Alphanumerisches Passwort generieren
Erzeugen Sie ein alphanumerisches Passwort aus Buchstaben und Zahlen – kostenlos im Browser, nichts wird gespeichert oder übertragen.
Zum Kopieren klicken
Alphanumerisch heißt: Buchstaben und Zahlen, sonst nichts. Ein alphanumerisches Passwort besteht ausschließlich aus den Großbuchstaben A–Z, den Kleinbuchstaben a–z und den Ziffern 0–9 – zusammen ein Vorrat von 62 Zeichen je Stelle. Genau das verlangen viele Systeme: Verbindungszeichenfolgen und Umgebungsdateien, in denen Zeichen wie ! oder $ maskiert werden müssten, Aktivierungs- und Gutscheincodes, Fernseh- und Konsolentastaturen sowie Altsysteme, deren Eingabeprüfung an Satzzeichen scheitert. Ein Passwort nur aus Buchstaben und Zahlen ist trotzdem sicher: Bei 16 Stellen kommt es auf rund 95 Bit Entropie, bei 20 Stellen auf rund 119 Bit – beides liegt weit außerhalb dessen, was sich mit Rechenleistung durchprobieren lässt. Der kleinere Zeichenvorrat kostet etwa ein halbes Bit je Stelle; eine oder zwei zusätzliche Stellen holen das mühelos wieder herein. Das BSI stellt beide Wege ausdrücklich nebeneinander – ein kürzeres Passwort mit voller Zeichenvielfalt oder ein längeres aus einem kleineren Vorrat –, denn entscheidend ist allein, wie viel Entropie am Ende zusammenkommt. Erzeugt wird jedes Passwort lokal in Ihrem Browser mit crypto.getRandomValues() – nichts wird übertragen, protokolliert oder gespeichert.
Beispiele für alphanumerische Passwörter
Ein starkes alphanumerisches Passwort ist eine zufällige Folge aus Groß- und Kleinbuchstaben und Ziffern – bei 16 Stellen rund 95 Bit Entropie, ohne ein einziges Satzzeichen. Die Beispiele unten entstehen bei jedem Seitenaufruf neu in Ihrem Browser und werden nirgends gespeichert; anders als Beispielpasswörter aus Artikeln dürfen Sie sie unverändert übernehmen.
Diese Beispiele sind soeben in Ihrem Browser entstanden: Sie werden nicht gespeichert, niemandem sonst angezeigt und sind gefahrlos verwendbar. Nutzen Sie dagegen nie ein Beispielpasswort aus einem Artikel oder Screenshot – alles Veröffentlichte steht längst in den Wortlisten der Angreifer.
Häufige Fragen
Was ist ein alphanumerisches Passwort?
Ein Passwort, das nur aus Buchstaben und Zahlen besteht – Großbuchstaben A–Z, Kleinbuchstaben a–z und Ziffern 0–9, ohne Satz- und Sonderzeichen. Das ergibt einen Vorrat von 62 Zeichen je Stelle. Wird jede Stelle unabhängig zufällig gezogen, entstehen daraus trotz des kleineren Vorrats sehr starke Passwörter.
Wie sieht ein starkes alphanumerisches Passwort aus?
Wie reines Rauschen: 16 Stellen und mehr, Groß- und Kleinbuchstaben mit Ziffern gemischt, kein Wort, kein Datum, kein Muster. Die Beispiele weiter unten entstehen bei jedem Seitenaufruf neu in Ihrem Browser. Was ein Passwort stark macht, ist die zufällige Auswahl – und die sieht man ihm von außen nicht an.
Ist ein alphanumerisches Passwort sicher genug?
Bei ausreichender Länge ja. Ein zufälliges alphanumerisches Passwort mit 16 Stellen hat rund 95 Bit Entropie; das durchzuprobieren ist praktisch ausgeschlossen. Sonderzeichen brächten etwa ein halbes Bit je Stelle zusätzlich – ein Unterschied, den ein bis zwei weitere Stellen vollständig ausgleichen.
Wie lang sollte ein alphanumerisches Passwort sein?
Mindestens 16 Stellen, das entspricht rund 95 Bit Entropie. Für wertvolle Konten nehmen Sie 20 Stellen und kommen auf rund 119 Bit – damit liegen Sie über einem 16-stelligen Passwort mit vollem Zeichenvorrat. Der entscheidende Hebel ist die Länge; die Zeichenauswahl ist zweitrangig.
Was bedeutet ein 8-stelliges alphanumerisches Passwort?
Die Vorgabe meint acht Zeichen insgesamt, nicht acht Ziffern: Ein „8-stelliges alphanumerisches Passwort“ ist eine Folge aus acht Buchstaben und Zahlen. Stellen Sie den Längenregler auf den geforderten Wert, dann erfüllen Sie die Regel. Bedenken Sie aber, dass acht Stellen mit rund 48 Bit Entropie heute nur noch für unkritische Zugänge taugen.
Wo werden alphanumerische Passwörter verlangt?
Häufig in älteren Bank- und Behördenportalen, in Unternehmenssoftware mit betagter Eingabeprüfung, bei Zugangsdaten in Verbindungszeichenfolgen und Umgebungsdateien sowie auf Geräten, deren Tastatur Satzzeichen nur umständlich hergibt. Weist ein Formular Ihr Passwort ohne erkennbaren Grund ab, ist der Wechsel zu Buchstaben und Zahlen meist die schnellste Lösung.
Weitere Generatoren
Verfasst und geprüft von Andrew Ivanov, Fractional CTO. Zuletzt geprüft am .