Sicherheitsbehörden wie das BSI empfehlen mittlerweile eher lange als besonders komplexe Passwörter. Ab etwa 16 zufälligen Zeichen wird ein Brute-Force-Angriff mit heutiger Rechenleistung praktisch aussichtslos. Für besonders sensible Konten wie dein E-Mail-Postfach oder deinen Passwort-Manager empfehlen wir 20 Zeichen oder mehr.

Nein. Die gesamte Erzeugung läuft im JavaScript deines Browsers über die kryptografisch sichere Web-Crypto-API. Es findet keine Übertragung an unseren Server statt - selbst wir könnten dein generiertes Passwort nicht einsehen, selbst wenn wir es wollten.

Die Anzeige bewertet Länge und Zeichenvielfalt deines Passworts und ordnet es einer von fünf Stufen zu, von "Sehr schwach" bis "Sehr stark". Sie dient als schnelle Orientierung, ersetzt aber keine vollständige Entropie-Berechnung - ein zufällig generiertes Passwort mit ausreichender Länge erreicht praktisch immer die höchste Stufe.

Nicht zwingend. Manche Dienste akzeptieren ohnehin keine Sonderzeichen oder begrenzen die Auswahl. In diesem Fall gleicht eine größere Länge den Verzicht auf Sonderzeichen meist vollständig aus. Prüfe im Zweifel die Passwortrichtlinien des jeweiligen Dienstes.

Ein starres, regelmäßiges Wechseln ohne Anlass gilt heute nicht mehr als sinnvoll - es führt in der Praxis oft nur zu schwächeren, leicht abgewandelten Passwörtern. Sinnvoller ist ein Wechsel dann, wenn ein Dienst von einem Datenleck betroffen war, du dasselbe Passwort mehrfach verwendet hast, oder du den Verdacht hast, dass dein Konto kompromittiert wurde.