Wenn Sie wissen möchten, wie Sie ohne Passwort-Manager ein sicheres Passwort erstellen können, lautet die kurze Antwort: Verwenden Sie einen browserbasierten Generator, der auf der kryptografischen Zufälligkeit Ihres Geräts basiert, vollständig lokal arbeitet und das Passwort niemals irgendwohin sendet. Sie müssen keine Software installieren, kein Konto erstellen oder einem Drittanbieter vertrauen. Ein guter Browser-Generator erledigt dies mit einem Klick, vollständig offline, sobald die Seite geladen ist.
Die ausführlichere Antwort ist ebenfalls wichtig, denn die meisten im Internet gefundenen Tricks zum "manuellen Erstellen eines Passworts" erzeugen Passwörter, die zufällig aussehen, es aber nicht sind. Nachfolgend finden Sie die Methode, die tatsächlich funktioniert, warum DIY-Zufälligkeit meistens nicht ausreicht, und eine Schritt-für-Schritt-Anleitung, die Sie auf jedem Gerät durchführen können, einschließlich eines gesperrten Arbeitslaptops oder des Computers einer älteren Person, auf dem Sie nichts installieren können.
Warum Sie keinen Passwort-Manager brauchen, um ein starkes Passwort zu erstellen#
Passwort-Manager sind hervorragend geeignet, um Dutzende von Logins zu speichern und automatisch auszufüllen. Aber ein einzelnes sicheres Passwort zu generieren, ist eine viel kleinere Aufgabe, und Sie sollten dafür keine E-Mail-Adresse preisgeben oder einen Tresor installieren müssen.
Was ein Passwort stark macht, ist nicht die Marke des Tools. Es sind zwei Eigenschaften: ausreichende Länge und echte Unvorhersagbarkeit. Ein eigenständiger Generator, der Zufälligkeit richtig umsetzt, liefert beides ohne den Aufwand einer Kontoerstellung.
Wenn Ihr einziges Ziel darin besteht, ein oder zwei starke Passwörter zu erstellen (für ein neues E-Mail-Konto, einen Router, das Gerät eines Elternteils), ist ein clientseitiger Generator schneller, privater und leichter als die Installation eines vollwertigen Passwort-Managers.
Es gibt auch einen echten Unterschied beim Datenschutz. Ein vertrauenswürdiger Generator erstellt das Passwort in Ihrem Browser mit der eigenen Zufälligkeit des Geräts, sodass die Zeichen nie über das Internet reisen. Nichts zu protokollieren, nichts preiszugeben, nichts vorzuladen. Das ist der Standard, an dem jedes kostenlose Tool gemessen werden sollte.
Was ein Passwort wirklich stark macht#
Bevor Sie ein Passwort generieren, sollten Sie wissen, worauf es ankommt. Die Stärke hängt von der Entropie ab, ein Maß dafür, wie viele Versuche ein Angreifer im Durchschnitt benötigt. Mehr Entropie bedeutet eine längere Brute-Force-Zeit.
Zwei Hebel bestimmen die Entropie:
- Länge. Jedes zusätzliche Zeichen vervielfacht die Anzahl möglicher Kombinationen. Länge schlägt Komplexität. Ein 20-stelliges Passwort aus einem kleinen Zeichensatz ist weit schwerer zu knacken als ein 8-stelliges mit allen Symbolarten.
- Zeichenvielfalt. Die Mischung aus Groß- und Kleinbuchstaben, Ziffern und Symbolen erweitert den Pool, aus dem jede Position schöpfen kann, sodass jedes Zeichen mehr Entropie trägt.
Ein praktisches Ziel für ein wertvolles Konto im Jahr 2026 ist mindestens 16 Zeichen mit gemischten Zeichentypen oder eine 5- bis 6-Wörter-Passphrase. In unserem Leitfaden wie lang ein Passwort 2026 sein sollte gehen wir tiefer auf die Mathematik ein, aber die Kernaussage ist einfach: Im Zweifel Länge hinzufügen.
| Passwort-Stil | Beispiel-Länge | Ungefähre Widerstandsfähigkeit |
|---|---|---|
| 8 Zeichen, gemischt | 8 | Schwach. Mit moderner Hardware schnell knackbar. |
| 12 Zeichen, gemischt | 12 | Akzeptabel für Konten mit niedrigem Wert, nicht großartig. |
| 16+ Zeichen, gemischt | 16-24 | Stark. Die sinnvolle Standardeinstellung für wichtige Logins. |
| 5-6 Wörter Passphrase | 28-40 | Stark und viel einfacher zu tippen oder vorzulesen. |
Das eigentliche Problem: Menschen sind schrecklich darin, zufällig zu sein#
Hier liegt die Falle, in die die meisten Ratschläge zur manuellen Erstellung sicherer Passwörter tappen. Man sagt Ihnen, Sie sollen wild auf die Tastatur hauen, einen einprägsamen Satz wählen und Buchstaben durch Symbole ersetzen (P@ssw0rd!) oder einen Haustiernamen mit einem Geburtsjahr kombinieren. All das fühlt sich zufällig an. Nichts davon ist es.
Von Menschen gewählte Passwörter häufen sich. Wir bevorzugen die Grundreihe, echte Wörter, vorhersagbare Ersetzungen (a zu @, o zu 0, i zu 1) und Daten, die eine Bedeutung haben. Angreifer wissen das. Knackwerkzeuge sind genau auf diese Muster ausgelegt, sodass ein Passwort, das Ihnen clever erscheint, oft ganz oben auf einer Rate-Liste steht.
Die Lösung ist, sich selbst aus dem Spiel zu nehmen und die Maschine den Zufall erzeugen zu lassen. Das ist der ganze Sinn eines Generators, und deshalb ist ein schnelles Browser-Tool selbst einem sorgfältigen manuellen Versuch überlegen.
Warum "zufälliger" Code schwieriger ist, als er aussieht#
Falls Sie je gedacht haben: "Ich verwende einfach ein schnelles Skript mit einer Zufallsfunktion", gibt es eine subtile Falle, die es zu kennen lohnt. Standard-Zufallsfunktionen in den meisten Sprachen (wie JavaScripts Math.random()) sind nicht kryptografisch sicher. Sie sind so vorhersagbar, dass sie niemals für Passwörter oder Schlüssel verwendet werden sollten.
Die sichere Option ist ein kryptografisch sicherer Zufallszahlengenerator. Im Browser ist das crypto.getRandomValues. Es gibt auch ein zweites, heimtückischeres Problem namens Modulo-Bias: Wenn Sie naiv zufällige Bytes auf einen Zeichensatz abbilden, dessen Größe nicht gleichmäßig in 256 aufgeht, werden manche Zeichen geringfügig wahrscheinlicher als andere, was das Ergebnis schwächt. Die korrekte Technik ist das Zurückweisungs-Sampling, das einfach die außerhalb des Bereichs liegenden Werte verwirft, sodass jedes Zeichen gleich wahrscheinlich ist.
Sie müssen nichts davon selbst implementieren. Sie müssen nur einen Generator verwenden, der es richtig macht, was unser kostenloser Passwort-Generator tut, indem er jedes Passwort aus crypto.getRandomValues mit Zurückweisungs-Sampling erstellt, und zwar vollständig in Ihrem Browser.
Wie Sie ein starkes Passwort ohne Passwort-Manager erstellen#
Hier ist die vollständige Anleitung. Sie funktioniert in jedem modernen Browser, auf jedem Betriebssystem, und sobald die Seite geladen ist, wird keine Internetverbindung mehr benötigt. Sie können also sogar zuerst die Verbindung trennen, wenn Sie sicher sein wollen, dass nichts Ihr Gerät verlässt.
Schritt 1: Öffnen Sie einen clientseitigen Generator und prüfen Sie, ob er lokal läuft#
Öffnen Sie einen browserbasierten Passwort-Generator, der angibt, clientseitig zu arbeiten. Der schnelle Beweis, dass er wirklich lokal ist: Laden Sie die Seite, schalten Sie dann Ihr WLAN aus oder trennen Sie das Netzwerk. Wenn der Generator auch ohne Netzwerk noch Passwörter erzeugt, läuft alles auf Ihrem Gerät, nicht auf einem Server. Genau das wollen Sie für sensible Daten.
Dieses offline-fähige Verhalten macht die Methode auch für abgeschottete oder gesperrte Geräte sicher. Nichts wird hochgeladen, nichts wird gespeichert.
Schritt 2: Stellen Sie zuerst die Länge ein, dann die Zeichentypen#
Ziehen Sie die Länge auf mindestens 16 für wichtige Konten, höher für die wichtigsten (Ihre primäre E-Mail, Ihre Bank, Ihr Passwort-Tresor, falls Sie später einen verwenden). Die Länge ist Ihr größter Hebel, also stellen Sie sie großzügig ein, bevor Sie andere Einstellungen vornehmen.
Aktivieren Sie dann die Zeichentypen, die die Zielseite erlaubt: Großbuchstaben, Kleinbuchstaben, Zahlen und Symbole. Wenn eine Seite bestimmte Symbole ablehnt (manche tun das immer noch), deaktivieren Sie diese, anstatt gegen eine Fehlermeldung anzukämpfen.
Schritt 3: Wählen Sie eine lesbare Ausgabe, wenn ein Mensch sie eingeben muss#
Wenn das Passwort für jemanden ist, der es von Hand tippen muss (z.B. Einrichtung der E-Mail für ältere Eltern oder ein Gäste-WLAN-Passwort), wählen Sie eine aussprechbare oder Passphrase-ähnliche Ausgabe anstelle einer reinen Symbolsuppe. Eine 5-Wörter-Passphrase (eine Folge unzusammenhängender Wörter) ist sowohl stark als auch viel einfacher am Telefon durchzugeben oder von einem Notizzettel fehlerfrei abzutippen.
Für Passwörter, die nur in der Autovervollständigung oder einem Manager leben, ist vollständig zufällig mit Symbolen in Ordnung, da kein Mensch sie jemals tippt.
Schritt 4: Generieren Sie und überprüfen Sie die Stärke#
Klicken Sie auf Generieren. Ein gutes Tool zeigt eine Entropie-Schätzung oder einen Stärke-Balken, sodass Sie nicht raten müssen. Wenn der Balken schwach aussieht, erhöhen Sie die Länge und generieren Sie neu. Zielen Sie auf den starken Bereich, nicht nur auf "OK".
Wenn Sie eine zweite Meinung zu einem bereits vorhandenen Passwort wünschen, fügen Sie es in einen Passwort-Stärke-Checker ein, um eine unabhängige Schätzung zu erhalten, wie lange es zum Knacken dauern würde. Verwenden Sie einen Checker, der ebenfalls lokal läuft, damit Sie niemals ein echtes Passwort in einen Server eingeben, den Sie nicht kontrollieren.
Schritt 5: Speichern Sie es sicher, ohne es neu zu tippen#
Ein großartiges Passwort zu generieren ist verschwendet, wenn Sie es dann schlecht speichern. Kopieren Sie es direkt aus dem Tool, anstatt es neu zu tippen (erneutes Tippen führt menschliche Fehler und die Versuchung ein, es zu "vereinfachen"). Legen Sie es dann an einem dauerhaften Ort ab:
- Fügen Sie es direkt in das "Passwort festlegen"-Feld der Website ein, solange es in Ihrer Zwischenablage ist.
- Für die langfristige Speicherung ist ein handschriftlicher Notizzettel an einem physisch sicheren Ort für eine kleine Anzahl hochwertiger Passwörter völlig in Ordnung. Offline-Papier kann nicht über das Internet gehackt werden.
- Leeren Sie danach Ihre Zwischenablage, besonders auf einem gemeinsam genutzten Computer.
Senden Sie sich niemals ein Passwort per E-Mail, fügen Sie es in einen Chat ein oder speichern Sie es in einer unverschlüsselten Textdatei, die mit der Cloud synchronisiert wird. Das sind die Lecks, die tatsächlich passieren.
Ein Passwort auf dem Gerät einer anderen Person generieren (ohne Installation)#
Ein häufiger Fall im echten Leben: Sie helfen einem Verwandten, der keine Software installieren kann oder will. Ein browserbasierter Generator ohne Installation ist hier ideal.
Da alles in der Seite läuft, können Sie:
- Es auf einem Bibliotheks- oder Arbeitscomputer nutzen, wo Installationen blockiert sind.
- Es im Handy-Browser ohne App-Download verwenden.
- Es nach dem Laden offline nutzen, sodass selbst ein unsicheres Netzwerk nichts sieht.
Wählen Sie eine einprägsame, aber starke Passphrase für sie aus, schreiben Sie sie einmal auf Papier und bewahren Sie dieses Papier sicher auf. Kein Konto, keine App, keine Telemetrie. Für Menschen in Ihrem Umfeld, die Passwortmanager überfordernd finden, ist dies oft der realistischste Weg zu einem wirklich starken Passwort, das sie auch tatsächlich nutzen.
Häufige Fehler, die Sie vermeiden sollten#
Selbst mit einem Generator unterlaufen Ihnen leise ein paar Gewohnheiten:
- Das generierte Passwort auf mehreren Websites verwenden. Ein Datenleck gibt dann alles preis. Generieren Sie für jeden wichtigen Account ein neues.
- Es kürzen, weil es „ausreichend aussieht“. Das sollten Sie nicht selbst entscheiden. Vertrauen Sie der Länge, nicht Ihren Augen.
- Einen Generator verwenden, der Skripte von zwielichtigen Drittanbietern lädt. Bleiben Sie bei einem Tool, das transparent clientseitig arbeitet und keine Protokolle führt.
- Ein Tool wählen, das eine Anmeldung nur zum Generieren erfordert. Das ist ein Warnsignal. Ein einziges Passwort sollte niemals Ihre E-Mail-Adresse kosten.
Das Fazit#
Sie wissen jetzt, wie Sie ohne Passwort-Manager ein sicheres Passwort erstellen: Öffnen Sie einen clientseitigen, browserbasierten Generator, legen Sie eine großzügige Länge fest, lassen Sie ihn aus kryptografischer Zufälligkeit schöpfen, überprüfen Sie die Stärke und speichern Sie das Ergebnis, ohne es erneut einzutippen. Keine Installation, kein Konto, und es funktioniert offline weiter, sobald es geladen wurde, genau das macht es privat und portabel.
Verzichten Sie auf Tastatur-Gehämmer und clevere Ersetzungen, denn Menschen sind nicht zufällig und Angreifer zählen darauf. Lassen Sie die Maschine das tun, was sie besser kann als Sie, und heben Sie sich einen vollwertigen Passwort-Manager für den Tag auf, an dem Sie Dutzende Logins verwalten, nicht für den Moment, in dem Sie jetzt ein einzelnes sicheres Passwort brauchen. Wenn Sie bereit sind, erstellt der kostenlose Passwort-Generator mit einem Klick eines für Sie, und unser Leitfaden für hack-sichere Passwörter behandelt die Gewohnheiten, die es dauerhaft stark halten.
Häufig gestellte Fragen#
Wie erstelle ich ein sicheres Passwort ohne Passwort-Manager? Verwenden Sie einen browserbasierten Generator, der clientseitig arbeitet, stellen Sie die Länge auf mindestens 16 Zeichen ein, aktivieren Sie gemischte Zeichentypen und lassen Sie ihn aus der kryptografischen Zufälligkeit Ihres Geräts schöpfen. Sie müssen nichts installieren oder ein Konto erstellen, und ein gutes Tool funktioniert offline, sobald die Seite geladen ist.
Ist ein Browser-Passwort-Generator sicher? Ja, solange er das Passwort lokal in Ihrem Browser generiert und nicht überträgt. Der Test ist einfach: Laden Sie die Seite, trennen Sie die Internetverbindung und prüfen Sie, ob sie weiterhin Passwörter erzeugt. Wenn ja, erfolgt die Zufälligkeit auf Ihrem Gerät und es wird nichts an einen Server gesendet.
Kann ich mir einfach selbst ein sicheres Passwort ausdenken? Sie können es versuchen, aber Menschen sind vorhersehbar nicht zufällig. Wir bevorzugen echte Wörter, übliche Buchstaben-Symbol-Ersetzungen und bedeutungsvolle Daten, auf die Knackwerkzeuge zuerst abzielen. Ein Generator entfernt diese Voreingenommenheit durch kryptografisch sichere Zufälligkeit, weshalb maschinell generierte Passwörter zuverlässig stärker sind als selbst erstellte.
Benötigt ein Passwort-Generator Internet, um zu funktionieren?
Ein ordnungsgemäß aufgebauter clientseitiger Generator nicht. Er verwendet die integrierte crypto.getRandomValues Ihres Browsers, sodass Sie nach dem Laden der Seite Ihr Netzwerk ausschalten können und er weiterhin Passwörter generiert. Diese Offline-Fähigkeit macht ihn sicher für abgeschottete oder luftdichte Rechner.
Welche Art von Passwort ist am sichersten zu generieren? Für Konten, bei denen die Autovervollständigung die Eingabe übernimmt, ist eine lange zufällige Zeichenfolge von 16 oder mehr gemischten Zeichen ideal. Für Passwörter, die eine Person tippen oder vorlesen muss, bietet eine 5- bis 6-Wörter-Passphrase vergleichbare Stärke mit weitaus weniger Eingabefehlern. Beide übertreffen alles, was Sie von Hand erfinden würden.
Wie lang sollte ein generiertes Passwort sein? Streben Sie mindestens 16 Zeichen für wichtige Konten an und länger für Ihre kritischsten Anmeldungen wie primäre E-Mail und Banking. Die Länge ist der größte einzelne Faktor für die Widerstandsfähigkeit gegen Brute-Force-Knacken. Wenn Sie unsicher sind, fügen Sie mehr Zeichen hinzu, anstatt mehr Komplexität.
