Passwort Generator: So erstellst du sichere Passwörter und merkst dir trotzdem nur eines
Länge, Zeichen, Passphrasen und die Empfehlungen des BSI: Hier erfährst du, wie du ein sicheres Passwort erstellst, welcher Generator dafür taugt und warum du fremden Webseiten dabei nicht blind vertrauen solltest.
Anzeige · Diese Seite enthält Affiliate-Links. Kaufst du darüber ein, erhalten wir eine kleine Provision, ohne Mehrkosten für dich. Unsere Bewertungen bleiben davon unberührt. Wie wir testen →
Nutze den Generator, der schon in deinem Browser oder Passwort-Manager steckt, statt einer fremden Webseite, und merk dir selbst nur eine einzige, gute Passphrase.
- Länge schlägt Sonderzeichen-Chaos
- Jedes Konto bekommt ein eigenes Passwort
- Guter Generator geht auch kostenlos
Kurz & knapp: Welchen Passwort-Generator solltest du nutzen?
Starte mit dem Generator, den du schon hast: Chrome, Safari und Firefox schlagen beim Registrieren automatisch starke Passwörter vor und speichern sie gleich. Wer mehrere Geräte und Browser nutzt, fährt mit Bitwarden gut, das es auch kostenlos gibt.
Für Familien und alle, die maximalen Komfort wollen, lohnt sich das kostenpflichtige 1Password.
Ein Generator allein löst das Problem nur halb. Erst wenn das erzeugte Passwort direkt in einem Tresor landet, musst du es dir nicht mehr merken. Welcher Passwort-Manager insgesamt am besten passt, vergleichen wir ausführlich im Ratgeber Passwort-Manager-Programme im Vergleich. Hier geht es nur ums Erzeugen.
Was macht ein Passwort wirklich sicher?
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine Empfehlungen in den letzten Jahren deutlich vereinfacht. Weg von komplizierten Pflichtregeln, hin zu wenigen Grundsätzen, die in der Praxis tatsächlich schützen.
Länge vor Komplexität
Ein langes Passwort aus wenigen Zeichenarten ist oft stärker als ein kurzes mit allen Sonderzeichen. Stell im Generator deshalb eine großzügige Länge ein, statt nur Häkchen bei Sonderzeichen zu setzen.
Echter Zufall
Menschen sind schlechte Zufallsgeneratoren. Wir greifen zu Namen, Geburtsjahren und Mustern auf der Tastatur. Genau diese Muster probieren Angreifer zuerst aus.
Ein Passwort pro Konto
Wird ein Dienst gehackt, testen Angreifer die erbeuteten Zugangsdaten automatisch bei anderen Diensten. Wer überall dasselbe Passwort nutzt, verliert dann alles auf einmal.
Wechseln nur mit Anlass
Ein regelmäßiger Passwortwechsel ohne Grund ist nicht mehr nötig. Ändern solltest du ein Passwort, wenn ein Dienst ein Datenleck meldet oder du einen Verdacht hast.
Ein starkes Passwort ist lang, zufällig und einmalig. Alles andere ist Kosmetik.
Zufallspasswort oder Passphrase?
Gute Generatoren bieten zwei Modi. Welcher passt, hängt davon ab, ob du das Passwort je selbst eintippen musst.
Zufallspasswort
Eine lange Kette aus Buchstaben, Ziffern und Sonderzeichen. Ideal für alle Konten, deren Passwort im Manager gespeichert und automatisch eingefügt wird. Merken musst du es nie.
Passphrase
Mehrere zufällig gewählte Wörter, etwa verbunden mit Bindestrich. Lässt sich gut merken und tippen. Perfekt für das Master-Passwort deines Managers, die Geräte-Anmeldung oder das WLAN.
Vorsicht bei „eigenen Worten“
Ein Passwort-Generator mit eigenen Worten klingt praktisch, doch selbst ausgesuchte Wörter sind vorhersehbar. Lieblingsband plus Haustiername ist keine Passphrase. Lass die Wörter zufällig wählen.
Keine Grundpasswort-Muster
Ein festes Grundwort plus Seitenname („Sommer_Amazon“) wirkt einzigartig, ist es aber nicht. Kennt ein Angreifer eine Variante, errät er die anderen schnell.
Zufallspasswörter für den Tresor, eine Passphrase für den Kopf: Diese Arbeitsteilung macht Sicherheit alltagstauglich.
Sicheres Passwort erstellen: Schritt für Schritt
Generator im Tresor öffnen
Nutze den Generator deines Browsers oder Passwort-Managers. So landet das neue Passwort sofort gespeichert beim richtigen Konto und nicht erst in der Zwischenablage.
Länge hochdrehen
Stell die Länge so hoch ein, wie die Webseite es zulässt. Manche Dienste lehnen bestimmte Sonderzeichen ab. Dann lieber diese abwählen und dafür länger bleiben.
Passwort generieren und speichern
Übernimm den Vorschlag, schließ die Registrierung ab und prüf kurz, ob der Eintrag im Tresor angekommen ist. Erst dann das Fenster schließen.
Zweiten Faktor aktivieren
Wo möglich, schalte Zwei-Faktor-Anmeldung per App oder Passkey dazu. Selbst ein perfektes Passwort kann per Phishing abgegriffen werden, der zweite Faktor fängt das ab.
Kostenlose Generatoren, die du schon hast
Bevor du irgendetwas installierst oder eine Webseite aufrufst: Die großen Browser bringen einen guten Passwort-Generator bereits mit.
Google Chrome
Der Google Passwortmanager schlägt beim Anlegen eines Kontos ein starkes Passwort vor und speichert es in deinem Google-Konto. Auf Android-Geräten steht es dann automatisch bereit.
Apple Safari und Passwörter-App
Auf iPhone, iPad und Mac erzeugt Safari automatisch starke Passwörter und legt sie in der Passwörter-App (iCloud-Schlüsselbund) ab. Bequem, solange du im Apple-Ökosystem bleibst.
Mozilla Firefox
Firefox bietet in Passwortfeldern einen Vorschlag an und speichert ihn im integrierten Passwortmanager. Mit Mozilla-Konto synchronisiert er auch auf andere Geräte.
KeePassXC
Quelloffen, kostenlos und komplett lokal. Der Generator beherrscht Zufallspasswörter und Passphrasen. Ideal, wenn du keine Cloud möchtest und die Datenbank selbst sicherst.
Browser-Generatoren sind sicher und kostenlos. Ihr Haken: Sie binden dich an einen Browser oder ein Ökosystem.
Generator im Passwort-Manager: Bitwarden und 1Password
Sobald du Windows-PC, iPhone und Firmenrechner mischst oder Passwörter mit der Familie teilen willst, stößt der Browser an Grenzen. Dann spielt ein eigenständiger Manager seine Stärken aus.
Bitwarden
Der Passwort-Generator von Bitwarden erzeugt Zufallspasswörter und Passphrasen, auf Wunsch sogar zufällige Benutzernamen. Der kostenlose Tarif synchronisiert über alle Geräte und Browser. Quelloffen und unabhängig geprüft.
1Password
Kostenpflichtig, dafür sehr poliert. Der Generator bietet einen Modus für merkbare Passwörter aus echten Wörtern und PINs. Stark bei Familien- und Team-Tresoren sowie beim Warnen vor schwachen oder geleakten Passwörtern.
Brauchst du nur einen guten Generator mit Sync, reicht Bitwarden kostenlos. 1Password lohnt sich erst, wenn dir Komfort und Teilen im Haushalt Geld wert sind.
Risiken von Online-Passwort-Generatoren
Die Suchergebnisse sind voll von Webseiten, die kostenlos Passwörter erzeugen. Viele arbeiten sauber, doch als Nutzer kannst du das kaum überprüfen.
Du siehst nicht, wo erzeugt wird
Ob das Passwort lokal im Browser entsteht oder auf einem Server, verrät die Oberfläche nicht. Im zweiten Fall kennt der Betreiber dein Passwort, bevor du es nutzt.
Fremde Skripte auf der Seite
Werbe- und Analyse-Skripte laufen auf derselben Seite wie der Generator. Wird eines davon kompromittiert, kann es mitlesen, was auf der Seite erscheint.
Umweg über die Zwischenablage
Kopierte Passwörter bleiben dort liegen, bis du etwas anderes kopierst. Manche Apps und Cloud-Zwischenablagen lesen mit oder synchronisieren sie auf andere Geräte.
Kein Tresor dahinter
Das Passwort ist erzeugt, aber nirgends gespeichert. Genau dann landet es auf einem Zettel am Monitor oder wird doch wieder durch „Passwort123“ ersetzt.
Wenn schon online, dann nur bei seriösen Betreibern mit lokaler Erzeugung, etwa den Generatoren von Hochschul-Rechenzentren wie der TU Braunschweig oder dem CERT der Uni Münster.
Welcher Generator passt zu dir?
Für Einsteiger mit einem Gerät am besten: der Browser
Du nutzt nur Chrome oder nur Safari? Dann ist der eingebaute Generator die einfachste Lösung. Keine Installation, kein Konto zusätzlich.
Für alle Geräte ohne Kosten: Bitwarden
Du wechselst zwischen Android, Windows und Mac? Bitwarden deckt alles ab, bietet Passphrasen und kostet im Grundtarif nichts.
Für Familien und Komfort: 1Password
Du willst Passwörter mit Partner oder Kindern teilen und Wert auf eine sehr einfache Bedienung legen? Hier spielt 1Password seine Stärken aus.
Für volle Kontrolle offline: KeePassXC
Du willst keine Cloud und kümmerst dich gern selbst um Backups? KeePassXC speichert alles lokal in einer verschlüsselten Datei.
Passwörter merken: So bleibt nur eines im Kopf
Master-Passphrase als Bild
Verbinde die zufälligen Wörter deiner Passphrase zu einer absurden Szene. Ein Bild im Kopf bleibt deutlich länger hängen als eine Zeichenkette.
Die ersten Tage üben
Tipp die neue Passphrase in der ersten Zeit bewusst von Hand ein, statt sie per Fingerabdruck zu umgehen. So sitzt sie, wenn du sie wirklich brauchst.
Notfallblatt sicher verwahren
Aufschreiben ist erlaubt, wenn der Zettel sicher liegt, etwa im Tresor oder bei wichtigen Dokumenten. Nicht am Monitor, nicht im Portemonnaie.
Wiederherstellung einrichten
Richte in deinem Manager eine Notfall- oder Wiederherstellungsoption ein. Vergisst du das Master-Passwort, kann dir sonst oft niemand mehr helfen.
Merken musst du genau eine Passphrase. Alles andere erledigt der Generator im Tresor.
Häufige Fragen zum Passwort-Generator
Gibt es einen Passwortgenerator von Google?
Ja. Der Google Passwortmanager in Chrome und auf Android schlägt beim Registrieren ein starkes Passwort vor und speichert es in deinem Google-Konto. Du musst nur das Speichern von Passwörtern aktiviert haben.
Wie kann ich ein Passwort mit Zufall generieren?
Am einfachsten mit dem Generator deines Browsers oder Passwort-Managers. Ganz ohne Technik geht es mit Würfeln und einer Wortliste (Diceware): Du würfelst mehrmals und schlägst die Wörter nach. So entsteht eine echte Zufalls-Passphrase.
Welcher kostenlose Passwortmanager ist der beste?
Für die meisten ist Bitwarden die beste kostenlose Wahl, weil es alle Geräte synchronisiert. Wer nur lokal speichern will, greift zu KeePassXC. Einen ausführlichen Vergleich findest du unter Passwort-Manager-Programme.
Sind Online-Passwort-Generatoren sicher?
Viele ja, prüfen kannst du es aber kaum. Sicherer ist ein Generator, der das Passwort direkt im Tresor speichert. Online nur bei seriösen Betreibern, die lokal im Browser erzeugen.
Wie lang sollte ein sicheres Passwort sein?
Das BSI setzt auf Länge: Je weniger Zeichenarten, desto länger sollte es sein. Da du generierte Passwörter nicht tippen musst, stell die Länge im Generator einfach so hoch ein, wie der Dienst es erlaubt.
Gibt es einen Passwort-Generator, der einfach zu merken ist?
Ja, der Passphrasen-Modus. Bitwarden, 1Password und KeePassXC erzeugen Folgen aus zufälligen Wörtern, die sich deutlich leichter merken lassen als Zeichensalat.
🕒 Stand: September 2026. Quellen: BSI für Bürger (Empfehlungen zu sicheren Passwörtern), Hilfeseiten von Google Passwortmanager, Apple, Mozilla Firefox und KeePassXC, Produktseiten von Bitwarden und 1Password, Passwort-Generatoren der TU Braunschweig und des CERT der Universität Münster.
Hinweis: Links mit /go/ sind Affiliate-Links. Kaufst du darüber, erhalten wir eine Provision, für dich ändert sich der Preis nicht. Unsere Bewertung bleibt davon unabhängig.
