Passwort-Generator

Zwei Wege, sichere Zugangsdaten zu erzeugen. Der Modus Starkes Passwort baut eine Zufallszeichenkette aus den von Ihnen gewählten Zeichensätzen — jede Auswahl nutzt die kryptografische Zufallsquelle des Browsers. Der Modus Einprägsame Passphrase (im Stil von XKCD) verbindet mehrere gängige Wörter zu einer Phrase, die leicht zu tippen und zu merken, aber schwer zu erraten ist. Beide laufen vollständig in Ihrem Browser. Siehe auch den UUID-/GUID-Generator für maschinelle Kennungen.
Modus:
Länge: Zeichen:
Lokal mit crypto.getRandomValues erzeugt — wird niemals irgendwohin gesendet.
Geschätzte Stärke:
Wartet
Warum das stark ist:
Die Widerstandskraft eines Passworts wird in Entropie-Bit gemessen. Jedes Bit verdoppelt die Anzahl der Versuche, die ein Angreifer braucht, sodass 70+ Bit Offline-Angriffe abwehren und 100+ für Hauptpasswörter komfortabel sind. Der Zeichenauswahl hier verwendet immer crypto.getRandomValues mit Verwerfungs-Sampling — niemals das vorhersagbare Math.random — und der Filter für ähnlich aussehende Zeichen entfernt leicht zu verwechselnde Zeichen (0 O, 1 l I). Bei der Passphrase kommt die Entropie aus der Wortanzahl: Fünf Wörter aus einer Liste mit etwa 400 Wörtern schlagen bereits zehn zufällige Zeichen, und sie lassen sich von einem Menschen tatsächlich eintippen.