Jede Woche werden Millionen Benutzername-Passwort-Kombinationen aus gehackten Websites gestohlen und im Darknet verkauft. Angreifer nutzen automatisierte Skripte — sogenannte Credential-Stuffing-Angriffe — die diese Daten in Sekunden bei Hunderten populärer Dienste ausprobieren. Wer dasselbe Passwort auf mehreren Konten verwendet, riskiert bei einem einzigen Datenleck den Verlust aller Konten.
Was bedeutet clientseitige Passwortgenerierung?
Clientseitig bedeutet, dass das Passwort vollständig in Ihrem Browser via JavaScript erstellt wird — niemals auf einem Remote-Server. Der Zufallsgenerator verwendet die crypto.getRandomValues()-API des Browsers, dieselbe kryptographische Quelle wie Banken und Betriebssysteme. Das erzeugte Passwort verlässt Ihren Bildschirm nicht — es wird nie über das Netzwerk übertragen.
Warum serverbasierte Generatoren riskant sind
Wenn ein Generator Passwörter auf einem Server erzeugt und überträgt, bestehen mindestens drei Angriffsvektoren: Der Server kann Anfragen protokollieren, ein Netzwerkangreifer kann die Übertragung abfangen, oder der Dienst wird kompromittiert und seine Logs werden veröffentlicht. All diese Risiken entfallen bei lokaler Generierung vollständig.
Der richtige Ansatz: Generieren und verwalten
Kombinieren Sie diesen Generator mit einem vertrauenswürdigen Passwort-Manager wie Bitwarden (Open Source, kostenlos) oder 1Password. Generieren Sie hier ein starkes, einzigartiges Passwort, speichern Sie es im Manager — Sie müssen sich nur noch ein Master-Passwort merken.
Für Konten, bei denen Sie sich das Passwort merken müssen, wechseln Sie zum Tab Passphrase. Vier zufällige Wörter sind kryptographisch stark und leicht zu merken.
Fazit
Clientseitige Generierung eliminiert den Server als Angriffsfläche. Starke Zufälligkeit verhindert Rateangriffe. Einzigartige Passwörter pro Konto stoppen den Dominoeffekt bei Datenlecks. Nutzen Sie den Tab Prüfen, um bestehende Passwörter auf ihre Entropie zu analysieren.