Wählen Sie Länge und Zeichensätze. Das Passwort entsteht mit kryptographisch geeignetem Zufall (crypto.getRandomValues) in Ihrem Browser. Es gibt kein Konto und kein Log. Trotzdem: ein Passwort-Manager ist besser als irgendwohin kopierte Notizzettel.
Ein Zufallspasswort aus einem bekannten Zeichenvorrat ist vorhersagbarer als ein Satz aus dem Alltag, aber nur wenn der Zufall stimmt. Dieser Generator zieht Zeichen mit crypto.getRandomValues und Rejection Sampling — nicht mit Math.random().
Ist ein Zeichensatz aktiv, steckt mindestens ein Zeichen daraus im Ergebnis. Danach wird gemischt, damit die Pflichtzeichen nicht immer vorn stehen. Die Menge der Sonderzeichen ist absichtlich klein und ASCII-lastig, weil viele Formulare Klammern ablehnen.
Das Passwort entsteht in diesem Tab. Trotzdem: Browser-Erweiterungen können mitlesen, und ein Passwort-Manager ist der bessere Ablageort als eine Notiz. Der Generator ersetzt keine Zwei-Faktor-Anmeldung.
Jedes Zeichen kommt aus der gewählten Menge. Der Index wird verzerrungsarm aus Zufallsbytes gezogen (Rejection Sampling), nicht mit Math.random().
Ist ein Zeichensatz aktiv, steckt mindestens ein Zeichen daraus im Ergebnis. Danach wird gemischt, damit die Pflichtzeichen nicht immer vorn stehen.
Keine Speicherung, keine Stärke-Ampel als Marketing, keine Weitergabe. Ob ein Dienst das Passwort akzeptiert (verbotene Zeichen, Maximallänge), hängt vom Dienst ab.
Ja. Es wird im JavaScript Ihres Browsers gebaut. KlarTools hat dafür kein Backend. Trotzdem können Browser-Erweiterungen oder Schadsoftware auf der Seite mitlesen — wie bei jeder Website.
Für zufällige Passwörter aus vier Zeichensätzen sind 16 oder mehr Zeichen ein solider Start. Wichtiger ist: jedes Konto ein eigenes Passwort, abgelegt in einem Manager. Die Stärke-Seite schätzt nur grob aus Länge und Vorrat.
Die Menge ist absichtlich klein und weitgehend ASCII, weil viele Formulare Klammern, Leerzeichen oder Umlaute ablehnen. Bei Bedarf Zeichen nach dem Kopieren selbst ergänzen oder weglassen.
Nein. Es gibt kein Log und kein Konto. Wer das Passwort nicht kopiert, hat es nicht. Genau deshalb gehört es in einen Passwort-Manager.
Zufall aus einem großen Vorrat ist schwer zu erraten, ein Satz aus dem Alltag oft nicht. Ob ein konkretes Passwort geleakt ist, sieht dieser Generator nicht. Die Stärke-Prüfung prüft ebenfalls keine Dumps.