Zufälliges Passwort generieren

Nicht jede Zufälligkeit ist gleich. Einfache Zufallsfunktionen, wie sie in vielen Programmen für unkritische Zwecke stecken, erzeugen Zahlen, die sich unter Umständen vorhersagen lassen, sobald ein Angreifer den Ausgangszustand kennt. Für Passwörter reicht das nicht aus. Der Generator von FixTools greift deshalb auf die Web-Crypto-Schnittstelle Ihres Browsers zurück, die einen kryptografisch sicheren Zufallsgenerator bereitstellt. Dieser bezieht seine Zufälligkeit aus schwer vorhersehbaren Quellen des Betriebssystems. Das Ergebnis sind Zeichenketten, bei denen jedes Zeichen unabhängig und ohne erkennbares Muster gewählt wird. Ein Angreifer kann aus einem bekannten Passwort nicht auf das nächste schließen. Genau diese Unvorhersehbarkeit macht ein Zufallspasswort widerstandsfähig gegen gezielte Angriffe und hebt es von selbst ausgedachten Kombinationen deutlich ab.

Menschen sind schlechte Zufallsquellen. Wenn wir uns ein Passwort ausdenken, greifen wir unbewusst auf Namen, Geburtsdaten, Tastaturmuster oder gängige Wörter zurück und ersetzen höchstens einzelne Buchstaben durch ähnlich aussehende Zeichen. Angreifer kennen diese Gewohnheiten genau und füttern ihre Programme mit Wörterbüchern und Listen häufig genutzter Passwörter. Solche Muster fallen daher besonders schnell. Ein maschinell erzeugtes Zufallspasswort folgt dagegen keiner menschlichen Logik. Es enthält keine Wörter, keine Jahreszahlen und keine bequemen Tastaturfolgen. Dadurch nützen Wörterbuchangriffe wenig, und dem Angreifer bleibt nur das vollständige Durchprobieren aller Kombinationen. Genau dieses Durchprobieren wird durch die schiere Zahl der Möglichkeiten bei ausreichender Länge praktisch undurchführbar und schützt Ihr Konto zuverlässig.

Trotz der starken Zufälligkeit verlässt Ihr Passwort niemals Ihr Gerät. Die gesamte Berechnung findet im Browser statt, und der sichere Zufallsgenerator arbeitet lokal, ohne Kontakt zu einem Server. FixTools überträgt Ihr Ergebnis nicht, speichert es nicht und schreibt es in keine Protokolldatei. Sie könnten die Verbindung zum Internet sogar trennen, und der Generator würde weiterhin einwandfrei arbeiten. Das ist ein wichtiger Unterschied zu Diensten, die Passwörter auf entfernten Rechnern erzeugen und dabei theoretisch mitlesen könnten. Bei FixTools bleibt die Kontrolle vollständig bei Ihnen. Erst wenn Sie das Zufallspasswort selbst kopieren und bei einem Dienst eintragen, verlässt es Ihren Rechner, und auch dann nur auf Ihren ausdrücklichen Wunsch hin.

Damit echter Zufall seine volle Wirkung entfaltet, sollten Sie für jedes Konto ein eigenes Zufallspasswort verwenden. Der Fachbegriff für den Grad der Unvorhersehbarkeit lautet Entropie. Sie steigt mit der Länge des Passworts und mit der Größe des genutzten Zeichenvorrats. Ein längeres Passwort aus einem breiten Zeichensatz besitzt eine höhere Entropie und ist entsprechend schwerer zu erraten. Nutzen Sie dagegen dasselbe zufällige Passwort für mehrere Dienste, verpufft dieser Vorteil, sobald ein einziger Anbieter von einem Datenleck betroffen ist. Weil der Generator in Sekunden beliebig viele voneinander unabhängige Passwörter liefert, gibt es keinen Grund zur Wiederverwendung. Jedes neue Konto verdient eine frische, einmalige Zeichenkette mit ihrer eigenen hohen Entropie.

Ein Zufallspasswort aus vielen Zeichen ist stark, aber kaum im Kopf zu behalten. Genau dafür gibt es Passwort-Manager. Diese Programme speichern Ihre zufälligen Passwörter verschlüsselt und geben sie erst nach Eingabe eines einzigen Master-Passworts frei. FixTools selbst speichert bewusst nichts, weder Ihre Einstellungen noch die Ergebnisse, weshalb ein solcher Manager die ideale Ergänzung ist. Wenn Sie ein Passwort ausnahmsweise regelmäßig von Hand eingeben müssen, kann eine Passphrase aus mehreren zufälligen Wörtern eine merkbare Alternative sein. Für alle Zugänge, die Sie ohnehin automatisch ausfüllen lassen, bleibt jedoch die zufällige Zeichenkette die sicherste Wahl. Aktivieren Sie zusätzlich die Zwei-Faktor-Authentifizierung, wo immer ein Dienst sie anbietet.