Kostenlose Online-Sicherheits-Tools

Passwörter, Token, Zeichenkonvertierung, Key-Verwaltung — Sicherheitswerkzeuge, die vollständig lokal laufen, mit Zufälligkeit aus der nativen Browser-Krypto und sensiblen Daten, die Ihr Gerät nie verlassen.

Passwort-Generator

Starke Zufallspasswörter in Serie erzeugen, mit einstellbarer Länge und Zeichenmenge

Tool öffnen →

Passwort-Stärke-Prüfung

Entropie-Schätzung plus Strafpunkte für häufige Passwörter, mit Bewertung & Knackzeit-Schätzung

Tool öffnen →

Token-Generator

Hex-/Base62-/UUID-v4-Token in Serie erzeugen, mit unverzerrter Zufälligkeit

Tool öffnen →

Zeichenkonverter

Text zu/von UTF-8-Hex, Percent-Encoding, HTML-Entities & \u-Escapes konvertieren

Tool öffnen →

API-Key-Manager

Lokaler Key-Speicher mit maskierter Anzeige, JSON-Import & -Export

Tool öffnen →

Warum diese Sicherheits-Tools?

Kryptografische Zufälligkeit

Passwörter und Token stammen aus der nativen Web-Crypto-API des Browsers (crypto.getRandomValues), mit Rejection Sampling, sodass jedes Zeichen mit exakt gleicher Wahrscheinlichkeit gewählt wird.

Lokal von Grund auf

Stärkeprüfung, Zeichenkonvertierung und Key-Verwaltung laufen vollständig in Ihrem Browser; API-Keys liegen nur im localStorage dieses Geräts und berühren nie einen Server.

Transparente Regeln

Entropie-Berechnung, Strafregeln und Bewertungsschwellen sind auf der Seite dokumentiert — Ergebnisse sind reproduzierbar und leicht gegenprüfbar.

Häufige Fragen

Sind diese Passwörter und Token wirklich sicher?

Die Zufälligkeit stammt aus kryptografisch sicherem Zufall auf Betriebssystemebene (Web Crypto), nicht aus gewöhnlichem Math.random; die Erzeugung erfolgt offline, und Ergebnisse werden nie protokolliert. Speichern Sie sie gleich in einem Passwort-Manager.

Werden meine Passwörter oder API-Keys hochgeladen?

Nein. Stärkeprüfung, Zeichenkonvertierung und Key-Verwaltung laufen als lokales JavaScript; API-Keys liegen nur im localStorage des aktuellen Browsers, und die Seite stellt keine Datenanfragen.

Wie wird die Passwortstärke bewertet?

Zuerst wird die Entropie aus den tatsächlich verwendeten Zeichenklassen geschätzt (Länge × log2(Zeichensatzgröße)), dann folgen Strafpunkte — häufiges Passwort (−40), nur Ziffern, fortlaufende Folgen, wiederholte Zeichen oder Länge unter 8 (je −10) —, bevor die Zuordnung zu schwach / fair / stark / sehr stark erfolgt.

Alles wird lokal in Ihrem Browser erzeugt und gespeichert — Passwörter und Token werden nie an einen Server gesendet.