Das Hacken von Passwörtern gehört seit Jahren zu den negativen Seite der Computerei. Sicher fühlen darf sich nur, wer für jede Anwendung ein anderes starkes Passwort nutzt. Ein praktikables Tool, um offline einfach und sicher Passwörter zu generieren, nennt sich "Master Password".
Passwort-Manager speichern die Kennwörter - wenn auch verschlüsselt. Und was gespeichert wird, kann auch verloren gehen oder gestohlen werden. Ausserdem müssen die Passwörter zwischen den verschiedenen genutzten Geräten synchron gehalten werden. Doch nun es gibt einen vielversprechenden neuen Ansatz namens "Master Password", bei dem die Passwörter nicht gespeichert und auch nicht synchron gehalten werden müssen. Jedes Passwort wird auf einem beliebigen Gerät bei Bedarf einfach offline neu generiert, und zwar aus einem Algorithmus, einem Masterpasswort, dem Namen des Nutzers und dem Namen der Seite oder des Dienstes.
Man muss sich also nur ein starkes Masterpasswort merken, den gewählten Nutzernamen, der natürlich nicht zwangsläufig der eigene sein muss, die Passwortstärke (hier ist "lang" empfehlenswert) das Schema, nach dem man die Seitennamen angibt. Also als ganze Adresse (zum Beispiel www.bundesrat.ch), als Wort mit Gross- und Kleinschreibung (Bundesrat) oder etwa einfach nur klein geschrieben (bundesrat). Soll oder muss das Passwort geändert werden, etwa weil es gehackt wurde oder weil eine turnusmässige Änderung vorgeschrieben ist, wird einfach nur beim betroffenen Passwort-Eintrag der sogenannte Zähler erhöht.
Bisher hat Entwickler Maarten Billemont "Master Password" nur als App für iOS herausgebracht sowie als Mac-App und als Java-Anwendung für Mac-, Linux-, Unix- und Windows-Rechner. Eine lokale Browser-Anwendung (Javascript) und eine Android-App (erst als APK-Datei und noch nicht im Play Store) sind noch in der Beta-Phase. Android-Nutzer können aber auch die inoffizielle, aber voll kompatible und komfortablere App Master Password for Android nutzen, die neben Kategorien auch eine Speicherung der Seitennamen, der Benutzernamen und der unter Umständen verschiedenen Zählerwerte bietet.
