Kryptografisch sichere Passwörter — 100% clientseitig in Ihrem vertrauenswürdigen Browser. Keine Speicherung, kein Server-Kontakt, keine Werbung.
Im Internet sichere Kennwörter zu verwenden ist essenziell. Doch viele Online-Passwortgeneratoren setzen keine kryptografisch sicheren Verfahren ein oder speichern generierte Daten auf Servern. Unser Passwortgenerator erzeugt starke, zufällige Passwörter vollständig in Ihrem Browser — ohne Server-Kommunikation und ohne jegliche Speicherung.
Laut dem Verizon Data Breach Investigations Report 2025 sind über 80% aller Hacking-bedingten Sicherheitsvorfälle auf schwache, wiederverwendete oder kompromittierte Zugangsdaten zurückzuführen. Die Lösung liegt nicht in besseren Passwörtern aus dem Kopf — sondern in echten Zufallsgeneratoren, denen Sie vertrauen können.
Unser Tool ist eine einzige, selbständige HTML-Datei ohne externe Abhängigkeiten. Sie können es offline nutzen, in Ihr Intranet einbetten oder einfach direkt auf ITRevolution GmbH aufrufen.
Wie sicher ist dieser Passwortgenerator?
Die Sicherheit unseres Tools basiert auf einem einfachen, aber entscheidenden Prinzip: Alles läuft lokal in Ihrem Browser ab.
Kryptografisch sichere Zufallswerte
Das Herzstück des Generators ist die Web Crypto API des Browsers — genauer gesagt die Funktion crypto.getRandomValues(). Diese Methode nutzt den kryptografisch sicheren Pseudo-Zufallszahlengenerator (CSPRNG) des Betriebssystems.
Im Gegensatz zu Math.random(), das vorhersagbar ist und für kryptografische Zwecke ungeeignet ist, liefert crypto.getRandomValues() Werte aus einer echten Entropie-Quelle, die auf Hardware-Timing-Variationen und anderen unvorhersehbaren Systemquellen basiert.
Keine Daten verlassen Ihr Gerät
Wenn Sie auf „Generieren“ klicken, passiert Folgendes:
- Ihr Browser liest die eingestellte Passwortlänge
crypto.getRandomValues()erzeugt die erforderliche Anzahl kryptografischer Zufallszahlen- Jede Zufallszahl wird auf den Zeichensatz abgebildet
- Das Ergebnis wird im Textfeld angezeigt und automatisch in die Zwischenablage kopiert
So prüfen Sie es selbst
Sie können die Clientseitigkeit jederzeit mit den Entwicklerwerkzeugen Ihres Browsers verifizieren:
- Öffnen Sie den Passwortgenerator in Ihrem Browser
- Drücken Sie F12 (oder Rechtsklick → Untersuchen)
- Wechseln Sie zum Tab Netzwerk (Network)
- Klicken Sie auf „Generieren“
- Im Netzwerk-Tab erscheint kein einziger ausgehender Request
Was macht ein sicheres Passwort aus?
Ein starkes Passwort erfüllt mehrere Kriterien gleichzeitig. Keines davon ist für sich allein genommen ausreichend.
Länge vor Komplexität
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das National Institute of Standards and Technology (NIST) empfehlen beide: Länge ist wichtiger als Komplexität. Ein 16-stelliges Passwort mit nur Groß- und Kleinbuchstaben ist mathematisch stärker als ein 8-stelliges mit Sonderzeichen.
Die Formel zur Berechnung der Entropie eines Passworts lautet:
Bei unserem Zeichensatz mit 72 Zeichen ergibt ein 16-stelliges Passwort bereits 95,6 Bit Entropie. Ein 32-stelliges Passwort erreicht 191,2 Bit — weit mehr als die 128 Bit, die als kryptografischer Standard gelten.
Mindestens vier Zeichentypen
Ein sicheres Passwort sollte Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Unser Generator verwendet fest alle vier Typen — keine Option zum Deaktivieren, kein Weg an der Komplexität vorbei.
Keine mehrdeutigen Zeichen
Viele Passwortgeneratoren schließen alle Zeichen ein, auch solche, die leicht verwechselt werden können: Das große „O“ und die Null „0″, das große „I“, der kleine „l“ und die Zahl „1″, das „S“ und die „5″. Unser Generator verzichtet bewusst auf diese Zeichen.
Das reduziert das Risiko von Tippfehlern beim manuellen Eingeben erheblich.
Richtlinien & Vorgaben
NIST SP 800-63B; BSI Technische Richtlinie TR-03116; BSI IT-Grundschutz (Baustein ORP.4)
Alle Vorgaben sind sich einig: Lange Passwörter ohne Zwang zur regelmäßigen Änderung sind der effektivere Schutz. Passwörter müssen nur geändert werden, wenn ein Kompromittierung verdacht besteht. Unser Generator unterstützt Längen von 8 bis 64 Zeichen und erzeugt damit Passwörter, die über Jahre hinweg sicher bleiben.
Funktionsweise des Tools
Der Passwortgenerator ist bewusst minimalistisch gestaltet. Keine Ablenkung, keine unnötigen Optionen, keine versteckten Funktionen. Nur das, was Sie brauchen.
Optionen
| Einstellung | Bereich | Standardwert |
|---|---|---|
| Passwortlänge | 8 bis 64 Zeichen | 32 Zeichen |
| Zeichensatz | Fix (72 Zeichen) | Alle vier Typen |
| Modus | Nur Zufallspasswort | — |
Bedienung
- Passwortlänge einstellen: Ziehen Sie den Regler auf die gewünschte Länge (8 bis 64 Zeichen)
- Generieren klicken: Das Passwort wird sofort erstellt
- Kopieren: Das Passwort wird automatisch in die Zwischenablage kopiert
- Bearbeiten (optional): Nach der Generierung können Sie das Passwort manuell anpassen
Dark Mode
Das Tool erkennt automatisch den Dark Mode Ihres Browsers oder Ihres Parent-Fensters (wenn es als iframe eingebettet ist) und passt die Farben entsprechend an.
Selbständige HTML-Datei
Warum unser Passwortgenerator besser ist als viele andere
Im Internet finden sich dutzende Passwortgeneratoren. Die meisten davon sind anonym, werbefinanziert oder technisch fragwürdig. Hier ist, was unseren Generator auszeichnet:
1. Wir stehen zu unserem Code
Wir sind ein IT-Dienstleister mit Sitz in Gröbenzell bei München. Unser Code ist transparent, nachvollziehbar und auf unserer eigenen Domain gehostet. Wenn Sie Fragen zum Generator haben, können Sie uns direkt anrufen oder per E-Mail erreichen. Keine anonyme Webseite, kein Framework, das wir nicht selbst geprüft haben.
2. Wir nutzen diesen Generator selbst
Der Passwortgenerator ist kein Experiment oder ein Proof of Concept. Wir verwenden ihn täglich für unsere eigenen Zugänge — von E-Mail-Kennwörtern über VPN-Zugänge bis hin zu administrativen Systemen. Was wir unseren Kunden empfehlen, testen wir auch selbst.
3. Kryptografisch sicher, nicht nur behauptet
Viele Generatoren verwenden Math.random() — eine Funktion, die für kryptografische Zwecke völlig ungeeignet ist, weil die erzeugten Werte vorhersagbar sind. Unser Generator nutzt crypto.getRandomValues() aus der Web Crypto API, den Industriestandard für kryptografisch sichere Zufallszahlen.
4. Kein Framework, keine Abhängigkeiten
Während viele Wettbewerber React, Vue oder andere Frameworks laden und damit zusätzliche Angriffsflächen schaffen, besteht unser Generator aus reinem (Plain Vanilla) JavaScript.
5. Kein Tracking, keine Werbung
Andere Generatoren finanzieren sich über Werbung, Tracking-Pixel oder den Verkauf von Nutzungsdaten. Unser Generator kostet Sie nichts — weder Geld noch Privatsphäre. Die einzige Analyse, die stattfindet, ist unser internes Matomo der ITRevolution GmbH. Keine externen Anbieter, keine Datenweitergabe.
Vergleich: Unser Generator vs. die Konkurrenz
Stand: 2026-08-16| Merkmal | ITRevolution | DynamicPassGen | PasswordGenerator.vip |
|---|---|---|---|
| Kryptografischer Zufall | ✓ crypto API | ✓ crypto API | ✕ Math.random() |
| Keine Speicherung | ✓ Ja | ✕ Session History | ✕ Verlauf gespeichert |
| Keine Werbung | ✓ Ja | ✕ Ad-Placements | ✕ Werbung |
| Framework-frei | ✓ Vanilla JS | ✕ Next.js | ✕ Next.js |
| Deutschsprachig | ✓ Ja | ✕ Englisch | ✓ Ja |
| IT-Dienstleister dahinter | ✓ ITRevolution GmbH | ✕ Anonym | ✕ Anonym |
| Selbstnutzung bestätigt | ✓ Ja | ✕ Nicht verfügbar | ✕ Nicht verfügbar |
Beispiel-Passwörter
Hier drei mit unserem Generator erzeugte Passwörter (32 Zeichen, voller Zeichensatz) zur Veranschaulichung:
Jedes dieser Passwörter hat folgende Eigenschaften:
- 32 Zeichen Länge: 191,2 Bit Entropie — brute-force bei aktueller Hardware praktisch unmöglich
- Alle vier Zeichentypen: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole enthalten
- Keine mehrdeutigen Zeichen: Kein O/0, I/l/1, S/5 — jedes Zeichen ist klar unterscheidbar
- Kryptografisch zufällig: Erzeugt durch
crypto.getRandomValues(), nicht vorhersagbar
Häufig gestellte Fragen
Alle Antworten auf Ihre Fragen zum ITRevolution Passwortgenerator
Ja. Der Generator verwendet crypto.getRandomValues() aus der Web Crypto API, den Industriestandard für kryptografisch sichere Zufallszahlen. Alle Passwörter entstehen ausschließlich in Ihrem Browser. Keine Daten werden an Server gesendet oder gespeichert.
Nein. Weder von uns noch von einem Drittanbieter. Das Passwort entsteht lokal in Ihrem Browser, wird in die Zwischenablage kopiert und verlässt Ihr Gerät nicht. Es gibt keine Server-Logs, keine Datenbank und keine Speicherung.
Ja. Da der Generator eine selbständige HTML-Datei ohne externe Abhängigkeiten ist, können Sie die Datei herunterladen und lokal öffnen. Das Tool funktioniert vollständig ohne Internetverbindung.
Öffnen Sie die Entwicklertools Ihres Browsers (F12), wechseln Sie zum Tab „Netzwerk“ und klicken Sie auf „Generieren“. Wenn kein einziger ausgehender Request erscheint, wurde keine Datenübertragung durchgeführt.
Ja. Der Generator erfüllt die Anforderungen, die auch im Unternehmenskontext an Passwortsicherheit gestellt werden: kryptografisch sichere Zufallsgenerierung, keine Datenübertragung, keine Speicherung. Das Tool kann als iframe in das eigene Intranet eingebettet oder als lokale Datei auf firmeninternen Servern gehostet werden. Wenden Sie sich im Zweifel an ihren zuständigen Sicherheitsbeauftragten.
Math.random() ist ein pseudo-zufälliger Generator, der für kryptografische Zwecke ungeeignet ist. Die erzeugten Werte sind vorhersagbar, wenn der interne Zustand bekannt ist. crypto.getRandomValues() hingegen nutzt die Entropie-Quelle des Betriebssystems und erzeugt Werte, die selbst bei Kenntnis aller vorherigen Werte nicht berechenbar sind. Der Unterschied ist entscheidend für die Sicherheit.
Der Zeichensatz verzichtet bewusst auf leicht verwechselbare Zeichen wie O/0 (Großbuchstabe O und Null), I/l/1 (Großbuchstabe I, kleiner L und Zahl 1) sowie S/5. Das reduziert das Risiko von Tippfehlern bei der manuellen Eingabe erheblich, ohne die Sicherheit zu beeinträchtigen.
Warum wir dieses Tool gebaut haben
In über 25 Jahren IT-Beratung habe ich unzählige Zugänge, Sicherheitsaudits und Compliance-Prüfungen gesehen. Eines wiederholt sich dabei immer wieder: Die schwächste Stelle in der IT-Sicherheit ist nicht die Firewall, nicht die Verschlüsselung und nicht das Monitoring. Es ist das Passwort.
Bei der Prüfung von Kunden-Infrastrukturen finde ich regelmäßig Passwörter, die auf generischen Online-Generatoren erstellt wurden — Webseiten, bei denen ich nicht einmal weiß, ob die generierten Daten den Weg zurück auf den Server des Betreibers gefunden haben. Viele dieser Tools werben mit „Sicherheit“, nutzen aber in Wirklichkeit Math.random() oder senden die Passwörter zur „Stärkeprüfung“ an einen externen Dienst.
Das ist der Grund, warum wir diesen Generator gebaut haben: Ein Werkzeug, das Sie ohne Bedenken verwenden können. Ein Tool, bei dem Sie den vollständigen Code sehen, das keine Daten sendet und das von einem IT-Dienstleister stammt, den Sie persönlich ansprechen können.
Unser Anspruch ist klar: Zero Data. Nothing leaves your device. Nothing gets stored. Und wenn Sie Fragen haben, rufen Sie uns an.
Weiterführende Links
- → Zum Passwortgenerator auf ITRevolution.GmbH
- → BSI Technische Richtlinie TR-03116: Passwortschutzverfahren (extern)
- → NIST SP 800-63B Digital Identity Guidelines (extern)
- → Verizon Data Breach Investigations Report 2025 (extern)
Bereit, sichere Passwörter zu generieren?
Erzeugen Sie jetzt kryptografisch starke Passwörter — vollständig in Ihrem Browser, ohne Datenspeicherung.
Zum Passwortgenerator →