So funktioniert es
Alles passiert auf der Seite, die Sie geöffnet haben. Hier steht genau, was sie tut.
Woher der Zufall kommt
Jedes Zeichen wird mit crypto.getRandomValues erzeugt, dem kryptografischen Zufallszahlengenerator Ihres Browsers, den das Betriebssystem speist. Dieselbe Quelle nutzen Browser für Verschlüsselungsschlüssel. Das gewöhnliche Math.random wird nie verwendet.
Jedes Zeichen ist gleich wahrscheinlich
Wenn man Zufallszahlen in Zeichen umwandelt, können unbemerkt manche Zeichen häufiger vorkommen. Das verhindern wir mit Verwerfungsmethode: Zahlen, die die Verteilung verzerren würden, werden verworfen und neu gezogen. So hat jedes erlaubte Zeichen genau dieselbe Chance.
Nichts wird übertragen
Der Generator ist ein kleines Skript, das auf dieser Seite läuft. Beim Erzeugen eines Passworts gibt es keine Netzwerkanfrage, also nichts, was abgefangen oder gespeichert werden könnte. Prüfen Sie es in den Entwicklertools Ihres Browsers, oder trennen Sie nach dem Laden die Internetverbindung: Die Seite funktioniert weiter.
Wie die Stärke berechnet wird
Die Stärke wird in Bit Entropie gemessen: Länge mal log₂ der Anzahl möglicher Zeichen. Die Knackzeit geht von einem Angreifer mit spezieller Hardware aus, der 100 Milliarden Passwörter pro Sekunde testet. Echte Angriffe auf gut geschützte Websites sind viel langsamer.
Passphrasen und PINs
Passphrasen nutzen die Liste der Electronic Frontier Foundation mit 7.776 Wörtern, jedes Wort bringt also etwa 12,9 Bit. PINs werden Ziffer für Ziffer gezogen, und auf Wunsch werden Muster ausgelassen, die Menschen zuerst probieren, wie Wiederholungen, Folgen und Daten.
Was wir messen
Mit Ihrer Zustimmung zeigt uns Microsoft Clarity, wie die Seite genutzt wird, etwa Klicks und Scrollen. Passwörter, PINs und Eingaben in der Stärkeprüfung werden verdeckt und nie aufgezeichnet. Siehe Datenschutzerklärung.
Wer hinter der Seite steht
PasswordGen Online ist ein unabhängiges Projekt. Keine Konten, nichts zu installieren. Fragen oder Vorschläge: contato@passwordgenonline.com.