Viele sichere Passwörter auf einmal erzeugen

Ein sicheres Passwort verdankt seine Stärke vor allem seiner Länge und seiner Zufälligkeit. Je mehr Zeichen ein Passwort enthält und je unvorhersehbarer diese Zeichen kombiniert sind, desto mehr mögliche Varianten muss ein Angreifer durchprobieren. Bei einer automatisierten Attacke, dem sogenannten Brute-Force-Angriff, testet ein Programm sehr viele Kombinationen pro Sekunde. Wächst die Länge, steigt die Zahl der Möglichkeiten exponentiell, sodass ein reiner Ratevorgang praktisch aussichtslos wird. Der Massen-Passwort-Generator setzt genau darauf: Er zieht für jedes Zeichen einen echten Zufallswert aus dem sicheren Zufallsgenerator Ihres Browsers. So entstehen Passwörter ohne erkennbares Muster, die weder auf Namen noch auf Tastaturfolgen beruhen und sich damit deutlich besser gegen systematisches Ausprobieren behaupten als selbst ausgedachte Zeichenfolgen.

Ein häufiger Grund, gleich viele Passwörter auf einmal zu erzeugen, ist die Regel, dass jedes Konto ein eigenes, einmaliges Passwort verdient. Wird ein Dienst gehackt und eine Passwortdatenbank gestohlen, probieren Angreifer die erbeuteten Zugangsdaten automatisiert bei anderen Diensten aus. Dieses Vorgehen heißt Credential Stuffing. Nutzen Sie überall dasselbe Passwort, genügt ein einziges Leck, um mehrere Ihrer Konten zu gefährden. Mit einer frisch erzeugten Liste geben Sie jedem Zugang einen individuellen Schlüssel, sodass ein kompromittierter Dienst die anderen nicht mitreißt. Genau dafür ist die Massenerzeugung gedacht: Sie richten viele Konten oder Geräte gleichzeitig ein und stellen sicher, dass sich kein einziges Passwort in der Liste wiederholt.

Datenschutz steht bei diesem Werkzeug an erster Stelle. Der Massen-Passwort-Generator arbeitet vollständig in Ihrem Browser und nutzt den kryptografisch sicheren Zufallsgenerator Ihres Geräts, die sogenannte Web Crypto API. Die erzeugten Passwörter verlassen Ihren Computer zu keinem Zeitpunkt: Sie werden nicht an einen Server gesendet, nicht in einer Datenbank abgelegt und nicht protokolliert. Selbst wenn Sie Hunderte Passwörter auf einmal erstellen, geschieht das ausschließlich lokal auf Ihrem Bildschirm. Sobald Sie die Seite schließen, ist die Liste verschwunden, sofern Sie sie nicht vorher gesichert haben. Wir sehen Ihre Passwörter nie und können sie auch nicht wiederherstellen, was zugleich bedeutet, dass Sie selbst für die sichere Aufbewahrung verantwortlich sind.

Da unser Werkzeug Passwörter nur erzeugt und bewusst nichts speichert, brauchen Sie einen zuverlässigen Ort für die Aufbewahrung. Für Listen mit vielen Zugangsdaten ist ein Passwort-Manager die beste Lösung. Ein solches Programm verschlüsselt alle Einträge hinter einem einzigen Hauptpasswort, füllt Anmeldeformulare automatisch aus und synchronisiert die Daten bei Bedarf über Ihre Geräte hinweg. Gerade im Team lohnt sich ein Manager mit gemeinsamen Tresoren, damit Sie neue Passwörter kontrolliert freigeben können, ohne sie per E-Mail oder Chat im Klartext zu verschicken. Übertragen Sie die erzeugte Liste also zeitnah in Ihren Passwort-Manager und löschen Sie Zwischenkopien aus der Zwischenablage oder aus temporären Dateien, sobald alle Einträge sicher hinterlegt sind.

Bei der Massenerzeugung haben Sie die Wahl zwischen zufälligen Zeichenketten und gut merkbaren Passphrasen. Reine Zeichenketten aus Buchstaben, Ziffern und Sonderzeichen bieten auf wenig Raum sehr hohe Stärke und eignen sich hervorragend, wenn die Passwörter ohnehin in einem Passwort-Manager landen und niemand sie auswendig eintippen muss. Passphrasen aus mehreren Wörtern sind länger, dafür aber leichter vorzulesen oder abzutippen, was bei der Ersteinrichtung von Geräten praktisch sein kann. Für die Provisionierung vieler Geräte ist die zufällige Zeichenkette meist die effizienteste Wahl. Prüfen Sie vor dem Massenlauf, welche Zeichentypen der jeweilige Dienst erlaubt, denn manche Systeme begrenzen die Länge oder verbieten bestimmte Sonderzeichen, was sonst zu Fehlern beim Import führen kann.