Erstellen Sie ein starkes Passwort

Ja. Das Passwort entsteht in Ihrem eigenen Browser und wird niemals an uns oder an sonst jemanden gesendet. Es gibt keine Netzwerkanfrage, also kann nichts abgefangen, protokolliert oder gespeichert werden. Sie können Ihre Internetverbindung trennen – es funktioniert trotzdem.

Nehmen Sie mindestens 16 Zeichen. Länge zählt weit mehr als Komplexität: Ein 16 Zeichen langes Passwort aus Buchstaben, Zahlen und Symbolen hat mehr mögliche Kombinationen, als ein Angreifer durchprobieren kann – selbst mit Spezialhardware.

Zufälligkeit und Länge. Ein Passwort ist stark, wenn es unvorhersehbar erzeugt wurde und lang genug ist, dass das Durchprobieren aller Kombinationen unpraktikabel wird. Das „a" in einem echten Wort durch „@" zu ersetzen bringt fast nichts, weil Knack-Werkzeuge genau diese Ersetzungen zuerst testen.

Sie nutzen die in Ihrem Browser eingebaute Web-Crypto-API, die für kryptografische Zwecke ausgelegt ist. Das unterscheidet sich deutlich von der gewöhnlichen Zufallsfunktion der meisten Skripte, deren Ausgabe vorhersagbar wird, sobald ein Angreifer den Startzustand kennt.

Eine Passphrase aus vier oder mehr zusammenhanglosen Wörtern lässt sich leichter tippen und merken und ist eine gute Wahl für die wenigen Passwörter, die Sie auswendig können müssen. Für alles, was im Passwortmanager liegt, ist eine lange Zufallszeichenfolge dank ihrer Länge stärker.

Nein. Wir bekommen sie nie zu sehen. Nichts wird an unsere Server gesendet, nichts in einen Speicher geschrieben, und das Schließen des Tabs verwirft das Passwort endgültig. Kopieren Sie es, bevor Sie die Seite verlassen.

Nein. Ein wiederverwendetes Passwort bedeutet: Eine einzige gehackte Seite legt alle Konten offen, die es teilen. Genau so entstehen die meisten Kontoübernahmen tatsächlich. Erzeugen Sie für jede Seite ein eigenes Passwort und bewahren Sie sie in einem Passwortmanager auf.