Über iToolify

Aktualisiert am 20. Oktober 2026

Was diese Seite ist

iToolify ist eine Sammlung von 76 kleinen Werkzeugen in drei Gruppen: Passwörter (22) · Zufallszahlen (32) · QR-Codes (22). Dazu kommen 10 längere Anleitungen, die die Gründe für die Voreinstellungen erklären. Jedes Werkzeug hat eine eigene Seite, eine eigene Erklärung und eigene Antworten auf die Fragen, die dazu gestellt werden – statt ein Reiter in einem beliebigen Generator zu sein.

Die Seite gibt es, weil die meisten Generator-Seiten im Netz erst etwas verlangen, bevor sie etwas erzeugen: ein Konto, eine E-Mail-Adresse, eine „kostenlose Testphase“ oder zumindest einen Ausflug zu einem Server, der jetzt das Passwort hält, das man gerade verwenden wollte. Nichts davon ist nötig. Ein Passwortgenerator ist ein Zufallszahlengenerator plus eine Tabelle, und beides passt in eine Seite, die nie mit einem Server spricht.

Wie die Werkzeuge gebaut sind

• Zufall kommt aus dem CSPRNG der Plattform. Jeder Zufallswert stammt letztlich aus crypto.getRandomValues(), nicht aus Math.random(). Muss ein Wert in einen Bereich fallen, der keine Zweierpotenz glatt teilt, wird per Rejection Sampling ausgewählt statt per Modulo – kein Wert wird bevorzugt.
• Nichts Erzeugtes wird irgendwohin gesendet. Die Werkzeuge stellen genau eine eigene Netzwerkanfrage – eine statische Wortliste auf dieser Domain für den Passphrase-Generator –, dazu kommt das Mess-Tag, das jede Seite trägt. Passwörter, Zahlen, Namen und QR-Bilder bleiben im Tab.
• QR-Decodierung läuft lokal. Der Scanner bevorzugt den eingebauten BarcodeDetector und weicht auf einen mitgelieferten JavaScript-Decoder aus. Kamerabilder werden nie hochgeladen, aufgezeichnet oder gespeichert.
• Inhalte werden beim Bauen geprüft. Ein Werkzeug hinzuzufügen heißt, einen Eintrag in eine Datendatei zu schreiben. Der Build scheitert, wenn ein Titel zu lang für ein Suchergebnis ist, eine Beschreibung das Meta-Limit überschreitet, eine Seite weniger als drei FAQ-Einträge hat oder ein verwandter Link auf eine nicht existierende Seite zeigt. Kaputte interne Links kommen nicht raus.
• Die Seiten sind statisch. Keine Datenbank, keine Benutzertabelle, kein Login. Es gibt nichts zu erbeuten, weil nichts gespeichert wird.

Was die Seite bewusst nicht tut

• Sie speichert, protokolliert und überträgt nichts von dem, was erzeugt wird.
• Sie verlangt kein Konto und hat keine Bezahlstufe zum Nachverkaufen.
• Sie behauptet keine Fähigkeiten, die ein Browser nicht hat. Ein QR-Code kann ein Telefon nicht aus einer Webseite heraus einem WLAN beitreten lassen, und die WLAN-Seite sagt das, statt einen Knopf zu zeigen, der nichts tut.
• Sie nennt keine Knackzeit ohne die Angriffsgeschwindigkeit dahinter – dasselbe Passwort bedeutet Stunden oder Jahrhunderte, je nachdem ob der Hash bcrypt oder ungesalzenes MD5 ist.

Bekannte Grenzen

Schätzungen bleiben Schätzungen. Passwortstärke wird als Entropie unter einer genannten Zeichensatz-Annahme bewertet; Wiederverwendung, Phishing und ein übernommenes Mailkonto liegen außerhalb dessen, was ein Stärkemesser sehen kann. Zufallszahlen aus einem Browser-CSPRNG taugen für Spiele, Verlosungen, Stichproben und Testdaten und ersetzen keine Hardware-Zufallsquelle bei der Erzeugung kryptografischer Schlüssel.

Der QR-Decoder beherrscht die vier Standard-Kodiermodi und die üblichen Nutzlastformate – URL, WLAN, vCard, MeCard, E-Mail, Telefon, SMS, Geo und OTP. Ungewöhnliche oder fehlerhafte Codes werden als Rohtext angezeigt statt geraten.

So erreicht man uns

Korrekturen sind willkommen, besonders in den Anleitungen: Wenn eine Aussage veraltet ist oder eine Annahme nicht stimmt, Seite und Korrektur an [email protected]. Die Seiten tragen ein Prüfdatum, und Inhalte werden nachgeprüft, wenn eine Browser-Änderung sie betrifft – die Unterstützung von BarcodeDetector hat sich insbesondere mehrfach verschoben.