Leitfaden zum sicheren Passwort-Generator: Wie er funktioniert

Wie sichere Passwort-Generatoren funktionieren. CSPRNG, Web Crypto API, Entropie, Generierung ohne Registrierung und NIST/PCI DSS Konformität.
Wissenswert
Was macht einen Generator „sicher"?
Ein sicherer Generator nutzt CSPRNG. Im Browser: Web Crypto API (crypto.getRandomValues()). Math.random() ist NICHT kryptographisch sicher.
CSPRNGs beziehen Entropie von System-Hardware.
Gleichmäßige Verteilung: jedes Zeichen hat die gleiche Wahrscheinlichkeit.
Verwandte Hinweise
Die Mathematik der Entropie
E = log₂(C^L). 12 Zeichen = 78,8 Bit. 16 = 105 Bit. 20 = 131,4 Bit.
1 Billion Versuche/Sekunde = 9,6 × 10¹³ Jahre für 128 Bit.
Generator-Typen
Zufällige Zeichen: maximale Entropie pro Zeichen.
Passphrasen: zufällige Wörter. Weniger dicht aber merkbarer.
PIN: nur Ziffern. 8 Ziffern = nur 26,6 Bit.
Hybrid: Wörter + Trennzeichen.
Empfohlene Einstellungen
Passen Sie Länge und Komplexität an.
- Allgemein: 16 Zeichen, alle Typen
- Hohe Sicherheit: 20+
- Master-Passwort: 5-6 Wort Passphrase
- Legacy: 20 Zeichen, Buchstaben + Zahlen
- Wi-Fi: 20+
- PINs: 8+ Ziffern
Warum Generatoren ohne Registrierung sicherer sind
Kontoerstellung = Warnsignal. generatepasswordto.me arbeitet komplett clientseitig.
Überprüfung: DevTools, Network-Tab, keine HTTP-Anfragen.
NIST und PCI DSS Konformität
NIST 800-63B passt zu Generatoren. 16+ zufällige Zeichen erfüllen die Intention.
PCI DSS v4.0 fordert 12 Zeichen Minimum.
Entwickler: Server-CSPRNGs verwenden.
Häufige Fehler
Generierte Ausgabe ändern reduziert Entropie.
Wiederverwendung generierter Passwörter.
Speicherung im Klartext.
Zeichenbeschränkungen ignorieren.
Schritt-für-Schritt-Anleitung
Schritt 1: generatepasswordto.me besuchen.
Schritt 2: 20 Zeichen, alle Klassen.
Schritt 3: Generieren. Lokaler CSPRNG.
Schritt 4: Stärke prüfen (zxcvbn).
Schritt 5: HIBP-Prüfung.
Schritt 6: In Passwort-Manager kopieren.
- Ohne Registrierung
- Konfigurierbar
- Stärkeanzeige (zxcvbn)
- HIBP-Prüfung
- Open Source
- 11 Sprachen
Ad · affiliate linkErgänzen Sie Ihr starkes Passwort mit einem zuverlässigen VPN
Ein sicheres Passwort schützt Ihre Konten — aber was ist mit der Verbindung selbst? In öffentlichen WLANs oder ungesicherten Netzwerken können Angreifer den Datenverkehr abfangen, bevor er die Anmeldeseite erreicht.
Ein VPN verschlüsselt Ihre gesamte Internetverbindung, verbirgt Ihre echte IP-Adresse und schützt Ihre Daten vor Lauschangriffen, ISPs und Man-in-the-Middle-Angriffen.
Wir haben 2026 die führenden VPN-Anbieter getestet und NordVPN lieferte durchgehend die beste Mischung aus Geschwindigkeit, Datenschutz und geprüfter No-Log-Policy.
| Funktion | NordVPN | ExpressVPN | Surfshark |
|---|---|---|---|
| Preis/Monat | $3.39/mo | $6.67/mo | $2.49/mo |
| Server | 6,400+ | 3,000+ | 3,200+ |
| Protokoll | NordLynx | Lightway | WireGuard |
| Geprüft ohne Logs | Ja | Ja | Ja |
| Kill Switch | Ja | Ja | Ja |
| Geräte | 10 | 8 | в€ћ |
| Split-Tunneling | Ja | Ja | Ja |
Dies ist ein Affiliate-Link. Wenn Sie sich über diesen Link anmelden, erhalten wir möglicherweise eine Provision ohne zusätzliche Kosten für Sie — das hilft, diese Seite kostenlos zu betreiben.