12 Zeichen die magische Zahl sind

Bei 12 gemischten Zeichen überschreitest du 70 Bit Entropie. Selbst Offline-GPU-Cluster bräuchten Tausende von Jahren, um den Raum zu erschöpfen — das ist die Schwelle, die moderne Leitfäden wirklich meinen.

Alles Kürzere ist ein Kompromiss mit Längenlimits, kein Ziel. Fordert eine Website weniger, nutze das längste akzeptierte — und nie unter 8.

Vertiefung

Warum ein 12-Zeichen-Passwort-Generator das praktische Minimum ist

Ein 12-Zeichen-Passwort aus dem 95-Zeichen-druckbaren Pool trägt ungefähr 79 Bit Entropie — rund 5,4 × 10^23 Kombinationen. Das ist tief genug, um Online-Raten entscheidend zu besiegen und Offline-Knacken in Brute-Force-Gefilde zu drücken, die kein realistisches Angreifer-Budget bequem übersteht. Zwölf ist der Punkt, an dem die Kostenkurve für den Angreifer tatsächlich nach unten knickt — deshalb behandeln Sicherheitsfachleute es als Basis. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und dein Passwort verlässt den Browser nie; nichts wird gespeichert oder übertragen.

Nutze acht Zeichen nur, wenn dich ein striktes Limit dazu zwingt. Nutze zwölf als Standard für alles Online: E-Mail, Banking, Cloud-Speicher, Entwickler-Infrastruktur, Shopping und Streaming. Sechzehn bleibt der Goldstandard für die wertvollsten Logins und das Master-Passwort, aber ein zufälliges Zwölf-Zeichen-Passwort wird von nahezu jeder Seite im Internet akzeptiert und ist nie ein Downgrade, das du bereuen wirst. Sechzehn Zeichen sind einen Klick entfernt, wann immer du lieber die Obergrenze als das Fundament willst.

So benutzt du die 12-Zeichen-Passwort-Generator-Seite

Stell den Regler auf 12, lass Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole alle aktiviert und lass exclude-ambiguous eingeschaltet, falls du das Passwort jemals von Hand übertragen statt einfügen wirst. Die Generierung ist sofort da — drück den Button, kopiere das Ergebnis, füge es ins Konto ein, fertig. Wenn die Seite bestimmte Symbole ablehnt, deaktiviere nur die störenden und generiere neu, bevor du die Klasse ganz aufgibst; so verlierst du deutlich weniger.

Zwölf Zeichen sind der richtige Standard für Banking, E-Mail, Cloud-Zugänge und Administrationskonsolen jeder Art. Wenn dein Passwort-Manager und die Zielseite es zulassen, erwäge den direkten Sprung zu sechzehn Zeichen für die Konten, hinter denen alles andere steht, was du besitzt — das Upgrade kostet dich absolut nichts und kauft echten Puffer. Prüfe alles, worauf du dich festlegst, mit unserem Passwort-Stärke-Checker, bevor du mit dem nächsten Konto weitermachst, das du heute einrichtest.

Jenseits deines 12-Zeichen-Passworts: Wiederverwendung, Manager und 2FA

Das stärkste Zwölf-Zeichen-Passwort der Welt fällt in dem Moment, in dem es auf fünfzig anderen Seiten liegt — eine einzige geleakte Kopie aus irgendeiner davon exponiert alle gleichzeitig. Erzeuge pro Konto eine frische Zugangsberechtigung, speichere sie in einem Passwort-Manager, dem du wirklich vertraust, und lass Autofill die tägliche Last tragen. Passwortsicherheit hört auf, ein Gedächtniswettbewerb zu sein, den du irgendwann verlierst, und wird zur simplen Kopieren-Einfügen-Gewohnheit, die du unbegrenzt durchhalten kannst.

Aktiviere Zwei-Faktor-Authentifizierung für jedes Konto, das sie anbietet — ein von einer App erzeugter Code oder ein Hardware-Schlüssel schlägt SMS, was in der Praxis immerhin mehr ist als gar nichts. Nimm Leak-Benachrichtigungen als echte Handlungsaufforderungen statt als Hintergrundrauschen: rotiere zuerst das exponierte Passwort, dann überall, wo es wiederverwendet wurde — in Reihenfolge des Werts. Bewahre Wiederherstellungscodes ausgedruckt oder auf einem Hardware-Anker auf und halte deinen Manager-Tresor als einzige Quelle der Wahrheit.

12 Zeichen vs. 16 Zeichen — der reale Unterschied

Die Lücke zwischen 12 und 16 Zeichen entspricht ungefähr 79 gegenüber 105 Bit Entropie. Jede zusätzliche Position multipliziert den Pool mit etwa 95 — vier zusätzliche Zeichen erweitern den Suchraum um 95 hoch vier, also grob das 81-Millionen-Fache. Beide Längen besiegen Online-Raten dank Rate-Limiting am Login-Formular glatt; der gesamte Unterschied lebt im Offline-Szenario, wo ein Angreifer mit gestohlenen Hashes ohne jede Drosselung arbeitet. Bei 12 sehen sie sich bereits einem Arbeitsaufwand gegenüber, den kein realistisches Budget bequem übersteht; bei 16 hört die Frage des Brute-Force bei jedem Preis auf, interessant zu sein. Beide Schlussfolgerungen zeigen in dieselbe Richtung: länger. Dieser eine Offline-Puffer ist das komplette Argument dafür, sechzehn zu nehmen, wann immer das Feld es zulässt.

Wann macht der Unterschied also in der Praxis wirklich etwas aus? Wenn das Geheimnis etwas schützt, das du nicht einfach rotieren kannst — ein Master-Passwort für den Passwort-Manager, Infrastruktur- oder Root-Schlüssel oder ein Wiederherstellungskonto, das alles andere zurücksetzt, was du besitzt. Für Alltags-Logins ist ein wirklich zufälliges Zwölf-Zeichen-Passwort völlig ehrliche Sicherheit: nahezu überall im Internet akzeptiert, mühelos per Autofill, nie das schwächste Glied in deiner Kette. Der entscheidende Faktor ist nicht Angst oder vages Unbehagen; es ist, wie viel Kaskadenschaden ein einzelnes Konto anrichten könnte, wenn es fällt — und wie schmerzhaft der Wiederherstellungsweg danach aussähe. Im Zweifel schau dir an, was das Konto zurücksetzen kann, und arbeite von dort rückwärts. Ordne einmal Kategorien zu, dann musst du die Entscheidung im Alltag nie wieder durchdenken.

Praktische Regel: Standardmäßig 12 für Reichweite und überall im Einsatz, dann auf 16 hochstufen für alles Fundamentale — die Konten, hinter denen dein gesamtes digitales Leben steht. Ein Manager macht den Unterschied im Alltag unsichtbar, denn Autofill kümmert sich nicht darum, wie lang die Zeichenfolge ist; nur die Offline-Angriffsmathematik tut das, und 105 Bit beenden dieses Gespräch endgültig. Wenn dein Tresor-Master-Geheimnis noch bei zwölf Zeichen sitzt, ist das das wertvollste einzelne Upgrade, das dir zur Verfügung steht — generiere es noch heute mit 16 Zeichen neu und denk nie wieder darüber nach — alles andere in deinem Tresor verdient es, an genau demselben Standard gemessen zu werden, und alles, was dahinter zurückbleibt, verdient eine Neu-Generierung mit derselben Einstellung. Eine Entscheidung, einmal getroffen, dauerhaft erledigt für die gesamte Lebensdauer des Kontos.

Häufig gestellte Fragen

Für alle praktischen Zwecke: ja. ~71 Bit Entropie liegen jenseits jedes machbaren Brute-Force-Angriffs mit heutiger Technologie.
NIST und CISA empfehlen beide 12+ Zeichen und raten von erzwungener Rotation ab. Ein langes, einzigartiges, zufälliges Passwort schlägt häufige Änderungen.
Mit Symbolen, wann immer die Website sie erlaubt — Symbole bringen 1–2 Bit pro Position. Ohne nutze 14+ alphanumerische Zeichen als Ausgleich.
Ja — alles läuft lokal in deinem Browser. Dein Banking-Passwort wird niemals an uns oder irgendwen sonst übertragen.
Ein gutes 12-Passwort (ein 12-Zeichen-Passwort) besteht aus 12 vollkommen zufälligen Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Symbolen — grob 79 Bit Entropie, was jedem Offline-Brute-Force-Angriff in der Praxis standhält. Diese Seite erzeugt genau 12-Zeichen-Passwörter, also bist du bestens gerüstet. Es muss zufällig sein, für dieses Konto einzigartig, und in einem Manager gespeichert.
Genau das, was diese Seite erzeugt: vollkommen zufällige Zeichen gemischter Klassen mit 12 Zeichen — deutlich jenseits von Offline-Brute-Force. Zufälligkeit, nicht Wortspielerei, macht es stark. Erzeuge und speichere es, bevor du es vergisst — das ist der Sinn eines Passwort-Managers.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.