Passwort-Generator ohne Sonderzeichen
Erzeugen Sie ein starkes Passwort ohne Sonderzeichen – nur Groß- und Kleinbuchstaben sowie Ziffern. Kostenlos im Browser, nichts wird gespeichert.
Zum Kopieren klicken
Manche Anmeldeformulare lehnen Passwörter mit !, @, # oder $ rundweg ab – ältere Bankportale, Behördenseiten, betriebsinterne Altsysteme und einzelne Gerätetastaturen, auf denen sich solche Zeichen ohnehin kaum eingeben lassen. Dieser Generator richtet sich nach der Vorgabe, indem er ausschließlich Großbuchstaben, Kleinbuchstaben und Ziffern verwendet. Die Sicherheit leidet darunter weniger, als man vermutet: Der Zeichenvorrat schrumpft von 88 auf 62 Zeichen, ein zufälliges Passwort mit 16 Stellen erreicht damit immer noch rund 95 Bit Entropie – weit jenseits dessen, was sich durchprobieren lässt. Wo der Dienst es zulässt, gleichen Sie den Unterschied schlicht mit Länge aus: 20 Stellen ergeben rund 119 Bit und liegen damit sogar über einem 16-stelligen Passwort mit vollem Zeichenvorrat. Erzeugt wird alles mit crypto.getRandomValues() in Ihrem Browser; nichts wird übertragen, protokolliert oder gespeichert. Nutzen Sie diese Seite, wenn ein System Ihnen keine Wahl lässt – und lassen Sie überall sonst die Sonderzeichen eingeschaltet, denn sie bringen etwa ein halbes Bit je Stelle zusätzlich.
Häufige Fragen
Ist ein Passwort ohne Sonderzeichen trotzdem sicher?
Ja, wenn es lang genug ist. Bei einem Zeichenvorrat von 62 Zeichen erreicht ein zufälliges Passwort mit 16 Stellen rund 95 Bit Entropie – nach jedem praktischen Maßstab stark. Wollen Sie denselben Abstand wie mit vollem Zeichenvorrat, gehen Sie auf 20 Stellen und mehr; das gleicht die fehlenden Sonderzeichen mehr als aus.
Warum verbieten manche Websites Sonderzeichen?
Meist steckt eines von drei Dingen dahinter: alte Datenbankfelder, die nie dafür ausgelegt waren; eine überzogene Eingabeprüfung, die Anführungszeichen und Schrägstriche vorsorglich abweist; oder eine betagte Anmelde-Bibliothek. Fachlich gilt das längst als schlechte Praxis; in Behörden- und Unternehmenssoftware, die vor den heutigen Standards entstanden ist, hält es sich trotzdem hartnäckig.
Wie lang sollte ein Passwort ohne Sonderzeichen sein?
Mindestens 16 Stellen, für wichtige Konten 20 und mehr. Fallen die Sonderzeichen weg, sinkt der Zeichenvorrat von 88 auf 62 Zeichen; das kostet etwa ein halbes Bit je Stelle. Rechnerisch holen zwei zusätzliche Stellen diesen Verlust bei 16 Zeichen vollständig auf – Länge ist der wirksamere Hebel als die Zeichenauswahl.
Welche Systeme lehnen Sonderzeichen ab?
Typisch sind ältere Bankportale, Verwaltungsportale, betriebsinterne Software mit veralteter Eingabeprüfung sowie Geräte, die nur über Zifferntastatur oder Fernbedienung bedient werden – vom Router-Menü bis zum Fernseher. Weist ein Formular Ihr Passwort ohne verständliche Begründung zurück, ist ein Sonderzeichen die häufigste Ursache.
Welche Zeichen sind in Passwörtern erlaubt?
Das legt jeder Dienst selbst fest. Nahezu überall erlaubt sind die Großbuchstaben A–Z, die Kleinbuchstaben a–z und die Ziffern 0–9; genau daraus baut dieser Generator. Sonderzeichen und Leerzeichen akzeptieren viele, aber nicht alle Anbieter. Umlaute und ß sollten Sie meiden, weil sie auf fremden Tastaturen und in Altsystemen zum Problem werden. Steht keine Zeichenregel im Formular, sind Buchstaben und Ziffern die sichere Wahl.
Kann ich ein Passwort ohne Sonderzeichen überall verwenden?
Ja – es ist ein ganz normales Zufallspasswort, nur auf Buchstaben und Ziffern beschränkt, und funktioniert deshalb überall dort, wo auch ein anderes funktioniert. Nutzen Sie die eingeschränkte Variante trotzdem nur dort, wo sie verlangt wird: Wo Sonderzeichen erlaubt sind, nehmen Sie den kleinen zusätzlichen Sicherheitsabstand gern mit.
Weitere Generatoren
Verfasst und geprüft von Andrew Ivanov, Fractional CTO. Zuletzt geprüft am .