Technischer Hintergrund für Neugierige: Die Zufallszahlen stammen aus crypto.getRandomValues und werden per Rejection Sampling gleichverteilt auf den Zeichenvorrat abgebildet — der klassische Modulo-Fehler billiger Generatoren, bei dem manche Zeichen häufiger vorkommen, ist damit ausgeschlossen. Der Selbsttest prüft genau das live in Ihrem Browser, inklusive Verteilungstest. Die Entropie-Angabe ist mathematisch exakt: log₂ der Anzahl möglicher Passwörter — ohne erzwungene Gruppen also Länge × log₂ Zeichenvorrat, mit «jede Gruppe erzwingen» exakt ausgezählt (etwas weniger, weil Passwörter ohne eine der Gruppen wegfallen). Und der ehrliche Rat dazu: Das beste Passwort nützt wenig, wenn es auf einem Zettel landet — dafür gibt es Passwort-Manager wie Keeper.