Die tatsächliche Stärke eines Passworts ergibt sich aus seiner Entropie - wie viele mögliche Passwörter ein Angreifer ausprobieren müsste, bevor er Ihres errät - was sowohl von der Länge als auch davon abhängt, wie viele verschiedene Zeichen an jeder Position vorkommen könnten. Dieses Werkzeug erzeugt kryptografisch zufällige Passwörter (über die Web Crypto API, nicht Math.random()) oder wortbasierte Passphrasen und zeigt die tatsächliche Entropie sowie eine grobe Knackzeit-Schätzung für alles, was Sie erzeugen, sodass die Kompromisse sichtbar sind statt hinter einem vagen Label wie stark oder schwach versteckt zu werden. Nichts wird auf einem Server erzeugt oder irgendwohin gesendet.