100 % lokal — und das ist der Punkt
Ein generiertes Geheimnis ist nur so lange sicher, wie es niemand mitliest. Deshalb entsteht hier alles ausschließlich in diesem Tab: Der Zufall kommt aus dem CSPRNG deines Browsers (
crypto.getRandomValues) —
kein Upload, kein Server-Call, keine Speicherung, und die Werte landen auch nicht in der URL.
Fair gerechnet
Die Auswahl nutzt
Rejection Sampling statt
% k — sonst wären die ersten Zeichen des Alphabets minimal wahrscheinlicher (Modulo-Bias). Die Entropie ist das theoretische Maximum bei zufälliger Auswahl; die Time-to-crack-Angabe ist eine grobe Größenordnung, keine Garantie.