Sicherer Zufalls-Passwortgenerator

Ein starkes Passwort kann ein Angreifer nicht schneller erraten, als alle Möglichkeiten zu testen. Seine Stärke hängt nur von Poolgröße und Zeichenzahl ab. Dieses Tool nutzt crypto.getRandomValues(), den CSPRNG der Web Crypto API, Zeichen für Zeichen. Anders als Math.random() wird er aus Betriebssystem-Entropie gespeist und bleibt unvorhersehbar. Ablehnungssampling verwirft Bytes, die durch Modulo einen Bias erzeugen würden; so ist jedes Zeichen gleich wahrscheinlich. Wähle 4 bis 128 Zeichen und beliebige Kombinationen aus Klein- und Großbuchstaben, Ziffern und Symbolen. 0/O und 1/l/I auszuschließen erleichtert das Ablesen, kostet aber etwas Stärke – ergänze ein oder zwei Zeichen. Die Entropie ist Länge × log₂(Poolgröße), abgerundet. Jedes zusätzliche Bit verdoppelt die nötige Arbeit; 75 bis 90 Bit schützen voraussichtlich vor Offline-Angriffen, etwa 128 Bit sind praktisch nicht erratbar. Die Rechnung gilt nur für echte Zufallswahl, nicht für menschliche Wörter oder Muster. Alles geschieht im Browser: Das Passwort wird weder übertragen noch protokolliert oder gespeichert. Nutze pro Konto ein eigenes Passwort im Manager und bevorzuge Länge. Der echte Zufallsmodus kombiniert acht 16-Bit-Integer aus atmosphärischem Rauschen von RANDOM.ORG zu einem 128-Bit-Seed für sfc32. Der Seed wird übertragen, das fertige Passwort nicht; die Folge ist danach deterministisch, daher bleibt der lokale CSPRNG empfohlen. Bei Fehlern oder Quotenlimit erfolgt ein automatischer Wechsel, den das Quellen-Badge anzeigt. Die Entropie hängt nur von Länge und Pool ab.