Passwort durch Zufall, illegal?