Passwort Generator

Jedes Zeichen wird mit crypto.getRandomValues gewählt — der kryptografisch sicheren Zufallsquelle des Browsers — mittels Rejection-Sampling, sodass kein Zeichen wahrscheinlicher ist als ein anderes. Genau diese Gleichverteilung machen auf Math.random basierende Generatoren falsch. Das Passwort wird erzeugt und bleibt in Ihrem Browser; nichts wird übertragen. Gemäß NIST SP 800-63B ist die Länge der entscheidende Faktor gegen Rateversuche — bevorzugen Sie daher 16 Zeichen oder mehr statt erzwungener Zusammensetzungsregeln: Eine lange Passphrase aus Kleinbuchstaben schlägt eine kurze, mit Pflichtsymbolen aufgefüllte Zeichenkette.