Infinite Passwords
DE

Passwort Generator 16 Zeichen

~95 Bit Entropie — der Goldstandard für kritische Konten.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Sechzehn Zeichen aus zufälligen Buchstaben, Ziffern und Symbolen sind ~95 Bit Entropie — die Konfiguration, zu der jeder Sicherheitsexperte greift, wenn das Konto wirklich zählt.

Warum alle standardmäßig 16 nehmen

16 Zeichen überschreiten die Schwelle, ab der Offline-Brute-Force nicht nur unpraktikabel, sondern physikalisch absurd ist — ein Vielfaches des Energiebudgets eines kleinen Landes.

Es ist die Länge, die die meisten Passwort-Manager als Generierungs-Standard empfehlen, und die Latte, gegen die Unternehmens-Audits tatsächlich testen.

Vertiefung

Warum ein 16-Zeichen-Passwort-Generator der Goldstandard ist

Ein 16-Zeichen-Passwort aus dem 95-Zeichen-druckbaren Pool trägt ungefähr 105 Bit Entropie — rund 4,4 × 10^31 Kombinationen. Einhundertfünf Bit rücken erschöpfende Suche dauerhaft außer Reichweite, selbst für geduldige Offline-Angreifer mit gestohlenen Hashes und ernsten Hardware-Budgets. Das ist die Länge, auf die moderne Sicherheitsempfehlungen konvergieren — für alles, was wirklich zählt — und sie ist der richtige Standard für die meisten Konten. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und dein Passwort verlässt den Browser nie; nichts wird gespeichert oder übertragen.

Zwölf ist das Fundament für ernsthafte Nutzung; sechzehn ist der Standard für alles, was zählt. Wenn eine Seite es akzeptiert, gibt es kein Argument für weniger — Auswendiglernen ist ein gelöstes Problem, sobald ein Manager das Geheimnis hält, und Tippen ist durch Autofill gelöst. Für Konten, bei denen zwanzig Zeichen nichts zerstören, sieh dir 20 Zeichen an — die absolute Obergrenze, die diese Seite für die heikelsten Geheimnisse bietet, die du jemals besitzen wirst.

So benutzt du die 16-Zeichen-Passwort-Generator-Seite

Stell den Regler auf 16, aktiviere Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole und lass exclude-ambiguous eingeschaltet, falls du das Ergebnis jemals manuell übertragen statt einfügen musst. Drück auf Generieren, kopiere die Zeichenfolge, füge sie in den Tresor oder das Formular ein — das ist der gesamte Workflow. Wenn ein Feld Symbole ablehnt, streiche die störenden Zeichen einzeln statt die ganze Klasse; der verbleibende Pool übertrifft jedes menschlich erfundene Passwort um einen gewaltigen Faktor.

Sechzehn Zeichen sind die richtige Wahl für E-Mail, Banking, Cloud-Speicher, Master-Passwörter und Admin-Zugänge gleichermaßen — praktisch jedes Konto, dessen Kompromittierung schmerzhaft in alles andere ausstrahlen würde, was du nutzt. Wenn ein Legacy-Feld bei 16 würgt, falle auf 12 oder 14 zurück, statt die Zeichenklassen-Mischung zu schwächen oder etwas Menschlich-Erfundenes zu akzeptieren, und prüfe deinen endgültigen Kandidaten mit unserem Passwort-Stärke-Checker, bevor du dich irgendwo darauf verlässt.

Jenseits der Länge: Was dein 16-Zeichen-Passwort noch braucht

Ein 105-Bit-Passwort, das in dieselben fünfzig Websites eingefügt wird, ist fünfzig Einträge tief in der Credential-Stuffing-Liste eines Angreifers, sobald auch nur eine davon ihre Nutzerdatenbank verliert. Zufall funktioniert nur, wenn er pro Konto scoped ist — frische sechzehn Zeichen pro Login, gehalten von einem Passwort-Manager, autofilliert und vergessen. Dieses Paar — Generator plus Manager — ist das vollständige Modell und das Ende aller Passwortsorgen für alle, die es übernehmen wollen.

Zwei-Faktor-Authentifizierung schließt den Kreis endgültig: Ein geleaktes Geheimnis allein gewährt einem Angreifer, der es besitzt, absolut nichts Brauchbares, denn der zweite Faktor stoppt den Einbruch kalt an der Tür. Nach jeder Leak-Meldung rotiere zuerst das betroffene Passwort und dann jedes Echo davon — ohne Verzögerung — und prüfe deinen Tresor jedes Quartal im Batch auf alte wiederverwendete Einträge; der Generator macht den Ersatz so schmerzlos, dass es keine Ausrede mehr gibt.

Tipps zur Passwort-Manager-Integration für 16-Zeichen-Passwörter

Ein 16-Zeichen-Passwort verdient sein Geld nur, wenn der Manager sein Zuhause ist — Generierung ist nur die halbe Arbeit, Speicherung die andere. Stell die Ausgabe des Generators so ein, dass sie direkt ins Passwortfeld des Tresors kopiert statt in Notizen oder eine Zwischenablage mit stundenlanger Verweildauer. In den meisten Managern kannst du einen bestehenden Eintrag an Ort und Stelle ersetzen: hier generieren, über den alten Wert einfügen, speichern — die Zielseite sieht beim nächsten Login einen nahtlosen Austausch. Kein Tippen, keine Übertragungsfehler, nichts auf Papier, nichts in einem E-Mail-Entwurf oder einer Schreibtischschublade. Der Tresor übernimmt dann das Merken, was genau die Arbeitsteilung ist, die du dauerhaft willst. Autofill trägt ab diesem initialen Fünf-Sekunden-Tausch jeden einzelnen Tag die ganze Last.

Nutze als Nächstes das eingebaute Audit deines Managers. Markiere jeden Eintrag, der einem alten, menschlich erfundenen Muster entspricht, jedes Duplikat, jeden Login, der noch auf einem schwachen oder wiederverwendeten Geheimnis ruht. Das Neu-Generieren jedes Eintrags auf 16 Zeichen kostet Sekunden pro Stück — arbeite dich in Chargen von zehn durch den Tresor, statt alles in einer heroischen Session zu versuchen, die niemand je zu Ende bringt. Priorisiere zuerst E-Mail, Banking und Passwort-Wiederherstellungsadressen — das sind die Konten, die alle anderen zurücksetzen, die du besitzt, und ihr Schutz schützt den gesamten Kontenbaum dahinter. Fünf Minuten priorisierter Tausch schlagen einen ganzen Nachmittag nebulöser Schuldgefühle — und der Tresor verfolgt deinen Fortschritt automatisch, während du die Liste der Reihe nach abarbeitest. Kleine Chargen schlagen heroische Wochenend-Sprints, jedes Mal, ausnahmslos.

Zwei Integrationsdetails, die viele übersehen. Erstens: Aktiviere exclude-ambiguous nur für Geheimnisse, die du jemals vorlesen oder manuell tippen wirst; für Tresor-Passwörter, die niemand überträgt, lass die Symbolklasse voll aktiviert. Zweitens: Prüfe, ob Autofill auf jeder Zielseite wirklich feuert, bevor du davon ausgehst, dass der Tausch glatt lief — manche Felder blockieren das Einfügen aus der Zwischenablage aus Sicherheitsgründen, und das mitten aus einer Aussperrung heraus zu entdecken, ist miserabel. Wenn eine Legacy-Seite 16 rundheraus ablehnt, falle auf 12 Zeichen zurück, statt die Zeichenklassen-Mischung nur wegen eines defekten Formulars aufzuweichen. Die Verifikation der Speicheraktion dauert zwei Sekunden und verhindert den einen Fehlermodus, der Menschen tatsächlich aus ihren eigenen Konten aussperrt. Prüfe, dass der Speicherschritt sauber durchging und Autofill sauber feuert, bevor du zum nächsten Eintrag gehst.

Häufig gestellte Fragen

Gegen Brute Force ja — ~95 Bit liegen weit jenseits jeder absehbaren Knack-Kapazität. Phishing wird durch Wachsamkeit besiegt, nicht durch Länge.
Bei ~70-Symbol-Mischung rund 7 × 10²⁹ — etwa 95 Bit Entropie.
Praktisch alle modernen schon. Ein paar Legacy-Systeme deckeln niedriger — nutze dort das erlaubte Maximum.
Ja. Dein Browser erzeugt das Passwort lokal mit der Web Crypto API; wir sehen es nie.
Ein gutes 12-Passwort (ein 12-Zeichen-Passwort) besteht aus 12 vollkommen zufälligen Zeichen aus Groß- und Kleinbuchstaben, Ziffern und Symbolen — grob 79 Bit Entropie, was jedem Offline-Brute-Force-Angriff in der Praxis standhält. Diese Seite erzeugt genau 16-Zeichen-Passwörter. Es muss zufällig sein, für dieses Konto einzigartig, und in einem Manager gespeichert.
Genau das, was diese Seite erzeugt: vollkommen zufällige Zeichen gemischter Klassen mit 16 Zeichen — deutlich jenseits von Offline-Brute-Force. Zufälligkeit, nicht Wortspielerei, macht es stark. Erzeuge und speichere es, bevor du es vergisst — das ist der Sinn eines Passwort-Managers.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.