---
title: "Sichere Passwörter, sofort. – pwgen.de"
description: "Sichere Passwörter für deine Anmeldungen – direkt im Browser generiert, ohne Speicherung oder Übertragung."
canonical_url: "https://pwgen.de/"
meta:
  "og:description": "Sichere Passwörter für deine Anmeldungen – direkt im Browser generiert, ohne Speicherung oder Übertragung."
  "og:image": "https://pwgen.de/_og/s/o_f0dec2b441764e7e.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Sichere Passwörter, sofort. – pwgen.de"
  "twitter:image": "https://pwgen.de/_og/s/o_f0dec2b441764e7e.png"
---

> Index of every page on this site: [llms.txt](https://pwgen.de/llms.txt)

**Seit 2001**

# **Sichere Passwörter, sofort.**

Sichere Passwörter für deine Anmeldungen – direkt im Browser generiert, ohne Speicherung oder Übertragung.

Länge: 16

**A–Z**

**a–z**

**0–9**

**!@#**

**Mehrdeutige ausschließen**

Lokal in deinem Browser erzeugt: Das Passwort verlässt dein Gerät nicht. [So lässt sich das überprüfen](https://pwgen.de/sicherheit)

## **Häufige Fragen**

Nein. Der Generator läuft vollständig in deinem Browser und nutzt die Web-Crypto-API deines Geräts. Das Ergebnis verlässt die Seite nicht: Es wird weder protokolliert noch gespeichert noch an einen Server gesendet. Auch die optionale REST-API protokolliert keine erzeugten Werte.

Jedes Zeichen wird über crypto.getRandomValues() gezogen, den kryptographisch sicheren Zufallsgenerator des Browsers. Die Auswahl arbeitet mit Rejection Sampling statt mit einer Modulo-Rechnung – dadurch ist jedes Zeichen des gewählten Zeichenraums exakt gleich wahrscheinlich.

Mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen sind 16 Zeichen ein guter Richtwert; das entspricht gut 100 Bit Entropie. Als Passphrase erreichst du ein vergleichbares Niveau mit fünf bis sechs zufälligen Wörtern. Unter 12 Zeichen solltest du nicht bleiben.

Die Entropie misst als Zweierlogarithmus, wie viele Ergebnisse gleich wahrscheinlich gewesen wären. Jedes zusätzliche Bit verdoppelt den Aufwand für einen Angreifer. Ab etwa 60 Bit ist Raten über eine Anmeldemaske aussichtslos, ab 80 Bit auch das Durchprobieren gestohlener Passwort-Hashes.

Ja. Nach einem Datenleck probieren Angreifer die erbeuteten Zugangsdaten automatisiert bei anderen Diensten durch. Ein eigenes Passwort je Konto begrenzt den Schaden auf genau diesen einen Dienst – am einfachsten mit einem Passwortmanager.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://pwgen.de/#website","@type":"WebSite","description":"Kostenloser, datenschutzfreundlicher Passwort-Generator. Generierung direkt im Browser – keine Passwörter werden gespeichert.","inLanguage":"de","name":"pwgen.de","url":"https://pwgen.de/","publisher":{"@id":"https://pwgen.de/#identity"},"workTranslation":{"@id":"https://pwgen.de/en#website"}},{"@id":"https://pwgen.de#webpage","description":"Sichere Passwörter für deine Anmeldungen – direkt im Browser generiert, ohne Speicherung oder Übertragung.","name":"Sichere Passwörter, sofort.","url":"https://pwgen.de","@type":["WebPage","FAQPage"],"about":{"@id":"https://pwgen.de/#identity"},"isPartOf":{"@id":"https://pwgen.de/#website"},"mainEntity":[{"@id":"https://pwgen.de#/schema/question/1"},{"@id":"https://pwgen.de#/schema/question/2"},{"@id":"https://pwgen.de#/schema/question/3"},{"@id":"https://pwgen.de#/schema/question/4"},{"@id":"https://pwgen.de#/schema/question/5"}],"potentialAction":[{"@type":"ReadAction","target":["https://pwgen.de"]}],"primaryImageOfPage":{"@id":"https://pwgen.de/#logo"}},{"@id":"https://pwgen.de/#identity","@type":"Organization","email":"info@htrs.io","legalName":"GbR HTRS i/o","name":"HTRS i/o","telephone":"+49 221 292 513 03","url":"https://pwgen.de","vatID":"DE359532582","address":{"@type":"PostalAddress","streetAddress":"Gotenring 9","addressLocality":"Köln","postalCode":"50679","addressCountry":"DE"},"logo":{"@id":"https://pwgen.de/#logo"},"sameAs":["https://htrs.io"]},{"@id":"https://pwgen.de#/schema/software-application/1","@type":"SoftwareApplication","applicationCategory":"SecurityApplication","name":"pwgen.de","operatingSystem":"Web Browser","featureList":["Classic password generator","Diceware passphrase generator","PIN generator","Pronounceable password generator","API token generator"],"offers":{"@type":"Offer","availability":"https://schema.org/InStock","price":"0","priceCurrency":"EUR","priceValidUntil":"2027-12-30T00:00:00.000Z"}},{"@id":"https://pwgen.de#/schema/question/1","@type":"Question","inLanguage":"de","name":"Werden meine Passwörter gespeichert oder übertragen?","acceptedAnswer":{"@type":"Answer","text":"Nein. Der Generator läuft vollständig in deinem Browser und nutzt die Web-Crypto-API deines Geräts. Das Ergebnis verlässt die Seite nicht: Es wird weder protokolliert noch gespeichert noch an einen Server gesendet. Auch die optionale REST-API protokolliert keine erzeugten Werte."}},{"@id":"https://pwgen.de#/schema/question/2","@type":"Question","inLanguage":"de","name":"Wie zufällig sind die erzeugten Passwörter?","acceptedAnswer":{"@type":"Answer","text":"Jedes Zeichen wird über crypto.getRandomValues() gezogen, den kryptographisch sicheren Zufallsgenerator des Browsers. Die Auswahl arbeitet mit Rejection Sampling statt mit einer Modulo-Rechnung – dadurch ist jedes Zeichen des gewählten Zeichenraums exakt gleich wahrscheinlich."}},{"@id":"https://pwgen.de#/schema/question/3","@type":"Question","inLanguage":"de","name":"Wie lang sollte ein sicheres Passwort sein?","acceptedAnswer":{"@type":"Answer","text":"Mit Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen sind 16 Zeichen ein guter Richtwert; das entspricht gut 100 Bit Entropie. Als Passphrase erreichst du ein vergleichbares Niveau mit fünf bis sechs zufälligen Wörtern. Unter 12 Zeichen solltest du nicht bleiben."}},{"@id":"https://pwgen.de#/schema/question/4","@type":"Question","inLanguage":"de","name":"Was bedeutet die Entropie-Angabe in Bit?","acceptedAnswer":{"@type":"Answer","text":"Die Entropie misst als Zweierlogarithmus, wie viele Ergebnisse gleich wahrscheinlich gewesen wären. Jedes zusätzliche Bit verdoppelt den Aufwand für einen Angreifer. Ab etwa 60 Bit ist Raten über eine Anmeldemaske aussichtslos, ab 80 Bit auch das Durchprobieren gestohlener Passwort-Hashes."}},{"@id":"https://pwgen.de#/schema/question/5","@type":"Question","inLanguage":"de","name":"Brauche ich für jeden Dienst ein eigenes Passwort?","acceptedAnswer":{"@type":"Answer","text":"Ja. Nach einem Datenleck probieren Angreifer die erbeuteten Zugangsdaten automatisiert bei anderen Diensten durch. Ein eigenes Passwort je Konto begrenzt den Schaden auf genau diesen einen Dienst – am einfachsten mit einem Passwortmanager."}},{"@id":"https://pwgen.de/#logo","@type":"ImageObject","caption":"HTRS i/o","contentUrl":"https://pwgen.de/apple-touch-icon.png","inLanguage":"de","url":"https://pwgen.de/apple-touch-icon.png"}]}
```

## Sitemap

See the full [sitemap](https://pwgen.de/sitemap.md) for all pages.