Passwortgenerator oder Passwortmanager: Was wird gebraucht?
Sie lösen verschiedene Hälften desselben Problems, und eines ohne das andere hilft kaum.
Was jedes von beiden tut
Ein Generator beantwortet „wie soll das Passwort lauten“. Ein Manager beantwortet „wie lautete es noch“. Ein starkes Passwort zu erzeugen und dann in einer Notiz-App abzulegen, verschenkt den größten Teil des Nutzens.
| Generator | Passwortmanager | |
|---|---|---|
| Erzeugt ein zufälliges Passwort | Ja | Ja |
| Merkt es sich | Nein | Ja |
| Füllt es in Anmeldeformulare ein | Nein | Ja |
| Funktioniert ohne Konto | Ja | Meist nicht |
| Speichert etwas | Nichts | Alles, verschlüsselt |
Warum diese Seite keine Passwörter speichert
Eine Webseite, die Passwörter speichert, ist ein einzelner Ausfallpunkt mit einem ungewöhnlich attraktiven Ziel darauf. Das sicher zu bauen verlangt Ende-zu-Ende-Verschlüsselung, geprüfte Clients und ein Geschäftsmodell, das nicht von den Daten abhängt – das ist ein anderes Produkt, keine Funktion.
Deshalb endet dieses Werkzeug beim Erzeugen. Was mit dem Ergebnis geschieht, gehört in einen eigenen Passwortmanager, wo Speicherung, Abgleich und Autofill der ganze Zweck des Produkts sind.
Wie ein Manager ausgewählt wird
Achten auf Ende-zu-Ende-Verschlüsselung mit einem Schlüssel, den nur man selbst hat, ein unabhängiges Sicherheitsaudit und Export. Export zählt mehr, als viele denken: Er ist der Unterschied zwischen einem gewählten Manager und einer Sackgasse.
Was auch immer gewählt wird – das Master-Passwort ist die eine Zugangsinformation, die man auswendig können muss. Eine Passphrase aus sechs Wörtern, einmal aufgeschrieben und physisch sicher verwahrt, ist ein vernünftiger Tausch für ein Passwort, das nie vergessen werden darf.
Häufige Fragen
Reicht ein Generator allein?
Nur wenn es einen anderen verlässlichen Weg gibt, die Passwörter zu speichern und wiederzufinden. Ohne den werden erzeugte Passwörter ständig wiederverwendet oder zurückgesetzt, was den Zweck aushebelt.
Sind die in Browser eingebauten Passwortmanager gut genug?
Sie sind besser als nichts und für viele ausreichend. Ihre Schwäche ist die Portabilität – sie hängen an einem Browser-Ökosystem, und der Export ist oft umständlich.
Sollte das Master-Passwort erzeugt werden?
Erzeugt oder konstruiert, aber es muss auswendig sitzen. Eine Passphrase aus sechs Wörtern ist der praktische Mittelweg; eine zufällige 20-Zeichen-Kette ist stärker, wird aber nicht erinnert.