Generate cryptographically-secure passwords or memorable passphrases. 100% local — nothing is sent anywhere.
This tool runs 100% in your browser. All computation happens locally on your device — your input is never uploaded to any server. Results are for reference only.
Strength is entropy — the number of equally likely guesses an attacker must try. Each random character adds log₂(alphabet size) bits; each random word from a list adds log₂(list size). Both grow strength exponentially, but only a passphrase stays memorable.
A 12-char random password from 94 symbols ≈ 79 bits. Four random words from a 7,776-word list ≈ 51 bits. Both dwarf a memorable 8-letter word (a few thousand guesses).
A developer needs an admin password (stored in a vault) and a login passphrase (typed often).
A strong password uses 16+ characters with uppercase, lowercase, numbers, and symbols. Set your rules and generate strong passwords — all created locally with Web Crypto API.
FreeToolHub Password Generator is a free browser-based tool that creates cryptographically secure passwords with entropy meter, no signup.
Erzeugen Sie starke, zufällige Passwörter, die Ihr Gerät nie verlassen. Länge und Zeichen frei wählbar; 100% lokale Generierung.
Dieser Generator erstellt kryptografisch sichere Passwörter aus der sicheren Zufallsquelle des Browsers, mit vollständiger Kontrolle über die Länge von 4 bis 128 Zeichen und welche Zeichensätze enthalten sind — Großbuchstaben, Kleinbuchstaben, Ziffern und Symbole. Ein Ausschalten mehrdeutiger Zeichen entfernt ähnlich aussehende Zeichen wie l, 1, I, O und 0, damit Passwörter handschriftlich oder am Telefon lesbar bleiben, und ein pro-Generierung-Stärkemesser schätzt die Entropie in Bits, sodass Sie den Unterschied zwischen 12 und 16 Zeichen sofort sehen. Nichts wird übertragen: Passwörter existieren nur in Ihrem Tab, bis Sie sie in Ihren Passwortmanager kopieren.
Jeder, der neue Konten einrichtet und eindeutige pro-Seite-Passwörter ohne Bezahlung für eine Generator-App möchte. Systemadministratoren richten Geräte- und Service-Anmeldeinformationen ein, bei denen vorhersagbare Muster ein Risiko darstellen. Familien, die gemeinsame Streaming- und Banking-Anmeldungen einrichten, erhalten aussprechbare, eindeutige Passwörter mit dem Filter für mehrdeutige Zeichen. Entwickler, die zufällige Geheimnisse für API-Schlüssel und Signatur-Token im Prototypmaßstab benötigen, holen sie sich hier. Benutzer in eingeschränkten Umgebungen — keine Installationen erlaubt — erhalten eine Zero-Install-Option, die vollständig in der Seite läuft.
(1) Stellen Sie den Längenschieberegler ein — länger ist stärker, und 16+ ist die moderne Empfehlung. (2) Schalten Sie Zeichensätze um; das Erfordernis aller ausgewählten Sätze garantiert mindestens eines von jedem. (3) Aktivieren Sie Ausschließen mehrdeutiger Zeichen, um verwirrende Zeichen wie 0/O/1/l/I zu entfernen. (4) Generieren und kopieren; der Entropiemesser aktualisiert sich live und zeigt Bits der Zufälligkeit und eine qualitative Bewertung an. Der Generator verwendet Ablehnungsstichproben über kryptozufällige Werte, um den Modulo-Bias zu vermeiden, den schwächere Implementierungen einführen, und die Ausgabe nie wiederverwendet oder protokolliert.
Die Länge hat die Komplexität aus Symbol-Suppe eindeutig geschlagen. Moderne Offline-Angriffe verwenden GPU-Rigs und Cloud-Flotten, die Hunderte von Milliarden von Hashes pro Sekunde gegen geleakte Datenbanken ausprobieren, und ein 8-Zeichen-Passwort — selbst mit Ziffern und Symbolen — fällt innerhalb von Stunden. Ein 16-Zeichen-zufälliges Passwort aus einem vollständigen Zeichensatz hat etwa 100 Bits Entropie und bleibt für die absehbare Zukunft unknackbar; 20+ Zeichen ist effektiv dauerhaft. Passphrases aus 4–6 zufälligen Wörtern erreichen ähnliche Stärke mit besserer Merkfähigkeit. Kombinieren Sie jedes Passwort mit einem Manager, damit jede Site einen eindeutigen Wert erhält, aktivieren Sie die Zwei-Faktor-Authentifizierung für wichtige Konten, und prüfen Sie Ihre bestehenden Passwörter gegen bekannte Verstöße — Wiederverwendung, nicht Länge, verursacht die meisten Kontenübernahmen.
Stärke kommt aus Unvorhersehbarkeit, nicht aus Komplexitätstheater. Länge dominiert: ein 12-Zeichen-zufälliges Passwort ist stark, 16 ist stark gegen gut ausgestattete Angreifer, und 20+ ist über jedes realistische Brute-Force hinaus — jedes hinzugefügte Zeichen multipliziert den Suchraum mehr als jede Klugheit in der Zeichenauswahl. Die Zufallsquelle ist genauso wichtig: dieser Generator verwendet die kryptografisch sichere Zufälligkeit der Web Crypto API, nicht Math.random(), das vorhersagbar ist und reale Schwachstellen in Sites verursacht hat, die es missbrauchten. Der Passphrases-Modus verdient besondere Erwähnung — vier zufällige Wörter geben etwa 50 Bits Entropie, während sie tippbar und merkfähig bleiben, weshalb sie das empfohlene Format für Ihr Master-Passwort und alles sind, was handschriftlich eingegeben wird. Generierte Passwörter verlassen den Browser nie und werden nicht gespeichert; die Generierung auf der Site, auf der Sie das Passwort verwenden, bedeutet, dass das Geheimnis an genau einem Ort existiert, bis Sie es einfügen.
16 Zeichen zufälliger gemischter Zeichen ist ein starker Standard für Konten; 20+ bei Paranoia. Für Passphrases vier bis fünf zufällige Wörter. Länge schlägt Symbol-Suppe — eine lange Passphrase übertrifft ein kurzes Passwort mit Sonderzeichen.
Nein. Die Generierung verwendet die Web Crypto API des Browsers lokal, das Ergebnis wird einmal angezeigt, und nichts wird übertragen oder gespeichert — aktualisieren Sie die Seite, und es ist weg. Kopieren Sie es direkt in Ihren Passwortmanager; das ist der einzige Ort, an dem es existieren sollte.
Für ein Vault-Master-Passwort oder alles, das hochwertige Konten schützt, verwenden Sie 16+ Zeichen mit allen Zeichenklassen — etwa 100 Bits Entropie, jenseits jedes realistischen Brute-Force. Für alltägliche Anmeldungen, die von einem Passwortmanager verwaltet werden, ist 12-16 Zeichen eine solide Basis. Länge schlägt Klugheit: jedes hinzugefügte Zeichen multipliziert die benötigten Versuche.
Passphrases für alles, was Sie oft tippen (eine 4-Wort-EFF-Passphrase ist etwa 51 Bits und bleibt merkfähig); zufällige Passwörter für alles, was in einem Manager gespeichert und nie getippt wird (20 Zeichen sind etwa 130 Bits). Die Falle ist der Mittelweg — Tr0ub4dor-ähnliche Ersetzungen sehen stark aus, haben aber weniger Entropie als drei zufällige Wörter.
Die kurze EFF-Wortliste — 7.776 häufige englische Wörter, ausgewählt, damit jedes Wort kurz, vertraut und tippbar ist. Jedes zufällige Wort fügt etwa 12,9 Bits Entropie hinzu, also geben vier Wörter etwa 51 Bits, fünf Wörter 64 Bits. Großschreibung und angehängte Zahl fügen ein wenig mehr hinzu, ohne die Merkfähigkeit zu beeinträchtigen.
Nein. Die Generierung verwendet crypto.getRandomValues vollständig in Ihrem Browser-Tab, und nichts wird übertragen, protokolliert oder gespeichert — Schließen des Tabs löscht das Ergebnis. Das ist auch der Grund, warum Sie ein generiertes Passwort sofort in Ihren Passwortmanager speichern sollten: wir könnten es nicht für Sie wiederherstellen, auch wenn wir es wollten.
Ja. Der Generator verwendet die getRandomValues()-Methode der Web Crypto API, die aus dem kryptografisch sicheren Zufallszahlengenerator (CSPRNG) des Betriebssystems zieht. Das ist derselbe Sicherheitsstandard, den Banken und Regierungssysteme verwenden. Jedes Zeichen wird unabhängig mit gleichmäßiger Verteilung ausgewählt.
Ja. Aktivieren Sie "Ausschließen mehrdeutiger Zeichen", um visuell ähnliche Zeichen zu entfernen: 0/O, 1/l/I und ähnliche Paare. Das ist nützlich, wenn Passwörter vorgelesen oder manuell eingegeben werden müssen. Sie können auch anpassen, welche Zeichensätze enthalten sind (Großbuchstaben, Kleinbuchstaben, Ziffern, Symbole).
Yes. The generator uses the Web Crypto API's getRandomValues() method, which draws from the operating system's cryptographically secure random number generator (CSPRNG). This is the same security standard used by banks and government systems. Each character is selected independently with uniform distribution.
Minimum 16 characters for sensitive accounts (banking, email), 20+ for password manager vaults. A 16-character password with uppercase, lowercase, digits, and symbols has ~96 bits of entropy—effectively uncrackable by current hardware (would take billions of years). The built-in entropy meter shows real-time strength assessment.
Yes. Enable "Exclude ambiguous characters" to remove visually similar characters: 0/O, 1/l/I, and similar pairs. This is useful when passwords must be read aloud or typed manually. You can also customize which character sets to include (uppercase, lowercase, digits, symbols).
Dieses Tool ist auch unter diesen Aufgaben bekannt — jeder Link öffnet dasselbe Tool mit einem fokussierten Leitfaden:
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.