Infinite Passwords
DE

Sicherer Passwort Generator

Sicher durch Architektur: Alles passiert auf deinem Gerät.

…

Der Zufallsmodus unterstützt 4–128 Zeichen.

Mehrere generieren

Tastenkürzel: R neu generieren · C kopieren. Generiert mit crypto.getRandomValues() — niemals Math.random().

Die meisten „sicheren“ Generatoren telefonieren noch nach Hause. Dieser nicht — crypto.getRandomValues läuft lokal, dein Passwort berührt nie ein Netzwerk, und du kannst es selbst verifizieren.

Warum Architektur Versprechen schlägt

Sicherheitsversprechen bedeuten nichts, wenn das Passwort über eine Leitung reist. Lokale Generierung eliminiert die gesamte Kategorie aus Abhören, Logging und Breach-Risiko auf unserer Seite.

Kryptografisch sichere Zufälligkeit (nicht Math.random) bedeutet: keine statistische Verzerrung, die ein Angreifer ausnutzen könnte — die Ausgabe ist gleichverteiltes Rauschen.

Vertiefung

Was „sicher“ bei einem sicheren Passwort-Generator wirklich bedeutet

Sicher ist ein Architektur-Anspruch, kein Marketing-Adjektiv — und daran solltest du jedes Tool messen. Es bedeutet: Die Zufälligkeit kommt aus der Web Crypto API deines Browsers — crypto.getRandomValues — niemals aus Math.random oder irgendeinem vorhersehbaren Seed. Es bedeutet: null Netzwerkaufrufe nach dem Laden der Seite — keine Telemetrie, kein Ping, kein Passwort, das jemals irgendwohin übertragen wird. Es bedeutet: nichts wird geloggt, gecacht oder im Speicher abgelegt. Infinite Password Generator ist kostenlos, läuft zu 100 % clientseitig, und dein Passwort verlässt den Browser nie; nichts wird gespeichert oder übertragen.

Diese Architektur macht die Ausgabe zu einem privaten Passwort-Generator im einzig überprüfbaren Sinne des Wortes — und das ist die Messlatte, die du verlangen solltest. Weil das Tool dein Geheimnis nie zu sehen bekommt, gibt es nichts zu leaken, nichts zu verkaufen und nichts, was man beschlagnahmen oder herausgeben könnte. Das Passwort existiert in deinem Tab und deiner Zwischenablage — und nirgendwo sonst, nie; keine serverseitige Kopie existiert, keine Analytics-Nutzlast trägt es, kein Sitzungseintrag erinnert sich daran.

So überprüfst du einen privaten Passwort-Generator selbst

Öffne die Entwicklertools deines Browsers und beobachte den Netzwerk-Tab, während du zwanzig Passwörter hintereinander generierst. Du wirst keine Anfragen die Seite verlassen sehen — das ist der ganze Test, und jedes ehrliche clientseitige Tool besteht ihn trivial. Für eine härtere Prüfung trennst du die Maschine vollständig vom Netzwerk und lädst die Seite neu: Ein genuin clientseitiger Generator funktioniert weiterhin perfekt offline — das kann kein serverseitiger Konkurrent behaupten, der Geheimnisse auf dem Server handhabt.

Prüfe außerdem direkt den Seitenzustand, während du schon dabei bist: Generierte Geheimnisse sollten zu keinem Zeitpunkt in localStorage oder sessionStorage persistieren — und ein schlichtes Neuladen sollte null Spuren von allem hinterlassen, was du erzeugt hast. Wende genau diese Prüfung auf jeden Generator an, auf den du dich verlässt — nicht nur auf den, den du heute benutzt. Sobald deine Kandidaten verifiziert sicher sind, erklärt unsere Seite zum starken Passwort-Generator, wie du Längen und Klassen für maximale Stärke in der Praxis wählst.

Die Grenzen eines sicheren Passwort-Generators — und was sie abdeckt

Ein perfekter sicherer Generator erzeugt makellose Geheimnisse, die ein nachlässiger Alltag innerhalb von Minuten verspielen kann — egal, wie stark die Entropie darunter ist. Generierung ist nur die allererste Schicht; Scope pro Konto schneidet Credential Stuffing vollständig und dauerhaft ab, und ein Manager begrenzt jedes Geheimnis auf einen einzigen Tresor, den du wirklich Ende-zu-Ende kontrollierst. Generieren, speichern, Autofill — die Sicherheitsarchitektur zahlt sich nur dann voll aus, wenn der tägliche Prozess ohne Ausnahme und Abkürzungen dazu passt.

Zwei-Faktor-Authentifizierung bleibt die letzte Schutzschicht, die nichts anderes ersetzt: Selbst ein perfektes, andernorts geleaktes Passwort öffnet für sich allein rein gar nichts. Rotiere Passwörter sofort nach Leak-Meldungen, kombiniere jedes wichtige Konto mit einem zweiten Faktor, den du wirklich kontrollierst, und Stresstest die Kandidaten, denen du am meisten vertraust, mit unserem Passwort-Stärke-Checker — auch er läuft lokal in deinem Browser, also ist das Audit genauso privat wie die Generierung selbst.

So überprüfst du, ob ein sicherer Passwort-Generator wirklich sicher ist

Vertrauen, dann verifizieren. Öffne die Entwicklertools deines Browsers, wechsle zum Netzwerk-Tab, generiere zehn Passwörter hintereinander und achte auf jede Anfrage, die die Seite verlässt — ein genuin clientseitiges Tool sendet keine, niemals. Für einen härteren Test trenn die Maschine vollständig vom Netzwerk, lade die Seite neu und generiere erneut; Ausgaben, die offline weiterhin voll funktionieren, können per Definition nicht vom Server abhängen. Scanne außerdem die Konsole nach versteckten Aufrufen und lies die Dokumentation, um zu bestätigen, dass sie schlicht und klar festhält, dass Geheimnisse niemals übertragen, geloggt oder irgendwo gespeichert werden. Fünf Minuten dieser Prüfung schützen zuverlässig jedes Geheimnis, das du damit für den Rest deines digitalen Lebens erzeugen wirst. Fünf Minuten, einmal — und du musst dir nie wieder Sorgen um einen Generator machen.

Zweite Schicht: Prüfe die Zufallsquelle. Die Seite sollte ihre Entropie aus der Web Crypto API über crypto.getRandomValues ziehen — niemals aus Math.random, dessen vorhersehbarer Seed bei der Zugangsdaten-Generierung nichts verloren hat. Sieh dir den Quellcode oder das veröffentlichte Repository an, falls es eins gibt, und suche nach dem sicheren Zufallspool des Betriebssystems, der jedem einzelnen gezogenen Zeichen zugrunde liegt. Wenn das Tool irgendetwas in localStorage, sessionStorage oder ein Cookie schreibt — oder Ausgaben über einen Server-Roundtrip zurückgibt —, ist das ein Befund: Geh weg und wähl ein Tool, das diese Prüfung vollständig besteht. Legitime, ehrliche Tools dokumentieren das offen, gerade weil in der Implementierung nichts verborgen ist und überhaupt nichts vor den Menschen zu verstecken ist, die sich auf sie verlassen. Wenn irgendetwas pingt, nach Hause telefoniert oder Ausgaben cached, disqualifiziert sich das Tool auf der Stelle.

Dritte Schicht: Teste die Ausgabe selbst. Generiere einen Batch und bestätige, dass die Zeichen plausibel über deine aktivierten Klassen verteilt sind, statt sich seltsam um ein paar Favoriten zu ballen. Lass einen Kandidaten durch unseren Passwort-Stärke-Checker laufen, um zu bestätigen, dass die Konstruktions-Entropie der angegebenen Zahl entspricht, die du für diese Länge erwartest. Die Verifikation dauert fünf Minuten, einmal — und sie schützt jedes Geheimnis, das dieses Tool jemals für dich erzeugen wird: eine billige Versicherung, bevor du irgendeinem Generator das Master-Passwort für deinen gesamten Tresor anvertraust. Wenn der Batch zufällig aussieht, die Zeichen sich gleichmäßig verteilen und das Meter die Bits bestätigt, stehst du auf genuin solidem Boden für jedes Konto, das von hier an folgt. Das ist die Disziplin — und sie ist genuin so einfach, sobald du sie einmal hast funktionieren sehen.

Häufig gestellte Fragen

Ja — die Generierung läuft in deinem Browser mit der Web Crypto API. Kein Server empfängt, speichert oder loggt irgendetwas.
Viele liefern Analytics, Ads oder serverseitige Generierung. Wir liefern nichts davon — und bieten Extra-Modi wie Bulk und Passphrase.
Nur auf deinem eigenen Gerät (Malware, Shoulder-Surfing) — niemals über uns, weil es uns nie erreicht.
Math.random ist vorhersagbare Pseudo-Zufälligkeit. crypto.getRandomValues nutzt den OS-CSPRNG — dieselbe Quelle, die TLS-Sessions schlüsselt.
Das richtige Passwort ist zufällig, für ein einziges Konto einzigartig und lang genug, um Brute-Force-Angriffen standzuhalten — Punkt. Es geht nicht darum, komplex auszusehen, sondern für Menschen wie Maschinen unvorhersagbar zu sein. Wenn du dein Passwort aus inhaltlichen Gründen erinnerst, ist es das falsche.
Ein wirkungsvolles Passwort maximiert die Entropie: zuerst Länge, dann echte Zufälligkeit, dann Zeichenklassen-Vielfalt — und es muss pro Konto einzigartig sein. Eine 16-stellige zufällige Mischzeichenfolge (~95 Bit) ist wirkungsvoll; eine 8-stellige mit cleveren Symbolen nicht. Einzigartigkeit ist der Multiplikator, der rohe Stärke erst wirklich wirksam macht.
Ein Passwort-Generator ist ein Tool, das zufällige, schwer zu erratende Passwörter mithilfe einer kryptografisch sicheren Zufallsquelle erzeugt. Dieses Tool erstellt sie lokal in deinem Browser über die Web Crypto API (crypto.getRandomValues) — kostenlos, sofort, und nichts verlässt je dein Gerät oder wird gespeichert.
Drei Schritte: 1) Öffne diese Seite oder einen anderen, auf der Web Crypto API basierenden browserinternen Generator. 2) Stelle die Länge auf mindestens 16 Zeichen und aktiviere Groß- und Kleinbuchstaben, Zahlen und Symbole (schließe mehrdeutige Zeichen nur aus, wenn du das Passwort von Hand eintippen musst). 3) Klicke auf Erzeugen und kopiere das Ergebnis in einen Passwort-Manager — verwende es niemals mehrfach.
Ja — sofern sie auf einem kryptografisch sicheren Zufallszahlengenerator basieren. Dieses Tool nutzt die Web Crypto API deines Browsers (crypto.getRandomValues), dieselbe Quelle, die auch für TLS-Schlüssel verwendet wird. Diese Ausgabe ist von echter Zufälligkeit nicht zu unterscheiden, sodass Rateangriffe dagegen nicht besser abschneiden als reiner Zufall.
Alles Kurze (unter 12 Zeichen), Menschlich-Erfundene, seitenübergreifend Wiederverwendete, aus geleakten Korpora Abgeleitete (123456, qwerty, password) oder mit vorhersagbaren Mustern Aufgepumpte — ein Großbuchstabe am Anfang plus ein Ausrufezeichen am Ende bringen gegen moderne regelbasierte Cracker gar nichts.
Ein einzigartiges Passwort wird nirgendwo sonst verwendet — nie zuvor, nie wieder, nie als Variante mit getauschtem Symbol. Wiederverwendung ist der wirkungsvollste Einzel-Fehlermodus bei realen Leaks: Ein einziger Leak öffnet jedes Konto mit demselben Passwort. Erzeuge pro Konto ein neues und lass sie dir von einem Passwort-Manager merken.
Der beste Passwort-Generator ist kostenlos, clientseitig, kryptografisch zufällig und speichert niemals, was er erzeugt. Jede ernsthafte Option erfüllt diesen Anspruch — und diese Seite ist eine davon: keine Registrierung, keine Limits, Web Crypto API, null Netzwerkaufrufe. Die schlimmsten „kostenlosen“ Generatoren sind die, die dein neues Passwort heimlich nach Hause funken.
Es gibt nicht das eine perfekte Passwort — aber ein praktisch perfektes ist lang (16+ Zeichen), vollkommen zufällig, für ein einziges Konto einzigartig, in einem Passwort-Manager gespeichert und durch Zwei-Faktor-Authentifizierung abgesichert. Alles Kurze, Menschlich-Erfundene oder Wiederverwendete scheitert an mindestens einem dieser Punkte.
„123456“, ohne jede Frage — es steht an der Spitze der jährlichen NordPass-Listen und mehrjähriger Leak-Datensätze. Es ist so dominant, dass Sicherheitsratgeber mit ihm beginnen. Falls du es jemals irgendwo verwendet hast, ändere diese Konten noch heute.
In Auswertungen geleakter Zugangsdaten ist die Tabellenspitze konstant: 1) 123456, 2) 123456789, 3) 12345 — mit „password“ nie weit dahinter. Diese drei tauchen in mehr Leaks auf als alle komplexen Passwörter zusammen. Alles, was ihnen ähnelt, wird auf jeder Angreifermaschine als Erstes durchprobiert.