KalderaDer Zufall kommt von der Plattform
Werte werden aus der kryptografischen Zufallsquelle der Plattform gezogen und nicht aus einem geseedeten Generator, sodass sich das Ergebnis aus nichts Beobachtbarem reproduzieren lässt.
Produkt / Generator
Zwei Wege zu einem Passwort, das Sie sich nicht merken müssen
Erzeugen Sie ein Passwort aus Zufallszeichen aus den gewählten Klassen oder eine Diceware-Phrase, die Sie sich tatsächlich merken können. Die Stärke wird auf Ihrem Gerät gemessen, während das Passwort entsteht.
Funktionsumfang
Zufälligkeit, die Sie prüfen können, statt ihr zu vertrauen
Der Zeichenmodus lässt Sie Länge und die beteiligten Klassen wählen — Großbuchstaben, Kleinbuchstaben, Ziffern, Symbole — und zeigt die Stärke des Ergebnisses, bevor Sie es übernehmen. Lassen Sie eine Klasse weg, ist das Passwort schwächer, und der Stärkebalken sagt das, statt Sie stillschweigend zu übergehen.
Der Diceware-Modus erzeugt stattdessen eine Phrase aus einer Wortliste. Länger, leichter zu schreiben und zu merken und meist pro Zeichen stärker als eine kurze Zufallszeichenfolge.
Was Sie erzeugen, ist ein normaler Tresoreintrag: Er wird beim Speichern verschlüsselt, maskiert, bis Sie ihn ansehen möchten, und lässt sich mit zeitverzögertem Löschen direkt in die Zwischenablage kopieren.
Wie die Erzeugung funktioniert
Die Stärke wird lokal bewertet
Die Schätzung wird auf Ihrem Gerät berechnet und neben dem Ergebnis angezeigt; kein Teil des Passworts wird zur Messung irgendwohin gesendet.
Speichern verschlüsselt es wie jeden anderen Eintrag
Sobald Sie ein Passwort übernehmen, wird es zu einem normalen Tresoreintrag und mit dem eigenen Schlüssel dieses Eintrags verschlüsselt.
Prüfen Sie das Ergebnis, bevor Sie es behalten
Das Audit bewertet das, was Sie erzeugen, genauso wie alles andere, sodass ein neues Passwort an dem Ort geprüft werden kann, an dem es gespeichert wird.
Sicherheitsarchitektur
CSPRNG
Diceware
Pano
Was ein Generator nicht beheben kann
Ein starkes Passwort auf einer wiederverwendeten Website bleibt ein wiederverwendetes Passwort
Ein starkes Passwort zu erzeugen schützt diese Anmeldedaten nur dann, wenn die Website es gut speichert und Sie es nirgends sonst verwenden. Es schützt kein Passwort, das vor dem Erzeugen eines neuen über mehrere Dienste hinweg wiederverwendet wurde, und es verteidigt auch keine Sitzung, die bereits abgefangen wird. Nutzen Sie den Generator zusammen mit Passkeys dort, wo eine Website sie unterstützt, und zusammen mit dem Sicherheitsaudit, um zu finden, was ersetzt werden muss.
Plattformzufall
Zufallswerte stammen aus der kryptografischen Quelle der Plattform, nicht aus einem geseedeten Pseudozufallsgenerator.
Wortbasierte Alternative
Eine Phrase aus einer Wortliste ist meist pro Zeichen stärker und weit leichter zu merken als eine Zufallszeichenfolge.
Zeitgesteuertes Löschen
Kopierte Werte werden nach einer Zeitvorgabe aus der Zwischenablage gelöscht, sodass ein Passwort nicht unbegrenzt dort liegen bleibt.
Häufig gestellte Fragen
Über erzeugte Passwörter
Wie lang sollte ein erzeugtes Passwort sein?
Länge ist wichtiger als Symbolbrei. Sechzehn Zeichen oder mehr sind ein vernünftiger Mindestwert, und eine Diceware-Phrase aus fünf oder sechs Wörtern ist vergleichbar oder besser und zugleich leichter einzugeben.
Merkt sich der Generator meine Einstellungen?
Der Generator spiegelt die Auswahl wider, die Sie im Feld treffen; er fügt nicht stillschweigend Zeichenklassen hinzu, die Sie abgeschaltet haben.
Kann ich den Generator offline verwenden?
Ja. Es ist eine lokale Funktion und benötigt keine Verbindung.