Start/Zufälliger Token
Eine Zeichenkette, lang und zufällig genug, um Token genannt zu werden. Aus dem kryptografischen Generator des Browsers, nicht aus Math.random.
Auf Ziehen tippen
Jedes Zeichen stammt aus crypto.getRandomValues, dem kryptografischen Generator des Browsers. Math.random ist schnell und völlig in Ordnung, um eine Liste zu mischen; für etwas, das jemand erraten könnte, ist es das nicht.
Gezogen wird per Verwerfungsmethode statt per Restwert-Faltung, damit kein Zeichen aus der Menge auch nur einen Bruchteil wahrscheinlicher ist als ein anderes.
Der Token entsteht in deinem Browser und wird dir angezeigt. Es gibt keine Anfrage, keinen Server, der ihn gesehen hat, und kein Log, in dem er auftauchen könnte.
Die Liste der letzten Tokens bleibt nur in diesem Browser. Lösche sie, bevor du den Bildschirm jemand anderem zeigst.
Random