Infinite Passwords
DE

Aussprechbarer Passwort Generator

Passwörter, die du laut aussprechen kannst — und trotzdem unknackbar.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Zufallszeichenfolgen sind stark, aber menschenfeindlich. Aussprechbare Passphrasen — zufällige Wortbausteine, verbunden durch Trenner — lassen sich leicht sagen, tippen und merken und behalten trotzdem echte Entropie.

Das menschliche Argument für aussprechbare Passwörter

Support-Anrufe, Neugeräte-Einrichtung und geteilte Admin-Zugänge verlangen ein Passwort, das du fehlerfrei vorlesen kannst.

Vier bis sechs zufällige Wörter (~50–60+ Bit) schlagen jedes menschlich-ersonnene „Clever“-Passwort und bleiben dabei wirklich aussprechbar.

Vertiefung

Warum es einen Generator für aussprechbare Passwörter gibt

Manche Passwörter müssen durch menschliche Kanäle — vorgelesen am Telefon gegenüber dem Support, von einem Zettel in ein gemeinsames Terminal getippt oder über den Raum hinweg einer Kollegin oder einem Kollegen diktiert. Völlig zufällige Zeichenketten wie xQ7vZ2 sind auf dem Papier ideal und im Gespräch eine Qual, denn ein falsch verstandenes Zeichen ruiniert den ganzen Versuch. Ein Generator für aussprechbare Passwörter löst das, indem er Passwörter aus Silbenmustern baut, die über die Zunge rollen, wie flüssige Wortfragmente klingen und weitaus schwerer zu erraten sind als ein gewöhnliches Wörterbuchwort oder ein Haustiername mit angehängtem Geburtsjahr.

Der ehrliche Kompromiss ist die Entropie. Aussprechbare Passwörter tragen weniger Bits pro Zeichen als völlig zufällige Zeichenketten, weil die Silbenstruktur viele Kombinationen ausschließt, bevor das Raten überhaupt beginnt. Das ist für viele Alltagskonten akzeptabel, besonders wenn das Passwort lang ist — zwölf Zeichen oder mehr. Für E-Mail, Banking oder alles, was Geld hält, greiße lieber zu einer Zufallszeichenkette aus unserem Zufallspasswort-Generator, statt ein sagbares Passwort über seine natürliche Stärkenobergrenze hinaus zu dehnen.

Wie unser Generator für aussprechbare Passwörter die Zufälligkeit bewahrt

Diese Seite baut Passwörter aus abwechselnden Konsonanten- und Vokalblöcken zusammen, sodass jedes Ergebnis vorgelesen und getippt werden kann, ohne puzzleartige Kauderwelsch-Texte zu entziffern. Die Zufälligkeit ist nicht vorgetäuscht: Jedes Segment wird mit der Web Crypto API (crypto.getRandomValues) gezogen, demselben Primitiv, das Browser für echte kryptografische Zufälligkeit nutzen — das bedeutet, die Muster bleiben unvorhersehbar, auch wenn sie dem menschlichen Ohr fließend und natürlich klingen. Infinite Password Generator ist kostenlos und läuft zu 100 % clientseitig — nichts verlässt deinen Browser, und nichts wird jemals gespeichert oder an einen Server übertragen.

Generiere eine Serie, lies jeden Kandidaten laut vor und behalte den, den du unter Druck zuverlässig sagen kannst. Wenn du das Passwort mündlich weitergeben willst, sprich es zweimal und lass die zuhörende Person es wiederholen — und ändere es danach, falls die Umgebung nicht privat war. Vermeide es, Silben an Namen, Geburtsjahre oder Haustiere anzulehnen — das tut der Generator nicht, und das solltest du auch nicht, wenn du die Ausgabe von Hand anpasst, denn persönliche Muster sind das Erste, was Angreifer gegen echte Konten testen.

Aussprechbare Passwörter sicher einsetzen

Selbst ein sagfreundliches Passwort verdient pro Konto eine eigene Behandlung. Wiederverwendung verwandelt ein einziges geleaktes Zugangsdatenpaar in eine Kettenreaktion über alle Seiten, auf denen dieselbe Passphrase auftaucht. Speichere aussprechbare Passwörter nach Möglichkeit in einem Passwortmanager und reserviere das Auswendiglernen für die Handvoll, die du wirklich aus dem Kopf brauchst — das Master-Passwort deines Managers oder die Geräteentsperrung. Merk dir eines, speichere alles andere, und dein Gedächtnis bleibt scharf für die Konten, die dir täglich wirklich wichtig sind.

Kombiniere das Passwort mit Zwei-Faktor-Authentifizierung, wo das Konto sie unterstützt — eine Authenticator-App oder ein Hardware-Schlüssel baut eine zweite Mauer auf, selbst wenn das Passwort im falschen Moment gesprochen oder von der falschen Person überhört wird. Wenn du vermutest, dass es überhört, erraten oder offengelegt wurde, ändere es sofort und prüfe dabei die letzten Kontoaktivitäten. Für ganz andere Stile sieh dir stattdessen den Merkbare-Passwort-Generator für einen anderen sagbaren Ansatz an.

Häufige Fehler bei aussprechbaren Passwörtern

Der häufigste Fehler ist, ein aussprechbares Passwort überall als vollständigen Ersatz für eine Zufallszeichenkette zu behandeln. Aussprechbare Ausgabe tauscht Entropie pro Zeichen gegen Sagbarkeit, drum glänzt sie in menschlichen Kanälen — Support-Anrufen, gemeinsamen Terminals, verbalen Übergaben am Schreibtisch — und verblasst bei hochwertigen Zielen. Nutze sie dort, wo ein Mensch das Passwort sprechen oder abschreiben muss, und wechsle für Banking, E-Mail oder alles mit Geld zum Zufallspasswort-Generator. Der zweite Fehler ist, das Ergebnis zu kürzen, weil es angenehm klingt — zwölf Zeichen oder mehr bewahren genug Silbenmathematik, um in der Praxis schwer zu raten zu bleiben. Kurz fühlt sich verlockend an; sagbar schlägt hier jedes Mal kurz.

Ein weiterer häufiger Ausrutscher ist, die Ausgabe zu einem Wort umzugestalten. In dem Moment, in dem du eine generierte Silbenkette zu einem Firmennamen plus Zahl oder einer Straße mit Jahr formst, bist du wieder bei menschlichem Muster-Raten — genau das, was jedes Cracking-Wörterbuch zuerst versucht. Generiere eine Serie, sprich jeden Kandidaten zweimal laut und behalte den, den du unter Druck wiederholen kannst — und lass ihn dann unverändert. Widerstehe dem Drang, eigene Endungen, Geburtsjahre oder Haustiernamen anzuschrauben. Wenn du ihn nicht sauber auf Abruf sagen kannst, generiere einen anderen Kandidaten, statt den fehlerhaften, den du schon hast, zu flicken. Ein geflicktes Generator-Ergebnis ist nur ein Passwort, das du von Hand erfunden hast.

Und schließlich: Verwende dasselbe aussprechbare Passwort nicht über Konten hinweg, nur weil es merkbar ist. Wiederverwendung ist das, was aus einem geleakten Zugangsdatum eine Kettenreaktion über alles macht, was du besitzt. Lass einen Passwortmanager den Großteil deiner Logins verwalten, behalte ein aussprechbares Passwort für das Konto, das du täglich wirklich tippst, und kombiniere es mit Zwei-Faktor-Authentifizierung. Wenn du vermutest, dass das Passwort während eines Diktats überhört wurde, ändere es noch am selben Tag — Vertrautheit ist der Feind der Rotation, und sagbare Passwörter werden weit öfter laut gesprochen als Zufallspasswörter. Prüfe danach auch die Wiederherstellungsoptionen, damit ein vergessenes sagbares Passwort dich nie dauerhaft aussperrt.

Häufig gestellte Fragen

Aus Zufallswörtern gebaut: ja — 5 Wörter sind ~55+ Bit. Genau dafür sind sie gemacht.
Ja — Bindestrich, Punkt, Unterstrich, Leerzeichen oder nichts, plus Großschreibung und eine abschließende Zahl.
Praktisch dasselbe. Unser Memorable-Modus ist zweckgebaut für die Vorlese-Konstruktion.
Ja — nur lokale Generierung, nichts verlässt deinen Browser.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.