03
PASSPHRASE
Diceware-Modus
4-7 EFF-Liste-Wörter, Bindestrich-verknüpft. Einfacher zu tippen, gleich stark.
Ein Passwortgenerator, der auf einen Server sendet, ist das falsche Werkzeug. Morph führt crypto.getRandomValues() – die kryptografische PRNG des Browsers, dieselbe Grundlage, die TLS-Implementierungen verwenden – direkt in Ihrem Tab aus. Das Zeichensatz ist Ihr, die Länge ist Ihre, das Ergebnis bleibt in Ihrer Zwischenablage, solange Sie es dort behalten. Nichts wird geloggt. Nichts wird übertragen. Der Tab vergisst es, sobald Sie ihn schließen.
crypto.getRandomValues() wird aus der OS-Entropie gesät. Derselbe Primitiv, den Ihre TLS-Stack jedes Mal verwendet, wenn Sie HTTPS laden. Die Ausgabe ist für jeden praktischen Gegner nicht von echter Zufälligkeit zu unterscheiden.
8 bis 128 Zeichen. A-Z, a-z, Ziffern, Symbole. Vermeiden Sie Ähnlichkeiten, wenn Sie es laut vorlesen müssen.
4-7 EFF-Liste-Wörter, Bindestrich-verknüpft. Einfacher zu tippen, gleich stark.
Einfach kopieren. Nichts wird irgendwo protokolliert. Laden Sie den Tab neu, und das Passwort ist nicht wiederherstellbar.
Wenn ein Generator das Passwort an seinen Ursprungsserver sendet — sogar nur "zur Messung der Stärke" — wurde das Passwort bereits von einem Dritten berührt, bevor es ein Passwortmanager berührte. Protokollierung ist bei den meisten Tools nicht ausgewählt, sondern ausgeschaltet. Morph führt die gesamte Pipeline in WebAssembly und JavaScript im Browser-Tab aus. Das Passwort wird auf Ihrem Gerät generiert, lebt in Ihrer Zwischenablage und wird zerstört, wenn Sie die Seite schließen. Der gleiche flache $4,99/Monat deckt alle anderen Oberflächen der Plattform ab, wenn Sie mehr als einen Generator benötigen.
Ja. Es verwendet crypto.getRandomValues() — den CSPRNG des Browsers, denselben Primitiv, der von TLS-Implementierungen verwendet wird. Nicht Math.random. Nicht durch aktuelle Zeit initialisiert.
Nein. Es wird in JavaScript innerhalb Ihres Tabs generiert. Kein Fetch, kein Submit, keine Analytics für die Ausgabe. Kopieren Sie es einmal und schließen Sie dann den Tab.
Ja — schalte Ausnahmen für Ähnlichkeiten in Umgebungen ein, in denen du das Passwort laut vorlesen oder aus einem Fax ablesen musst.
Sechzehn für allgemeine Verwendung, dreiunddreißig für alles, was Geld oder Root-Anmeldeinformationen schützt. Länger ist immer billiger als komplex.
Ja — der diceware-artige Passphrase-Modus wählt 4-7 Wörter aus einer 8.000-Wörter-EFF-Liste, die durch Bindestriche verbunden sind. Einfacher einzugeben, gleich stark.
Optional 12 Sekunden automatische Bereinigung. Nützlich auf geteilten Maschinen, wenn Sie vergessen, etwas anderes zu kopieren.