Passwortgenerator

Ja. Passwörter werden in Ihrem Browser mit crypto.getRandomValues erstellt, dem kryptografisch sicheren Zufallszahlengenerator des Betriebssystems, der für TLS-Schlüssel verwendet wird. Nichts von dem, was Sie generieren, wird an einen Server gesendet, und die Seite funktioniert weiter, wenn Sie die Internetverbindung trennen.

Für einen Passwortmanager ergeben 16 oder mehr Zeichen aus dem vollständigen Satz etwa 105 Bits Entropie, außerhalb der Reichweite jedes bekannten Angriffs. NIST verlangt, dass Dienste mindestens 15 Zeichen akzeptieren; 20 oder mehr kosten nichts und fügen erhebliche Stärke hinzu.

Nicht, wenn es lang und zufällig ist. Symbole fügen weniger als ein Bit Entropie pro Zeichen im Vergleich zu Buchstaben und Ziffern hinzu. Deaktivieren Sie Symbole, wenn eine Website sie ablehnt, und fügen Sie stattdessen drei oder vier Zeichen Länge hinzu.

Es entfernt Zeichen, die beim Lesen oder Tippen von Hand leicht zu verwechseln sind, wie l, 1, I, O, 0 und o. Der Pool wird etwas kleiner, daher zeigt das Tool die Entropieänderung live an.

Viele Websites weisen Passwörter zurück, denen eine Zeichenklasse fehlt. Mit dieser Option zieht der Generator vollständig zufällige Passwörter und verwirft alle, die eine ausgewählte Klasse vermissen, sodass jedes Zeichen einheitlich zufällig bleibt und die Website-Regeln erfüllt.

Nein. Generierte Passwörter existieren nur im Speicher der Seite, solange der Tab geöffnet ist. Die Seite merkt sich Ihre Einstellungen im lokalen Speicher, niemals die Passwörter selbst, und Sie können diese jederzeit löschen.

Entropie entspricht Länge multipliziert mit log2 der Poolgröße in Bits. Ein 16-stelliges Passwort aus einem Pool von 94 Zeichen hat etwa 105 Bits. Mehr Länge vervielfacht den Schlüsselraum, während ein größerer Pool ihn nur leicht anstößt, weshalb Länge am wichtigsten ist.