Passphrase-Generator

Dieses Tool leitet ein Passwort aus der Eingabephrase ab, indem es die Phrase optional mit einem Salt hasht und das Ergebnis in den ausgewählten Zeichensatz kodiert. Der Prozess ist deterministisch und läuft lokal, sodass dieselben Eingaben immer dasselbe Passwort liefern und keine Daten an Server gesendet werden. Eingaben sind Phrase, Länge, Salt und Klassenwahl. Der Algorithmus verwendet SHA-256, um einen Digest aus Phrase und Salt zu erzeugen, der anschließend Bytes des Digests auf das erlaubte Alphabet abbildet, um ein Passwort der gewünschten Länge zu erzeugen. Falls erforderlich, erzwingt ein deterministischer Nachbearbeitungsschritt mindestens ein Zeichen aus jeder gewählten Klasse. Nutzer sind Entwickler und IT-Sicherheitspersonal, die reproduzierbare Anmeldeinformationen ohne Geheimnisse benötigen. Die Methode unterstützt per-Site-Variation durch die Verwendung eines standortspezifischen Salts und ermöglicht so einzigartige Passwörter für verschiedene Konten, während eine einzige merkbare Phrase verwendet wird. Zu den Vorteilen gehören deterministische Ableitung, standortspezifische Salts, Längen- und Klassenanpassung sowie keine Netzwerkabhängigkeit. Anwendungsfälle umfassen die anfängliche Passworterstellung, Rotation durch Änderung des Salts und die Anpassung an Website-Regeln, die bestimmte Zeichengruppen erfordern. Die Methode bietet eine robuste, auditierbare Methode zur Offline-Passwortgenerierung.