Die kurze Antwort: Wir haben einen kostenlosen Passwort-Generator gebaut, der starke zufällige Passwörter und Passphrasen komplett in deinem Browser erzeugt. Nichts wird auf einem Server generiert, nichts wird protokolliert, und er funktioniert auch ohne Internetverbindung weiter. Kein Konto, keine Werbung, kein Tracking. Er ist für alle kostenlos – egal, ob du OutVault jemals nutzt oder nicht.
Das ist das erste unserer Tools für die Community – kleine, kostenlose, wirklich nützliche Dinge, die wir bauen und verschenken. Hier ist die Geschichte hinter diesem hier.
Warum wir ihn gebaut haben
Beim Bau von OutVault erzeugen wir viele Passwörter – für Testkonten, für Dienste, die das Team nutzt, für den Tresor selbst. Wie die meisten Menschen haben wir „Passwort-Generator“ in eine Suchmaschine getippt und genommen, was kam.
Dann fiel uns auf, was wir da eigentlich taten: Wir baten eine unbekannte Website, ein Geheimnis für uns zu erfinden. Die meisten Online-Generatoren sind in Ordnung. Aber „die meisten“ und „in Ordnung“ sind seltsame Maßstäbe für die Zeichenkette, die dein E-Mail-Konto schützt. Wird das Passwort auf einem fremden Server erzeugt, vertraust du darauf, dass dieser Server es nicht protokolliert. Ist die Seite voller Tracker, vertraust du jedem einzelnen davon gleich mit. Von außen lässt sich das nicht überprüfen – das Ganze beruht auf Vertrauen.
Genau dieses Problem will OutVault aus der Dateispeicherung entfernen. Also haben wir den Generator so gebaut, wie wir den Tresor bauen: Er soll dein Vertrauen gar nicht erst brauchen, weil er nie die Gelegenheit bekommt, es zu missbrauchen.
Was „ohne Server“ konkret bedeutet
Der Generator ist eine Seite aus Code, die auf deinem Gerät läuft. Wenn du auf „New“ klickst, zieht dein eigener Browser Zufallswerte aus crypto.getRandomValues – derselben kryptografischen Quelle, die auch Passwort-Manager nutzen – und setzt das Passwort direkt auf deinem Bildschirm zusammen.
Es gibt keine Anfrage beim Generieren. Keine Anfrage beim Kopieren. Keine Analytics, die am Wert hängen. Und nichts davon musst du uns einfach glauben – das ist uns der wichtigste Teil:
- Öffne den Netzwerk-Tab deines Browsers und generiere ein paar Passwörter. Es wird nichts gesendet.
- Oder lade die Seite, schalte in den Flugmodus und generiere weiter. Es funktioniert, weil am anderen Ende nichts ist.
Ein paar Details, über die wir lange gebrütet haben, weil sie zählen:
- Kein Modulo-Bias. Zeichen werden per Rejection Sampling gezogen, sodass jedes Zeichen exakt gleich wahrscheinlich ist. Naive Generatoren bevorzugen leicht den Anfang des Alphabets. Unserer nicht.
- Passphrasen nutzen die EFF-Wortliste – 1.296 Wörter, die die Electronic Frontier Foundation ausgewählt hat, weil sie leicht zu merken und einfach zu tippen sind. Fünf zufällige Wörter ergeben etwa 52 Bit Entropie – und etwas, das du dir tatsächlich merken kannst.
- Jede Angabe ist ehrlich. Die Stärkeanzeige zeigt echte Bits an Entropie, keinen fröhlich-grünen Balken. Acht Zeichen bekommen ein „Fair“, weil acht Zeichen eben nur mittelmäßig sind.
Die ehrlichen Grenzen
Ein Generator löst genau ein Problem: ein starkes Geheimnis zu erfinden. An den schwierigeren ändert er nichts. Ein starkes Passwort, das du auf mehreren Seiten wiederverwendest, fällt mit der ersten Seite, die geleakt wird. Ein starkes Passwort, das du auf einer Phishing-Seite eintippst, ist mit einem Tastendruck weg. Und ein starkes Passwort in einer Textdatei auf deinem Desktop ist nur so privat wie dieser Desktop.
Das Generieren ist der einfache Teil. Das Speichern ist das eigentliche Problem – und daran arbeiten wir an anderer Stelle.
Warum kostenlos – und was als Nächstes kommt
Weil es uns fast nichts kostet, ihn zu verschenken – und weil das die Art von Internet ist, die wir uns selbst wünschen: kleine Tools, die eine Sache richtig machen, sich selbst erklären und dir nichts dafür wegnehmen. Wenn der Generator das Einzige von OutVault ist, das du je benutzt, ist das für uns völlig in Ordnung.
Weitere Tools für die Community folgen, sobald wir welche finden, die es wert sind, gebaut zu werden. Wenn du dir ein kleines Privacy-Tool wünschst, das es noch nicht gibt, sag uns Bescheid – die besten Ideen kamen bisher von Menschen, die unsere Dinge auf Wegen nutzen, mit denen wir nicht gerechnet haben.
Häufig gestellte Fragen
Ist er wirklich kostenlos? Wo ist der Haken?
Kostenlos, ohne Haken. Kein Konto, keine E-Mail, keine Premium-Stufe des Generators. Es ist eine statische Seite – das Hosting kostet uns fast nichts, und es ist unsere Art, für Menschen nützlich zu sein, denen dieselben Dinge wichtig sind wie uns.
Funktioniert er offline?
Ja. Sobald die Seite geladen ist, kannst du deine Verbindung trennen und so viele Passwörter generieren, wie du willst. Das ist der einfachste Beweis dafür, dass nichts dein Gerät verlässt.
Wo sollte ich die erzeugten Passwörter aufbewahren?
In einem Passwort-Manager oder einem verschlüsselten Tresor – überall, nur nicht in einer einfachen Notiz oder als wiederverwendetes Passwort im Kopf. OutVault speichert Passwörter Ende-zu-Ende-verschlüsselt, versiegelt auf deinem Gerät, bevor irgendetwas synchronisiert wird – und die kostenlose App macht das auf Windows, Android und Chrome. Aber jeder seriöse Passwort-Manager ist besser als gar keiner.