Infinite Passwords
DE

Passwort Generator 14 Zeichen

83 Bit Entropie — komfortabel jenseits jedes Bedrohungsmodells.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Vierzehn Zeichen treffen die goldene Mitte zwischen „sicher“ und „für immer ungeraten“ — 83 Bit Entropie, die jede heute existierende oder absehbare Brute-Force-Kapazität überstrahlen.

Warum über 12 hinausgehen?

Margen vervielfachen sich. Jedes zusätzliche Zeichen multipliziert den Suchraum um ~70×. 14 Zeichen statt 12 ist ein 4.900× schwereres Problem — das ist Versicherung, keine Eitelkeit.

Viele Unternehmens- und Behördenrichtlinien schreiben 14+ vor, ohne zu sagen warum: Es ist die Stufe, ab der Offline-Angriffe dauerhaft unpraktikabel werden.

Vertiefung

Was ein 14-Zeichen-Passwort liefert

Ein 14-Zeichen-Passwort aus dem 95-Zeichen-druckbaren Pool — jeder Buchstabe, jede Ziffer und jedes Symbol, gleichverteilt zufällig — trägt ungefähr 92 Bit Entropie, rund 4,9 × 10^27 mögliche Kombinationen. Bei dieser Länge ist erschöpfende Suche kein Gespräch mehr wert, über das es sich bei irgendeinem Budget zu reden lohnt; der Schlüsselraum ist schlicht zu groß, als dass Brute Force der sinnvolle Angriff bliebe — selbst gegen geduldiges Offline-Knacken gestohlener Passwort-Hashes über viele Jahre hinweg. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und nichts, was du erzeugst, wird gespeichert oder irgendwohin übertragen.

Vierzehn Zeichen sind die übersicherte Wahl im besten Sinne des Wortes: komfortabel über dem 12-Zeichen-Minimum und doch einen klaren Schritt unterm 16-Zeichen-Goldstandard. Sie passen zu hochwertigen Logins, über die du nie wieder nachdenken möchtest — Banking, primäre E-Mail, Investment-Dashboards, Krypto-Konten und Cloud-Administrationspanels. Wenn eine Seite die Eingabe unter vierzehn begrenzt, ist das 12-Zeichen-Pendant dieser Seite das praktische Fundament.

So benutzt du die 14-Zeichen-Passwort-Generator-Seite

Stell den Regler auf 14 und aktiviere alle vier Klassen: Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole. Wenn die Zielseite bei Symbolen wählerisch ist, schließe die störenden Zeichen einzeln aus statt die ganze Klasse — jede Position zieht dann weiterhin aus dem vollen verbleibenden Pool, sodass die Entropie den Verlust kaum bemerkt. Exclude-ambiguous entfernt 0, O, 1, l und I — das macht das Geheimnis sicher genug, um es vor einem Kollegen vorzulesen.

Vierzehn Zeichen passen zu Finanzkonten, Passwort-Wiederherstellungs-E-Mail-Adressen, Infrastruktur-Zugangsdaten und allem, was du als wirklich sensibel im Verlustfall bezeichnen würdest. Wenn das Ziel längere Eingaben akzeptiert, liegen die Grenzkosten von 16 bei null — nimm stattdessen fünfzehn oder sechzehn, wann immer du kannst, denn im Alltag wirst du den Unterschied nie bemerken. Suchst du weitere Werkzeuge auf dieser Seite, von numerischen PINs über einprägsame Passphrasen bis zur Massengenerierung? Stöbere durch alle Generatoren für den kompletten Katalog.

Jenseits der Länge: Warum ein 14-Zeichen-Passwort trotzdem einen Manager braucht

Ein überall wiederverwendetes 14-Zeichen-Passwort verliert seinen gesamten Vorteil bei der ersten Seite, die einen Leak erleidet und ihre Nutzerdatenbank ins Netz schüttet. Zufall zahlt sich nur aus, wenn er pro Konto einzigartig ist — Einzigartigkeit ist es, was einen Leak auf einen einzigen Login begrenzt, statt dass dein gesamtes digitales Leben an einem einzigen schlimmen Wochenende zusammenbricht. Erzeuge frische Zugangsdaten pro Seite und speichere sie in einem Passwort-Manager — das Problem, sich Geheimnisse zu merken, hört für dich einfach auf zu existieren.

Schalte Zwei-Faktor-Authentifizierung obendrauf, damit ein geleaktes Passwort allein niemals ausreicht, und bewahre Wiederherstellungscodes offline an einem physisch sicheren Ort auf, an den du dich Monate später auch wirklich erinnerst. Wenn du Konfigurationen direkt nebeneinander vergleichen willst, deckt unsere Seite zum Passwort-Generator mit 16 Zeichen die Goldstandard-Option mit exakt demselben Workflow ab, den du gerade nutzt — identische Regler, nur eine Kerbe weiter oben.

Die Angriffsmathematik hinter 92 Bit Entropie

Geh die Rechnung gründlich durch. Vierzehn Positionen, jede aus einem druckbaren 95-Zeichen-Pool — Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole — ergeben 95 hoch vierzehn, rund 4,9 × 10^27 gleich wahrscheinliche Kombinationen, also ungefähr 92 Bit Entropie. Ein Offline-Angreifer testet Kandidaten nicht in hübscher Reihenfolge; er probiert zuerst wahrscheinliche Passwörter und brute-forced den Rest. Echter Zufall zerstört die erste Phase vollständig, denn kein Kandidat ist wahrscheinlicher als irgendein anderer. Übrig bleibt die rohe Enumeration eines Raums der Größenordnung 10^27 — und kein Hardware-Budget schließt diese Lücke innerhalb eines nützlichen menschlichen Zeitraums. Diese Asymmetrie — trivial für den Verteidiger, hoffnungslos für den Angreifer — ist genau das, was du kaufst. Und sie kostet dich nichts außer zwei Reglerklicks und einem gespeicherten Eintrag.

Jedes Bit verdoppelt den Aufwand — 92 Bit bedeuten also, dass ein Angreifer 2 hoch 92 aufeinanderfolgende Verdopplungen der Arbeit leisten muss, bevor der Raum ausgeschöpft ist. Die 12-Zeichen-Einstellung liegt bei rund 79 Bit — etwa 5,4 × 10^23 Kombinationen — stark, aber mit spürbar weniger Puffer gegen entschlossene Hardware. Der Schritt von 12 auf 14 multipliziert den Aufwand des Angreifers um den Faktor rund 9.000 — zwei Reglerkerben kaufen Tausende Male die Erschöpfungskosten. Das ist das billigste Upgrade im gesamten Fachgebiet, und es taucht in deinem Alltag nie auf, weil dein Passwort-Manager das Geheimnis trägt und dein Gedächtnis es nicht muss. Zwei Reglerkerben Bewegung, null Merklast und keinerlei tägliche Reibung — betrachte es als gekauften Puffer, nicht als Komfort.

Zwei ehrliche Vorbehalte, die es zu verinnerlichen gilt. Erstens: Die Mathematik setzt gleichverteilten Zufall voraus — ein von Menschen gebautes 14-Zeichen-String mit einem großen Anfangsbuchstaben und einer abschließenden Ziffer trägt deutlich weniger effektive Bits, als die Schlagzahl suggeriert, egal wie lang es aussieht. Zweitens: Entropie sagt absolut nichts über Phishing aus, das das Passwort abgreift, ohne ein einziges Bit zu knacken. Kombiniere diese Länge mit Einzigartigkeit pro Konto und Zwei-Faktor-Authentifizierung überall, wo sie angeboten wird, und prüfe die Konstruktion mit unserem Passwort-Stärke-Checker, bevor du dich bei allem, was wirklich zählt, darauf verlässt. Diese eine Kombination aus echt zufälliger Länge und strikter Einzigartigkeit pro Konto verhindert den Großteil des realen Schadens, den gestohlene Datenbanken tatsächlich anrichten, sobald sie irgendwann ins Netz gelangen. Dann denk nie wieder über die zugrunde liegende Mathematik nach.

Häufig gestellte Fragen

Selten. Die Merkfähigkeitskosten trägt dein Passwort-Manager, nicht du — nutze also die größte Länge, die die Website erlaubt.
~83 Bit mit voller Zeichenmischung — rund 4,5 × 10²⁴ Kombinationen. Das ist Nation-State-sicheres Territorium für Offline-Angriffe.
Die meisten schon. Liegt das Limit niedriger (z. B. 12 oder 8), nutze das längste Erlaubte und füge 2FA für den Rest hinzu.
Ja — der Bulk-Generator oben erzeugt bis zu 50 auf einmal.
Ein gutes 12-Passwort (ein 12-Zeichen-Passwort) besteht aus 12 vollkommen zufälligen Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Symbolen — grob 79 Bit Entropie, was jedem Offline-Brute-Force-Angriff in der Praxis standhält. Diese Seite erzeugt genau 14-Zeichen-Passwörter. Es muss zufällig sein, für dieses Konto einzigartig, und in einem Manager gespeichert.
Genau das, was diese Seite erzeugt: vollkommen zufällige Zeichen gemischter Klassen mit 14 Zeichen — deutlich jenseits von Offline-Brute-Force. Zufälligkeit, nicht Wortspielerei, macht es stark. Erzeuge und speichere es, bevor du es vergisst — das ist der Sinn eines Passwort-Managers.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.