So funktioniert dieses Werkzeug
Zwei Dinge machen ein Passwort stark: Länge und Unvorhersehbarkeit. Alles andere — die ersetzten Zeichen, das Ausrufezeichen am Ende, der Großbuchstabe am Anfang — ist Dekoration, die Knacksoftware seit den frühen 2000er-Jahren einkalkuliert.
Die Zeichen werden aus einem Zeichensatz mit 88 Zeichen gezogen, und zwar mit dem kryptografischen Zufallsgenerator Ihres Browsers statt mit dem gewöhnlichen Math.random, das viele einfache Generatoren verwenden. Dieser Unterschied zählt: Math.random ist vorhersagbar, sobald ein Angreifer genug Ausgaben sieht, und war nie für Sicherheit gedacht. Jedes Zeichen trägt rund 6,5 Bit Entropie, ein Passwort mit 16 Zeichen also etwa 103 Bit.
Was Sie mit dem Ergebnis tun
- Niemals wiederverwenden: Das wiegt schwerer als die Länge. Gestohlene Zugangsdaten werden gegen jeden anderen großen Dienst durchprobiert, ein perfektes Passwort an zwei Stellen schützt also nichts mehr, sobald eine davon betroffen ist.
- 16 Zeichen als Untergrenze: Der Passwortmanager übernimmt das Tippen, es gibt also kaum einen Grund, ein kurzes zu wählen.
- Neu erzeugen statt bearbeiten: Verlangt eine Website ein Sonderzeichen und die Ziehung enthielt keines, erzeugen Sie einfach neu. Manuelles Nachbessern bringt genau das Muster zurück, das der Zufall entfernt hat.
- Zwei-Faktor-Authentifizierung ergänzen: Ein starkes Passwort schützt vor Erraten. Gegen eine überzeugende Phishing-Seite oder ein Datenleck beim Dienst selbst richtet es nichts aus.