Wird verwendet, wenn „Sonderzeichen“ ausgewählt ist. Doppelte Zeichen werden automatisch entfernt.
Erzeugen Sie mit der Web Crypto API des Browsers voneinander unabhängige Zufallspasswörter. Die Passwörter werden auf diesem Gerät erstellt und niemals an einen Server gesendet. Wählen Sie die zulässigen Zeichengruppen, verlangen Sie mindestens ein Zeichen aus jeder Gruppe, schließen Sie optisch ähnliche Zeichen aus und erzeugen Sie ein Passwort oder einen ganzen Satz.
Der Generator verwendet Rejection Sampling, damit jedes Zeichen im ausgewählten Zeichenvorrat mit gleicher Wahrscheinlichkeit gewählt wird. Ist die Abdeckung aller Gruppen aktiviert, wird zunächst ein Zeichen aus jeder eingeschalteten Gruppe ausgewählt; anschließend werden die übrigen Positionen gefüllt und kryptografisch sicher gemischt.
Die geschätzte Entropie basiert auf der Passwortlänge und der Größe des verfügbaren Zeichenvorrats. Sie ist ein nützlicher Vergleichswert, aber keine Garantie: Wiederverwendete Passwörter, ein offener Verlauf der Zwischenablage, kompromittierte Geräte und unsichere Speicherung können selbst ein mathematisch starkes Passwort wirkungslos machen.
Speichern Sie wichtige Passwörter in einem vertrauenswürdigen Passwortmanager und verwenden Sie für jedes Konto ein eigenes Passwort. Beachten Sie bei Zugangsdaten für Maschinen die Längen- und Zeichenbeschränkungen des Zieldienstes.