Passphrase-wachtwoordgenerator

Deze tool leidt een wachtwoord af uit de invoerphrase door de phrase te hashen met een optioneel zout en het resultaat te coderen naar het toegestane tekenbereik. Het proces is deterministisch en draait lokaal, zodat dezelfde invoer altijd hetzelfde wachtwoord oplevert en geen gegevens naar servers worden verzonden. Invoeren zijn phrase, lengte, zout en klasse-selecties. Het algoritme gebruikt SHA-256 om een digest te genereren uit phrase en zout, en mappt digest-bits naar het toegestane alfabet om een wachtwoord van de gevraagde lengte te produceren. Indien vereist, dwingt een deterministische post-processing-stap minstens één teken uit elke geselecteerde klasse af. Gebruikers zijn ontwikkelaars en IT-beveiligingsmedewerkers die reproduceerbare referenties zonder geheimen nodig hebben. De methode ondersteunt per-site variatie door een site-specifiek zout te gebruiken, waardoor unieke wachtwoorden voor verschillende accounts mogelijk zijn terwijl een enkele memorabele frase blijft. Voordelen: deterministische afleiding, per-site zouten, lengte- en klasse-aanpassing en geen netwerkm dependency. Toepassingsgevallen omvatten initiële wachtwoordcreatie, rotatie door zout te wijzigen en aanpassing aan site-regels die bepaalde tekenklassen vereisen. De methode biedt een robuuste, auditable benadering voor offline wachtwoordgeneratie.