# Passwort-Generator URL: https://discuvr.org/password-generator/?hl=de Last updated: 2026-11-08 MCP tool: `generate_password` Erzeugen Sie ein starkes, zufälliges Passwort mit kryptografisch sicherer Zufälligkeit. Wählen Sie Länge und Zeichentypen und sehen Sie die Stärke in Bit Entropie. Ein starkes Passwort ist eines, das ein Angreifer weder erraten noch vorhersagen kann. Deshalb muss es aus einer Quelle stammen, die selbst nicht vorhersagbar ist. Dieses Tool erzeugt es mit dem kryptografischen Zufallszahlengenerator von Python, nicht mit der schnelleren, aber vorhersagbaren Variante, die in die meisten Programmiersprachen eingebaut ist, und zeigt genau, wie viel Rateaufwand es bedeutet. ## Was es tut - Nutzt für jedes Zeichen und für das abschließende Mischen die kryptografisch sichere Zufallsquelle von Python, nie einen vorhersagbaren Zufallszahlengenerator. - Wählen Sie eine Länge von 4 bis 128 Zeichen und jede Kombination aus Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen. - Garantiert mindestens ein Zeichen jedes gewählten Typs, sodass nie stillschweigend ein angeforderter Typ fehlt. - Zeigt die Entropie in Bit (Länge mal log2 der Zeichenmenge) und eine verständliche Stärkestufe, beides aus einer festen Formel, keine Schätzung. - Wird bei jeder Anfrage neu erzeugt und direkt zurückgegeben, nie auf Festplatte, in eine Datenbank, einen Cache oder ein Log geschrieben. ## So funktioniert's 1. Länge festlegen und die gewünschten Zeichentypen auswählen. 2. Auf Generieren klicken. 3. Passwort kopieren; für ein anderes jederzeit erneut generieren. ## Warum kein gewöhnlicher Zufallszahlengenerator Das übliche random-Modul von Python ist ein Mersenne Twister: schnell und hervorragend für Simulationen, aber sein gesamter innerer Zustand lässt sich aus 624 aufeinanderfolgenden 32-Bit-Ausgaben rekonstruieren, danach ist jede weitere Zahl vorhersagbar. Dieses Tool nutzt stattdessen die kryptografische Zufallsquelle des Betriebssystems über das secrets-Modul von Python, das die Python-Dokumentation für Passwörter und Sicherheitstoken empfiehlt. Jede Zufallsentscheidung, auch das Mischen der Zeichen, verwendet sie. ## Was die Entropie-Zahl bedeutet Die Entropie in Bit ist die Passwortlänge mal der Logarithmus zur Basis 2 der Anzahl möglicher Zeichen pro Position. Ein 16-stelliges Passwort aus allen vier Typen (26 Großbuchstaben, 26 Kleinbuchstaben, 10 Ziffern und 26 Sonderzeichen, also 88 Zeichen) hat etwa 103 Bit Entropie. Jedes zusätzliche Bit verdoppelt die Zahl der Passwörter, die ein Angreifer durchprobieren müsste, und jedes weitere Zeichen aus dieser Menge bringt etwa 6,5 Bit. Vier Zeichen mehr vervielfachen den Rateaufwand also um rund 60 Millionen. Die angezeigte Stärkestufe (Schwach, Ausreichend, Stark, Sehr stark) beruht auf festen Bit-Schwellen, nicht auf einem Urteil. ## Wie lang sollte ein Passwort sein? Was NIST sagt NIST SP 800-63B-4 (2025), Abschnitt 3.1.1.2, verlangt für ein Passwort, das allein zur Anmeldung dient, mindestens 15 Zeichen, und mindestens 8, wenn es nur ein Teil einer Mehr-Faktor-Anmeldung ist. Außerdem müssen Websites Passwörter mit mindestens 64 Zeichen annehmen und dürfen weder eine Mischung von Zeichenarten noch regelmäßige Wechsel erzwingen. Stärke kommt von der Länge: 20 Kleinbuchstaben ergeben 94 Bit, mehr als 12 Zeichen aus allen vier Arten (77,5 Bit). Begrenzt eine Website die Länge oder lehnt Sonderzeichen ab, wählen Sie die größte erlaubte Länge und entfernen Sie den Haken bei Symbole. ## Welche Sonderzeichen verwendet werden und Zeichen, die sich ähneln Die Option Symbole wählt aus 26 Zeichen: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^. Leerzeichen, Backslash, Anführungszeichen, Backtick, % und | sind ausgenommen, weil manche ältere Systeme sie ablehnen oder verfälschen. Ähnlich aussehende Zeichen wie 0 und O oder l, 1 und I werden nicht entfernt, kopieren Sie das Passwort also lieber, statt es abzutippen. Die angezeigten Bit gelten nur, solange das Passwort geheim und einmalig bleibt: Auf mehreren Websites verwendet oder in einer geteilten Datei abgelegt, ist es schwächer, als die Zahl sagt. ## Fragen **Wird das erzeugte Passwort gespeichert oder protokolliert?** Nein. Es wird in derselben Anfrage erzeugt und zurückgegeben und nie auf Festplatte, in eine Datenbank, einen Cache oder ein Log geschrieben. **Warum enthält mein Passwort nicht alle gewählten Zeichentypen?** Es enthält sie immer, solange die gewählte Länge mindestens der Anzahl der gewählten Typen entspricht: Ein Zeichen jedes gewählten Typs ist garantiert, nicht dem Zufall überlassen. **Was bedeutet die Stärkestufe?** Sie spiegelt die Entropie in Bit: unter 40 ist Schwach, 40 bis 59 Ausreichend, 60 bis 79 Stark und ab 80 Sehr stark. Diese Schwellen sind fest, kein Urteil eines Modells. **Warum nicht einfach ein selbst ausgedachter Satz?** Ein selbst ausgedachtes Passwort folgt Mustern aus Ihrem Gedächtnis und Ihren Gewohnheiten, und genau das macht es erratbar. Ein Passwort aus einer kryptografischen Zufallsquelle hat kein Muster, das sich erraten ließe. **Wie viele Zeichen brauche ich für die Stufe Stark oder Sehr stark?** Das hängt davon ab, welche Zeichentypen Sie ankreuzen, denn jeder Typ vergrößert den Zeichenvorrat. Mit allen vier Typen (88 Zeichen, je etwa 6,46 Bit) erreichen 10 Zeichen Stark und 13 Zeichen Sehr stark. Mit Buchstaben und Ziffern ohne Sonderzeichen (62 Zeichen) sind es 11 und 14, nur mit Kleinbuchstaben (26) 13 und 18, nur mit Ziffern (10) 19 und 25. Die Voreinstellung, 16 Zeichen mit allen vier Typen, ergibt etwa 103,4 Bit. Ein 8-stelliges Passwort mit allen Typen kommt nur auf etwa 51,7 Bit, also Ausreichend. **Kann es eine zufällige PIN oder einen Zahlencode erzeugen?** Ja. Entfernen Sie alle Häkchen außer Ziffern (0-9) und wählen Sie die Länge, ab 4. Jede Ziffer ist an jeder Stelle gleich wahrscheinlich, führende Nullen eingeschlossen, also kann 0472 oder sogar 1111 herauskommen; lehnt eine Bank oder ein Türsystem wiederholte oder aufeinanderfolgende Ziffern ab, klicken Sie einfach erneut auf Generieren. Die Stärke lautet dabei Schwach: Eine 4-stellige PIN hat etwa 13,3 Bit (10.000 mögliche Codes), eine 6-stellige etwa 19,9 Bit (1.000.000). Das ist bei einer PIN normal, denn sie ist nur dort sicher, wo Karte, Telefon oder Schloss nach wenigen Fehlversuchen weitere Versuche sperren. Für alles, was offline erraten werden könnte, nehmen Sie stattdessen ein vollständiges Passwort. **Erfüllt das Passwort die Richtlinie meiner Firma oder taugt es als WLAN-Passwort?** Für die übliche Regel im Büro ja. Eine Richtlinie wie "mindestens 12 Zeichen mit Großbuchstabe, Kleinbuchstabe, Ziffer und Sonderzeichen" ist jedes Mal erfüllt, wenn Sie alle vier Typen anhaken und die Länge auf 12 oder mehr stellen, denn ein Zeichen jedes angehakten Typs ist garantiert. Eine Liste erlaubter Sonderzeichen, ein Verbot wiederholter oder fortlaufender Zeichen oder eine Regel gegen Ihren Namen kann das Tool nicht befolgen; lehnt ein System das Ergebnis ab, klicken Sie erneut auf Generieren. Verweigert es Sonderzeichen, entfernen Sie den Haken bei Symbole (z. B. !@#&*) und nehmen 2 Zeichen dazu: 14 Buchstaben und Ziffern ergeben 83,4 Bit, mehr als 12 Zeichen aus allen vier Typen (77,5 Bit). Ein WLAN-Schlüssel für WPA2-Personal muss 8 bis 63 druckbare ASCII-Zeichen lang sein (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC, Abschnitt 2.2.2.9). Alles, was dieses Tool erzeugt, ist druckbares ASCII, also passt jede Länge von 8 bis 63; 20 Buchstaben und Ziffern (etwa 119,1 Bit) lassen sich gut auf einem Fernseher oder Drucker eintippen. **Sollte man Passwörter alle 90 Tage ändern?** Nein, nicht nach festem Zeitplan. NIST SP 800-63B-4 (2025), Abschnitt 3.1.1.2, sagt, dass Prüfstellen von Nutzern keinen regelmäßigen Passwortwechsel verlangen dürfen, einen Wechsel aber erzwingen müssen, wenn es Hinweise auf eine Kompromittierung gibt. Erzwungene Wechsel führen oft zu vorhersehbaren Änderungen, etwa von Winter2026! zu Fruehling2026!. Ändern Sie ein Passwort sofort nach einer Meldung über ein Datenleck, nach einem Klick auf einen Phishing-Link oder wenn es weitergegeben wurde. Erzeugen Sie dann hier ein neues und speichern Sie es in einem Passwort-Manager, statt es auf einer anderen Website wiederzuverwenden. ## Mehr in Alltagshelfer - [Wortzähler & Lesbarkeitsanalyse](https://discuvr.org/word-counter/?hl=de) - [Alters- und Datumsdifferenz-Rechner](https://discuvr.org/age-calculator/?hl=de) - [Datumsdifferenz-Rechner](https://discuvr.org/date-difference/?hl=de) - [Prozentrechner](https://discuvr.org/percentage-calculator/?hl=de) ## Oft zusammen genutzt mit - [Website-Sicherheitsscan](https://discuvr.org/security-scan/?hl=de) - [Kodieren / Dekodieren](https://discuvr.org/encode-decode/?hl=de) --- Part of Discuvr (https://discuvr.org/): Discuvr is a collection of free, focused tools for day-to-day professional work - office and data utilities, legal and compliance helpers, privacy and security checks, and developer formatters. Every tool has its own page, and most can also be called from ChatGPT or Claude over MCP.