Zufallspasswort-Generator

Dieses Tool erzeugt eine oder mehrere zufällige Zeichenketten in Ihrem Browser. Sie wählen eine Länge, eine Anzahl, erlaubte Zeichengruppen und auszuschließende Zeichen. Die Funktion zur Passworterzeugung sendet oder speichert die erzeugten Werte nicht absichtlich.

Verwenden Sie einen seriösen Passwort-Manager, um für jedes Konto ein anderes Passwort zu hinterlegen. Ein erzeugtes Passwort ist nur dann nützlich, wenn es geheim bleibt und der empfangende Dienst seine Länge und Zeichen akzeptiert.

Verwendete Methode

SoupCalc stellt einen Zeichenvorrat aus den ausgewählten Kleinbuchstaben, Großbuchstaben, Ziffern und Symbolen zusammen und entfernt daraus jedes ausgeschlossene Zeichen. Es bezieht vorzeichenlose 32-Bit-Zufallswerte aus der Web Crypto API des Browsers.

Eine direkte Modulo-Operation kann dazu führen, dass einige Zeichen etwas wahrscheinlicher werden, wenn der Wertebereich des Zufallsgenerators nicht ganzzahlig durch die Größe des Zeichenvorrats teilbar ist. Die Implementierung verwendet daher Rejection Sampling: Werte im unvollständigen oberen Intervall werden verworfen, bevor der verbleibende Wert einem Zeichen zugeordnet wird. Dies bewahrt eine gleichmäßige Abbildung, wenn die kryptografische Zufallsquelle des Browsers korrekt funktioniert.

Der Generator zieht Stichproben aus dem kombinierten Vorrat. Er garantiert nicht, dass jedes erzeugte Passwort mindestens ein Zeichen aus jeder gewählten Gruppe enthält. Wenn eine Website eine Zusammensetzungsregel vorschreibt, prüfen Sie die Ausgabe oder erzeugen Sie ein neues Passwort.

Durchgerechnetes Beispiel

Angenommen, Sie wählen Kleinbuchstaben, Großbuchstaben und Ziffern, behalten die Standard-Ausschlussliste bei und fordern 16 Zeichen an. Nach dem Ausschluss enthält der Vorrat 51 Zeichen: 21 Kleinbuchstaben, 23 Großbuchstaben und 7 Ziffern.

Der theoretische Suchraum beträgt 51¹⁶, das entspricht etwa 16 × log₂(51) = 90,8 Bit, sofern jede Stelle gleichverteilt erzeugt wird und das Ergebnis nicht offengelegt wird. Ein Klick auf „Generieren“ erzeugt einen neuen, nicht vorhersagbaren Wert; ein festes Beispielpasswort wäre daher irreführend und sollte nicht als gemeinsames Geheimnis kopiert werden.

Verwenden Sie das erzeugte Ergebnis einmalig, speichern Sie es direkt in Ihrem Passwort-Manager und löschen Sie es – soweit praktikabel – aus dem Zwischenablageverlauf oder von geteilten Bildschirmen.

Sicherheitstechnische Einordnung

Länge und Einzigartigkeit sind wichtiger als das Erfüllen vorhersagbarer menschlicher Kompositionsmuster. Die aktuelle NIST-Leitlinie für Verifizierer verlangt mindestens 15 Zeichen für ein Passwort, das als einzelner Authentifizierungsfaktor verwendet wird, erlaubt kürzere Passwörter mit mindestens acht Zeichen, wenn diese ausschließlich innerhalb einer Multi-Faktor-Authentifizierung genutzt werden, und empfiehlt, mindestens 64 Zeichen zuzulassen. Ein empfangender Dienst kann abweichende Regeln anwenden.

Verwenden Sie Multi-Faktor-Authentifizierung oder einen Passkey, sofern verfügbar. Passwörter sind nicht phishing-resistent, und ein langes Zufallspasswort kann eine Sitzung nicht vor Malware, einer kompromittierten Browser-Erweiterung, irreführenden Kontowiederherstellungsabläufen oder der Preisgabe an die falsche Website schützen.

Wechseln Sie ein starkes, einmaliges Passwort nicht nach einem willkürlichen Zeitplan, nur um veraltete Empfehlungen zu erfüllen; ändern Sie es, wenn es Hinweise auf eine Kompromittierung gibt, wenn es wiederverwendet wurde oder wenn der Dienst Sie anweist, einen offengelegten Zugang zu ersetzen.

Sicherheitsgrenzen

Die Erzeugung erfolgt im aktuellen Browser-Kontext. Ein kompromittiertes Gerät, ein kompromittierter Browser, eine Erweiterung, Abhängigkeit oder Seite kann diesen Schutz aushebeln.
Erzeugen Sie keine sensiblen Zugangsdaten auf einem öffentlichen oder nicht vertrauenswürdigen Rechner.
Das Tool gleicht die Ausgaben nicht mit Sperrlisten kompromittierter Passwörter ab. Die zufällige Erzeugung macht gängige menschliche Entscheidungen unwahrscheinlich, prüft aber nicht auf eine Offenlegung nach der Erzeugung.
Das Ausschließen von Zeichen verkleinert den Zeichenvorrat. Gleichen Sie dies durch eine ausreichende Länge aus, wenn das System dies zulässt.
Eine theoretische Bit-Angabe setzt unabhängige, gleichverteilte Stichproben und Geheimhaltung voraus; sie ist keine Garantie für Kontosicherheit oder die Zeit bis zu einer Entschlüsselung.
SoupCalc kann ein erzeugtes Passwort nicht wiederherstellen. Speichern Sie es, bevor Sie die Seite verlassen.

Quellen

Redaktioneller Nachweis

Verfasst und manuell geprüft vom Redaktionsteam von SoupCalc. Der lokale Erzeugungspfad, das Rejection-Sampling-Verhalten und das durchgerechnete Beispiel wurden gegen die aktuelle Implementierung und automatisierte Tests geprüft. Letzte Überprüfung: 11. August 2026. Diese Seite ist bis zum Abschluss aller freigegebenen Lokalisierungen nicht für die Indexierung und Werbung freigegeben.