Passuno · Sicherheitsratgeber

Ist die Passworterzeugung im Browser sicher?

Ein Passwortgenerator muss die erstellten Kennwörter nicht an einen Server senden. Passuno wählt die Zeichen und Wörter direkt auf deinem Gerät aus.

Was lokale Erzeugung bedeutet

JavaScript im Browser wählt Zeichen anhand kryptografisch sicherer Zufallswerte. Der Server benötigt weder das Ergebnis noch eine Passwort-Historie. Mit Entwicklerwerkzeugen lassen sich Netzwerkzugriffe überprüfen.

Warum Zufall wichtig ist

Passuno nutzt crypto.getRandomValues() und ein Verfahren ohne Modulo-Verzerrung. Deine Auswahl legt nur die zulässigen Zeichen fest. Die angezeigte Stärke ist eine Schätzung und kein Sicherheitsversprechen.

Wovor das nicht schützt

Malware, kompromittierte Geräte, Erweiterungen mit weitreichenden Berechtigungen und Zwischenablage-Verläufe können Zugangsdaten offenlegen. Auch Phishing-Seiten können sie bei der Eingabe abgreifen.

Was du anschließend tun solltest

Achte auf die richtige Domain und HTTPS, speichere Kennwörter in einem vertrauenswürdigen Manager und verwende sie nicht mehrfach. Bei Verdacht auf einen Vorfall solltest du betroffene Passwörter ändern.

Lokale Erzeugung vermeidet die Übermittlung des Ergebnisses an den Generator-Server. Geräteschutz und sichere Gewohnheiten bleiben trotzdem entscheidend.

NIST SP 800-63B · EFF: passphrases

Weitere Werkzeuge und Sicherheitsratgeber

Erstelle eine merkbare Passphrase oder erfahre, wie du Passwörter sinnvoll wählst und schützt.