IPsec-PSK-Generator
Gemeinsamen IPsec-Schlüssel (64 Zeichen) aus zwei Passwörtern ableiten, ohne ihn selbst zu übertragen. läuft im Browser
Alles läuft in Ihrem Browser. Die Passwörter und der Schlüssel werden nicht an den Server gesendet und nicht gespeichert.
1. Schlüssel erzeugen
2. Zufällige Passwortliste erzeugen
So handeln Sie einen IPsec-Schlüssel sicher aus
- Erzeugen Sie eine Liste von mindestens 10 zufälligen Passwörtern mit mindestens 64 Zeichen (Knopf oben) und senden Sie sie Ihrem VPN-Partner per E-Mail. Schreiben Sie nichts dazu, was das Verfahren oder diese Adresse verrät.
- Nennen Sie dem Partner am Telefon diese Adresse und lassen Sie ihn ein Passwort aus der Liste nennen oder wählen. Sie beide tragen es als Passwort 1 ein.
- Vereinbaren Sie am Telefon ein kurzes Passwort, am besten 16 Ziffern, als Passwort 2.
- Beide klicken auf „Schlüssel erzeugen“ und vergleichen die ersten und letzten 4 Zeichen am Telefon.
- Tragen Sie den Schlüssel in die VPN-Konfiguration ein.
Der Schlüssel entsteht aus beiden Passwörtern mit HMAC-SHA-384 (Passwort 1 als Nachricht, Passwort 2 als Schlüssel), Base64-kodiert, wobei „+“ durch „a“ und „/“ durch „z“ ersetzt wird. Das Ergebnis ist immer 64 Zeichen lang und enthält nur Buchstaben und Ziffern, was auch strenge VPN-Geräte akzeptieren. Das Verfahren ist mit dem bekannten Dienst pskgen.com kompatibel gedacht; vergleichen Sie bei gemischtem Einsatz einmal mit einem Testwert. Die Sicherheit hängt davon ab, dass die Liste und das kurze Passwort über getrennte Wege laufen und nicht gemeinsam abgefangen werden.