Online Passwort Generator

Perfekte Sicherheit beim Generieren von Passwörter

Es gibt einige Passwort-Generatoren im Web, deren Algorithmen alle sehr ähnlich arbeiten. Aber die Art der Übertragung des Passworts ist das wohl wichtigste Kriterium eines Online Passwort-Generators.

Der Generator von Codepalm überträgt die zufälligen Passwörter nicht über das Internet. Dein Browser kümmert sich um die Erstellung der Passwörter. Dadurch ist eine sehr hohe Sicherheit gegeben.

Herausfinden ob ein Server dein Passwort erstellt

Viele Passwort-Generatoren verwenden den Server zur Erstellung von Passwörter. Sicherer ist aber die Verwendung des Browsers, da bei dieser Art der Erstellung keine Übertragung stattfindet.

So kannst du prüfen, ob der Server oder dein eigener Browser das Passwort generiert.

Die Seite lädt beim Kennwort-Generieren neu

Wenn die Webseite nach dem Klick auf einen Button "Passwort erstellen" (oder ähnliches) neu lädt, weißt du eigentlich schon Bescheid. Der Passwort Generator erstellt das Kennwort zusammen mit dem Rest der Seite. Das geschieht durch den Server. Dein Rechner erhält das generierte Passwort zusammen mit dem Rest der Webseite.

Der HTML-Quellcode beinhaltet das Passwort. Dadurch ist es ein wenig versteckt. Aber durch eine Man-In-The-Middle Attacke kann ein geübter Hacker das Password trotzdem auslesen.

Achte darauf, dass die Webseite beim Generieren eines Kennworts nicht neu lädt. Dadurch erhöhst du von ganz alleine die Sicherheit deines Accounts.

Übertragung eines Kennworts per AJAX

AJAX ist eine Funktion, die Daten während der Laufzeit vom Browser anfordern kann. Klartext: Es sieht so aus, als ob der Browser das Passwort erstellt.

Der Server generiert jedoch in Wahrheit das Passwort.

Übertragung nach AJAX-Aufrufe prüfen

Die Entwickler-Konsole kann dir zeigen, ob der Browser Inhalte während der Laufzeit vom Server erhält.

Um die Konsole zu öffnen, musst du nur die Taste F12 betätigen. Stelle sicher, dass du die Seite des Passwort-Generators in deinem Browser geöffnet hast. Suche nach dem Reiter "Netzwerk" oder "Network". Hier findest du alle Dateien, die dir der Server zur Verfügung gestellt hat. Das beinhaltet Bilder, JavaScripts, CSS-Dateien und mehr. Solltest du hier keine Daten sehen, kannst du die Taste "F5" drücken, um die Webseite neu zu Laden.

Nachdem du ein Passwort generierst, ist es möglich, dass ein neuer Eintrag ganz unten sichtbar wird. Klicke auf diesen Eintrag und wechsle in den Reiter "Preview". Sollte hier dein generiertes Passwort stehen, weißt du, dass das es der Server erstellt.

Andere Fälle von Übertragungen während der Laufzeit

Ein neuer Eintrag unter "Netzwerk" bedeutet nicht zwangsläufig, dass der Server ein Passwort erstellt. Denn die Webseite kann auch andere Aktionen ausführen, die nichts mit einem Passwort zu tun haben. Der Server kann zum Beispiel Daten an Google Analytics senden, die das Netzwerk ebenfalls anzeigt.

Bei der Generierung eines Passworts in meinem Generator sende ich bei der Erstellung eines Kennworts ein Tracking zu Google Analytics. Nur durch Google Analytics lässt sich sicher herausfinden, ob meine Leser den Passwort-Generator gerne verwenden.

Es lohnt sich nicht an ein Programm zu optimieren, das die Benutzer nicht annehmen. Durch eine Prüfung durch Analytics kann ein Entwickler feststellen, auf welche Funktionen er seine Zeit einsetzen kann.

Mehr Informationen findest du im Beitrag zum Erstellen von sicheren Passwörtern. Hier erkläre ich mögliche Gefahren bei der Verwendung von Passwörtern, die du vermeiden solltest. Dadurch kannst du die Sicherheit deiner Accounts erhöhen.

So kannst du dir sichere Passwörter merken

Dafür gibt es einen einfachen Trick: Durch das Abwechseln von Konsonanten und Vokalen kann man sich Wörter leichter merken. Dadurch wird das Passwort phonetisch. Ein phonetisches Wort kann ausgesprochen werden. Dadurch kann man es sich auch viel besser merken.

Sonderzeichen und Zahlen können entweder vor oder nach einem Wort stehen. Ein Großbuchstabe wird als erstes Zeichen verwendet. Umlaute werden zurzeit noch nicht unterstützt, da ich den Passwort-Generator vorerst einfach halten möchte.

Beispiele für starke und merkbare Passwörter:

• Sitejifo541*
• Vejolazi442*
• 971Qiveqira#

Phonetische Passwörter sind leichter zu merken, da man sie aussprechen kann. Zudem kann man bei diesen Passwörtern wenige Sonderzeichen verwenden. Es bleibt trotzdem merkbar, sofern sie nicht verstreut im Passwort gesetzt sind.

Informationen wie dein Geburtstag, Namen oder andere persönliche Daten sollten in keinem Passwort vorkommen. Ein Hacker könnte gegebenenfalls durch ein Social Engineering auf dein Passwort kommen, wenn sie dich kennen lernen. Diese Informationen können Hacker sehr einfach aus Facebook & Co erhalten.

Der Passwort Generator kennt deine privaten Daten nicht. Deshalb wäre es ein absoluter Zufall, wenn dein Geburtsjahr im Passwort vorkommt.

Obwohl viele große Plattformen gut geschützt sind, konnten sich Hacker dennoch oft einen Zutritt verschaffen. Die Verbreitung der Zugänge im Dark-Net soll in vielen Fällen das Ansehen der Hacker steigern.

Das diese Zugänge unsicher sind, brauche ich nicht zu erwähnen. Das macht die Passwörter ebenfalls unsicher.

Wenn das Dark-Net dein frisch erstelltes Passwort bereits enthält, verschlimmbesserst du die Sicherheit deines Accounts. Aus diesem Grund habe ich meinen Online Passwort Generator durch einen Leak-Check erweitert.

Damit erhöhst du die Sicherheit deines Accounts, indem du sicherstellst, dass dein Passwort in keiner Rainbow-Table vorkommt.

Du findest einen Hinweis über dem Button "Passwort generieren", falls ein Passwort bereits bekannt sein sollte.

Auch wenn das Passwort nicht bekannt sein sollte, kann es dennoch unsicher sein. Achte auf einen grünen oder blauen Balken unter dem "Passwort generieren"-Button. Damit stellst du sicher, dass die Sicherheit deines Passworts gut genug ist.

Sobald der Balken mindestens grün ist, kannst du zudem sicher sein, dass die meisten Plattformen dein Passwort akzeptieren.

Ist der Leak-Check vor einem Man-In-The-Middle Angriff geschützt?

Eine Man-In-The-Middle Attacke ist ausgeschlossen, da Codepalm eine TLS 1.3 Verschlüsselung für alle Seiten verwendet.

Mehr Informationen zu TLS 1.3 findest im Artikel TLS 1.3: Neuer Standard für mehr Sicherheit von entwickler.de.