Alle Schlüssel und QR-Codes entstehen auf deinem Gerät. Web Crypto liefert den kryptografischen Zufall. Bei aktiviertem Mischen werden öffentliche Kontextwerte per HKDF-SHA-256 verknüpft; die Sicherheit hängt nicht von IP, Wetter oder Uhrzeit ab. Niemand kann ein Passwort durch das Zurückrechnen dieser Kontextwerte bestimmen. Entsteht ein Passwort mit ausreichender Länge, ist systematisches Erraten praktisch der relevante Angriffsweg, keine „Entschlüsselung“.

Wetter wird nur bei aktivierter Option serverseitig bei Open-Meteo angefragt (Standardort: Luckenwalde). Beim IP-Abruf gibt der eigene Server die sichtbare Verbindung bzw. Proxy-Angabe zurück. Keine Speicherung von Passwörtern, keine Konten, keine Tracker. Verwende die Seite über HTTPS und schütze erzeugte Geheimnisse vor Einsicht, Screenshots, Browser-Erweiterungen und unberechtigter Weitergabe.