Passwort-Generator

Der Passwortgenerator erstellt zufällige Kennwörter mit der Web-Krypto-API - dieselbe Crypto.GetRandomValues()-Quelle, die Browser für TLS-Sitzungsschlüssel verwenden. Das ist wichtig, weil Math.Random() ein vorhersehbares PRNG ist, das bei genügend Ausgaben rekonstruiert und zukünftige Werte vorhergesagt werden können. Dieses Tool verwendet eine kryptografisch sichere Quelle mit Ablehnungsstichproben, sodass jeder Charakter eine wirklich einheitliche Wahrscheinlichkeit über Ihren ausgewählten Pool ohne Modulo-Bias hat.

Sie steuern das Rezept: Länge von 8 bis 128 Zeichen und unabhängige Umschaltvorgänge für Großbuchstaben, Kleinbuchstaben, Ziffern und Symbole. Die ausschließenden Option streift gleich aussehende Zeichen - 0 / o, 1 / l / i, Backtick, Pipe -, was echte Schmerzen spart, wenn ein Passwort über das Telefon gelesen oder eine klebrige Notiz in eine Serverkonsole abgegeben wird. Der Generator garantiert außerdem mindestens ein Zeichen aus jedem aktivierten Satz, sodass ein 12-stelliges Passwort mit Symbolen tatsächlich ein Symbol enthält.

Alles läuft zu 100% clientseitig in Ihrem Browser. Kein Passwort berührt jemals eine Netzwerkanforderung, ein Serverprotokoll oder ein Analyseereignis. Sie können dies auf der Netzwerkregisterkarte von DevTools überprüfen oder einfach Ihre Verbindung unterbrechen und weiter generieren. Der eingebaute Stärkemesser zeigt die Entropie in Bits neben einer geschätzten Offline-Risszeit von 10 Milliarden Vermutungen pro Sekunde, was eine realistische Figur für ein GPU-Rig ist, das einen schnellen Hash wie MD5 oder NTLM angreift.

Länge schlägt die Komplexität, und die Arithmetik ist sehenswert. Jedes zusätzliche Zeichen multipliziert den Suchraum mit der Größe des Alphabets. Das Hinzufügen eines Zeichens zu einem 26-Buchstaben-Passwort bedeutet also mehr als das Hinzufügen einer Symbolanforderung zu einem kurzen. Ein 16-stelliges zufälliges Passwort aus einem gemischten Alphabet ist mit absehbarer Hardware über brutale Gewalt hinaus; ein 8-stelliges mit einer Ziffer, einer Ziffer und einem Satzzeichen ist nicht die Form, die die meisten Passwortrichtlinien produzieren. Die praktische Folge ist, dass generierte Passwörter einen Passwort-Manager benötigen, da sich niemand sechzehn zufällige Zeichen auswendig merkt und der Fallback ihn aufschreibt oder wiederverwendet. Das Ausschließen von mehrdeutigen Zeichen tauscht eine kleine Entropie aus, wenn sie 1 nicht mit L verwechselt, wenn ein Passwort laut vorgelesen wird.