Lokal erzeugt
Die Seite nutzt die Web Crypto API deines Browsers. Generierte Werte werden nicht an WIMARO übertragen.
WIMARO SECURITY LAB · 53 TOOLS
Secrets erzeugen.
Nichts preisgeben.
Passwörter, Zugangsdaten und kryptografische Schlüssel entstehen ausschließlich in deinem Browser – nachvollziehbar, flexibel und ohne versteckte Übertragung.
QUICK GENERATOR
Vier sichere Werte. Ein Klick.
PASSWÖRTER
Starkes Passwort
Zufälliges Passwort mit 20 Zeichen. Die Generierung erfolgt kryptografisch sicher und vollständig auf diesem Gerät.
Exzellentca. 128 Bit
Keine Historie
Es gibt kein Konto, keine serverseitige Speicherung und kein Archiv deiner generierten Secrets.
Transparente Stärke
Entropie und Verwendungszweck werden direkt erklärt, statt Sicherheit nur zu behaupten.
GENERATOR-VERZEICHNIS
Das passende Format für jeden Zweck
53 Tools
12 Tools
Passwort-GeneratorErzeugt zufällige Passwörter für Konten und Anwendungen.
Generator für starke PasswörterErzeugt lange Passwörter mit wählbaren Zeichengruppen.
Passphrasen-GeneratorErstellt eine zufällige Folge gut lesbarer Wortbausteine.
Wort-Passphrase erstellenKombiniert zufällig gewählte Wortbausteine zu einer merkbaren Passphrase.
PIN-GeneratorErstellt eine zufällige numerische PIN mit frei wählbarer Länge.
Numerischen Sicherheitscode erstellenGeneriert einen zufälligen Zahlencode für kurzfristige oder interne Abläufe.
WLAN-Passwort-GeneratorErzeugt ein langes, zufälliges Passwort für ein drahtloses Netzwerk.
Lesbares Passwort erstellenErstellt ein zufälliges Passwort mit gut unterscheidbaren Zeichen.
Passwort ohne mehrdeutige ZeichenVermeidet Zeichen, die leicht verwechselt werden können.
Passwort mit SonderzeichenErzeugt ein zufälliges Passwort unter Einbezug von Sonderzeichen.
Passphrase mit ZahlenErzeugt eine zufällige Wortfolge mit zusätzlichem Zahlenteil.
Temporäres Passwort erstellenErzeugt ein zufälliges Passwort für einen zeitlich begrenzten Zugang.
10 Tools
Recovery-Code-GeneratorErstellt einzelne Wiederherstellungscodes für einen Notfallzugang.
Backup-Codes erstellenErzeugt einen Satz einmalig nutzbarer Backup-Codes.
Notfall-WiederherstellungsschlüsselErstellt eine zufällige Zeichenfolge für einen Wiederherstellungsprozess.
48-stelligen Recovery-Code erstellenGeneriert einen numerischen Wiederherstellungscode mit 48 Stellen.
Recovery-Passphrase erstellenErzeugt eine zufällige Wortfolge für einen Wiederherstellungsumschlag.
Support-Code-GeneratorErstellt einen zufälligen Code zur eindeutigen Zuordnung eines Vorgangs.
Konto-Recovery-TokenErzeugt ein zufälliges Token für einen Wiederherstellungsablauf.
Einmalige Backup-CodesGeneriert mehrere voneinander unabhängige Backup-Codes.
Recovery-PIN erstellenErstellt eine numerische PIN für einen Wiederherstellungsvorgang.
Geräte-KopplungscodeErzeugt einen zufälligen Zahlencode zur kurzfristigen Gerätekopplung.
13 Tools
API-Key-GeneratorErzeugt einen kryptografisch zufälligen Schlüssel im URL-sicheren Format.
JWT-Signing-SecretErstellt ein zufälliges Geheimnis für symmetrische JWT-Signaturen.
UUID-v4-GeneratorErstellt eine zufällige UUID Version 4 nach dem standardisierten Format.
TOTP-Secret-GeneratorErzeugt ein zufälliges TOTP-Secret im Base32-Format.
CSRF-Token-GeneratorErstellt einen zufälligen Token für CSRF-bezogene Entwicklungs- und Testzwecke.
OAuth-State-GeneratorErzeugt einen zufälligen OAuth-State-Wert.
Webhook-Secret-GeneratorErstellt ein zufälliges Geheimnis zum Signieren oder Prüfen von Webhook-Anfragen.
Session-ID-GeneratorErzeugt ein zufälliges Token für Entwicklungs- und Testabläufe.
Client-Secret-GeneratorErzeugt ein zufälliges Client-Secret im URL-sicheren Format.
Datenbankpasswort-GeneratorErzeugt ein langes, zufälliges Passwort für Datenbankzugänge.
Verschlüsselungsschlüssel-GeneratorErstellt einen zufälligen Schlüssel mit 256 Bit für kompatible Verschlüsselungsverfahren.
Zufallswert als HexadezimalzahlWandelt zufällige Bytes in eine kompakte Hexadezimaldarstellung um.
Base64URL-Token-GeneratorErzeugt ein zufälliges, URL-sicheres Token ohne Padding-Zeichen.
10 Tools
Django SECRET_KEYErstellt einen zufälligen Schlüssel mit geeigneten Zeichen für Django-Konfigurationen.
Flask Secret KeyErzeugt ein langes zufälliges Secret für Flask-Signaturen.
Rails Secret Key BaseErzeugt einen langen zufälligen Hexadezimalwert für Rails-Konfigurationen.
Laravel APP_KEYErstellt einen Base64-kodierten Schlüssel im Laravel-APP_KEY-Format.
NextAuth-SecretErzeugt ein zufälliges Secret für kompatible Authentifizierungskonfigurationen.
Symfony APP_SECRETErstellt einen zufälligen Hexadezimalwert für Symfony-Konfigurationen.
Spring-Signing-SecretErzeugt ein zufälliges Secret für geeignete Spring-Anwendungen.
WordPress-Salt-GeneratorErzeugt einen zufälligen Salt-/Schlüsselwert für eine passende WordPress-Konfiguration.
Drupal-Hash-SaltErstellt einen zufälligen Wert für die Drupal-Konfiguration.
FastAPI-SecretErzeugt ein kryptografisch zufälliges Secret für geeignete FastAPI-Anwendungen.
8 Tools
AES-256-SchlüsselErzeugt einen zufälligen 256-Bit-AES-Schlüssel.
AES-128-SchlüsselErzeugt einen zufälligen 128-Bit-AES-Schlüssel.
AES-GCM-IV / NonceErzeugt zufällige 96-Bit-Bytes für einen AES-GCM-IV.
HMAC-SHA-256-SchlüsselErstellt einen zufälligen Schlüssel für HMAC-SHA-256.
Salt-GeneratorErzeugt 128 zufällige Bits als Salt für kompatible Verfahren.
PBKDF2-Salt-GeneratorErstellt einen zufälligen 128-Bit-Salt für PBKDF2-Anwendungen.
RSA-Schlüsselpaar (2048 Bit)Erzeugt clientseitig ein RSA-OAEP-Schlüsselpaar mit 2048 Bit und exportiert PEM-Schlüssel.
SHA-256-Hash berechnenBerechnet lokal einen SHA-256-Hash aus eingegebenem Text.
Keine passenden Generatoren gefunden.
WIMARO EXKLUSIV
Policy Studio
Nicht jedes System akzeptiert jedes sichere Passwort. Formuliere die technischen Regeln des Zielsystems – WIMARO erzeugt passende Werte und zeigt transparent, wie viel Sicherheit übrig bleibt.
- Vorgaben in verständliche Regeln übersetzen
- Unvereinbare Einstellungen sofort erkennen
- Sicherheitsniveau vor dem Kopieren prüfen
- Keine generierten Werte in der URL oder Historie
SICHERHEITSWISSEN
Gute Zufallswerte sind erst der Anfang.
Passwort oder Passphrase?
Zufällige Passwörter sind ideal für Passwortmanager. Passphrasen sind länger, aber oft leichter abzutippen. Für beide gilt: pro Konto nur einmal verwenden.
API-Keys richtig speichern
Produktive Secrets gehören in einen Secrets Manager oder geschützte Umgebungsvariablen – niemals in öffentliches Git, Tickets oder Chats.
Secrets Manager erklärt – mit BeispielenWas WIMARO nicht ersetzt
Dieses Tool erzeugt Secrets, speichert oder synchronisiert sie aber nicht. Für persönliche Logins ist ein Passwortmanager gedacht.
Was ist ein Passwortmanager?GEHEIMNISSE SICHER VERWALTEN
Was ist ein Secrets Manager?
Ein Secrets Manager ist ein geschützter Dienst für Zugangsdaten von Anwendungen – zum Beispiel API-Keys, Datenbankpasswörter, Tokens oder private Zertifikatsschlüssel. Statt sie in Quellcode oder ein Git-Repository zu schreiben, werden die Werte dort zentral abgelegt und nur berechtigten Anwendungen zur Laufzeit bereitgestellt. Je nach Dienst lassen sich Zugriffe, Versionen und der Austausch von Werten verwalten.
Beispiele
- AWS Secrets Manager
- Microsoft Azure Key Vault
- Google Cloud Secret Manager
- HashiCorp Vault
So sieht die Nutzung aus
- Der echte Wert wird im Secrets Manager hinterlegt, zum Beispiel unter dem Namen
PAYMENT_API_KEY. - Nur der benötigte Serverdienst erhält Leserechte.
- Der Anwendungscode liest den Wert zur Laufzeit über den Namen; der geheime Wert steht nicht im Repository.
Umgebungsvariable ≠ Secret Manager: Eine Umgebungsvariable ist ein möglicher Übergabeweg an die Anwendung. Der Schutz entsteht dadurch, dass der echte Wert in der geschützten Secret-Verwaltung der Laufzeitumgebung gepflegt und nicht in Code, Frontend-Bundles oder ein eingechecktes .env geschrieben wird. Dieser Generator speichert erzeugte Werte nicht – nach dem Kopieren musst du sie selbst sicher ablegen.
Was ist ein Passwortmanager?
Ein Passwortmanager bewahrt persönliche Logins und Passwörter in einem geschützten Tresor auf und kann beim Erstellen und Ausfüllen helfen. Beispiele sind Bitwarden, 1Password und KeePassXC. Er ist vor allem für Konten gedacht, die Menschen verwenden; API-Keys und andere Secrets für Anwendungen gehören üblicherweise in einen Secrets Manager.
Werden generierte Werte übertragen?
Nein. Zufallswerte werden im Browser erzeugt. Eingaben und Ergebnisse werden nicht an einen Dienst übertragen oder in einer Historie gespeichert. Kopiert wird nur nach deinem Klick.
Wie lang sollte ein Passwort sein?
Das hängt vom Zielsystem ab. Nutze für wichtige Konten einzigartige, möglichst lange Zufallswerte und einen Passwortmanager. Die Richtlinien des jeweiligen Systems müssen eingehalten werden.
Was bedeutet Entropie?
Entropie schätzt die Unsicherheit eines Zufallswerts anhand seiner Länge und der möglichen Zeichen. Sie ist eine Orientierung, keine Garantie für die Sicherheit des gesamten Systems.