32-stelliges Passwort generieren
Erzeugen Sie ein zufälliges 32-stelliges Passwort im Browser – für Admin- und Dienstkonten, Schlüssel und Tresor-Einträge. Kostenlos, nichts wird gespeichert.
Zum Kopieren klicken
32 Zeichen sind keine Länge zum Merken, sondern eine für Geheimnisse, die nie ein Mensch eintippt. Ein zufälliges 32-stelliges Passwort aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen erreicht rund 207 Bit Entropie – weit jenseits der Schwelle von 128 Bit, ab der Brute Force in der Kryptografie als endgültig aussichtslos gilt. Ein Offline-Angreifer mit 10 Milliarden Versuchen pro Sekunde bräuchte rechnerisch etwa 3,3 × 10⁴⁴ Jahre. Gegen Raten ist das praktisch nicht sicherer als ein 20-stelliges Passwort; der Nutzen liegt woanders. Für Administrator- und Dienstkonten, Datenbank- und Anwendungszugänge, gemeinsam genutzte Geheimnisse und die Einträge Ihres Passwort-Managers kostet die zusätzliche Länge nichts, weil ohnehin eine Software das Passwort einsetzt – und sie hält über Jahre einen großen Sicherheitsabstand. Manche Systeme sehen außerdem genau 32 Zeichen als Höchstlänge vor; diese Seite füllt ein solches Feld vollständig aus. Landet das Geheimnis in einer Konfigurationsdatei oder Verbindungszeichenfolge, schalten Sie die Sonderzeichen ab: 32 Stellen nur aus Buchstaben und Ziffern kommen immer noch auf rund 191 Bit. Prüfen Sie nach dem Setzen, ob der Dienst das Passwort vollständig angenommen hat – ältere Systeme kürzen lange Passwörter mitunter ohne Hinweis. Erzeugt wird alles mit crypto.getRandomValues() direkt in Ihrem Browser; nichts wird übertragen, protokolliert oder gespeichert.
Beispiele für 32-stellige Passwörter
Ein starkes 32-stelliges Passwort trägt rund 207 Bit Entropie – zweiunddreißig Zufallszeichen über alle vier Zeichenarten, die Größenordnung von Schlüsseln und Zugangsdaten für Server. Die Beispiele unten stammen aus dem kryptografischen Zufallsgenerator Ihres Browsers, sind soeben entstanden und werden nirgends gespeichert. Jedes davon können Sie direkt in Ihren Passwort-Manager oder Team-Tresor übernehmen.
Diese Beispiele sind soeben in Ihrem Browser entstanden: Sie werden nicht gespeichert, niemandem sonst angezeigt und sind gefahrlos verwendbar. Nutzen Sie dagegen nie ein Beispielpasswort aus einem Artikel oder Screenshot – alles Veröffentlichte steht längst in den Wortlisten der Angreifer.
Häufige Fragen
Sind 32 Zeichen übertrieben?
Für ein Passwort, das Sie täglich von Hand tippen, ja. Für Geheimnisse, die eine Software einsetzt – Einträge im Passwort-Manager, Dienstkonten, Datenbankzugänge –, kostet die Länge nichts. Gegen Brute Force bringen 32 Stellen gegenüber 20 praktisch keinen Gewinn mehr, weil beide jenseits von 128 Bit liegen; der Vorteil ist ein Abstand, den auch der Fortschritt der Hardware auf Jahrzehnte nicht aufzehrt.
Kann man ein 32-stelliges Passwort knacken?
Nicht durch Ausprobieren. Bei rund 207 Bit Entropie und 10 Milliarden Versuchen pro Sekunde ergäben sich im Schnitt etwa 3,3 × 10⁴⁴ Jahre, ein Vielfaches des Alters des Universums. Gefährlich werden einem solchen Passwort nur Wege, bei denen die Länge keine Rolle spielt: Wiederverwendung, Phishing, Schadsoftware, ein Datenleck beim Dienst oder ein Geheimnis, das im Klartext in einem Code-Repository landet.
Wofür sollte ich ein 32-stelliges Passwort verwenden?
Für Administrator- und Root-Zugänge, Dienst- und Systemkonten, Datenbank- und API-Zugangsdaten, gemeinsame Geheimnisse in Konfigurationen sowie für Einträge im Passwort-Manager, die Sie nie von Hand eingeben. Auch Felder, die genau 32 Zeichen als Höchstlänge vorsehen, füllen Sie damit vollständig aus. Für alltägliche Konten im Manager genügen 16 Stellen.
Akzeptieren alle Dienste 32-stellige Passwörter?
Die meisten modernen Dienste ja; NIST SP 800-63B empfiehlt, Passwörter mit mindestens 64 Zeichen anzunehmen. Manche älteren Systeme begrenzen die Länge aber niedriger oder schneiden ein langes Passwort stillschweigend ab. Melden Sie sich nach dem Ändern einmal ab und wieder an; klappt die Anmeldung nicht, kürzen Sie nur so weit, wie das System es erzwingt.
Sollte ein 32-stelliges Passwort Sonderzeichen enthalten?
Im Passwort-Manager ja. In Konfigurationsdateien, Umgebungsvariablen und Verbindungszeichenfolgen oft besser nicht: Zeichen wie $, & oder # müssen dort maskiert werden und führen sonst zu schwer auffindbaren Fehlern. Schalten Sie die Sonderzeichen in diesem Fall ab – 32 Stellen nur aus Buchstaben und Ziffern kommen immer noch auf rund 191 Bit, mehr als genug.
Sollte ich mir ein 32-stelliges Passwort merken?
Nein. Eine zufällige Folge von 32 Zeichen bekommt niemand zuverlässig ins Gedächtnis, und das ist auch nicht vorgesehen. Legen Sie sie im Passwort-Manager oder im Team-Tresor ab. Für das Master-Passwort des Managers selbst nehmen Sie eine lange Passphrase aus zufälligen Wörtern – die können Sie tippen und behalten.
Weitere Generatoren
Verfasst und geprüft von Andrew Ivanov, Fractional CTO. Zuletzt geprüft am .