Zufällige Passwörter und Secrets aus der Krypto-Quelle des Browsers.
Läuft vollständig in deinem Browser. Nichts, was du hier einfügst, geht an uns oder an sonst jemanden.
Verwendet wird crypto.getRandomValues, die kryptografische Zufallsquelle des Browsers, nicht Math.random. Werte, die die Verteilung verzerren würden, wenn der Zeichensatz den Zufallsbereich nicht gleichmäßig teilt, werden verworfen, damit jedes Zeichen gleich wahrscheinlich ist.
Entropie misst, wie viele Versuche ein Angreifer im Mittel braucht, wenn er genau weiß, wie das Passwort erzeugt wurde. Unter 60 Bit ist für alles aus dem Internet Erreichbare zu wenig; ab 80 Bit ist es für ein API-Secret bequem.