03
PASSPHRASE
EFF-Wortliste-Modus
Sechs Wörter = ~77 Bit. Einfach auf Mobilgeräten einzugeben, stark gegen jeden modernen Angreifer.
Was es tatsächlich macht
02
STEUREN
Länge & Zeichenklassen
12, 16, 24, 32, benutzerdefiniert. Groß-, Kleinbuchstaben, Ziffern, Symbole. Ähnliche Zeichen (0/O, 1/l/I) werden ausgeschlossen für druckbare Kopien.
04
EPHEMERAL
Nur im Speicher
Nicht localStorage, nicht IndexedDB, nicht ein Server. Die Zwischenablage löscht sich automatisch nach 30 Sekunden.
So funktioniert es
- Öffnen Sie morph.cool/password in jedem modernen Browser. Kein Konto, keine Installation, keine Karte.
- Wählen Sie die Länge (12/16/24/32 oder benutzerdefiniert) und Zeichenklassen — Großbuchstaben, Kleinbuchstaben, Ziffern, Symbole, Auslassung ähnlicher Zeichen.
- Generieren Sie. crypto.getRandomValues() zieht Bytes aus der Browser-CSPRNG. Der Stärke-Meter misst die Entropie in Bits.
- Ein-Klick-Kopieren in die Zwischenablage. Optional 30-Sekunden-Auto-Löschung.
- Paste into your vault, signup form, or password-manager import. Nothing was uploaded, nothing was logged, nothing was stored.
105 BitsStandard-Entropie
0Bytes übertragen
30sAutomatisches Löschen der Zwischenablage
Warum der Passwortgenerator-Markt kaputt ist
Morph generiert das Passwort in Ihrem Browser-Tab mithilfe der W3C-spec CSPRNG, zeigt es einmal an und vergisst es, sobald Sie die Seite schließen. Kein Vault, keine Synchronisation, keine Telemetrie. Wenn Sie auch einen Vault wollen, führen Sie einen Vault aus. Wenn Sie nur ein starkes Passwort wollten, ist dies die Oberfläche.
Wo die Tresore noch gewinnen
Wenn Sie eine Cross-Device-Passwort-Synchronisation, Breach-Monitoring, Autofill in Ihrem Browser und geteilte Tresore für ein Team benötigen, führen Sie einen Passwortmanager. Das sind vollständige Tresor-Produkte, und Morph versucht nicht, sie zu ersetzen. Morph ist die starke-bytes-on-demand-Oberfläche für die Zeiten, in denen Sie keinen Tresor benötigen — ein Router-Admin-Passwort, ein einziges WPA2-Key für das AirBnB-Wi-Fi, ein temporärer Anmeldung, die Sie nächste Woche löschen. CSPRNG, in Ihrem Tab, verschwunden, wenn Sie es schließen.
Häufig gestellte
Wie unterscheidet sich das von einem Passwort-Manager-Generatoren?
Das sind vollständige Passwort-Manager-Abonnements mit Vaults, Sync, Autofill und Breach Monitoring. Morph ist nur die Oberfläche für die Generierung – crypto.getRandomValues() in Ihrem Tab, einmal angezeigt, nie gespeichert. Wenn Sie einen Vault benötigen, führen Sie einen Vault aus. Wenn Sie Bytes sofort benötigen, führen Sie Morph aus.
Ist die Zufallsquelle wirklich sicher?
Ja. crypto.getRandomValues() ist die CSPRNG der W3C Web Cryptography API — unterstützt von /dev/urandom unter Linux, BCryptGenRandom unter Windows und SecRandomCopyBytes unter macOS/iOS. Derselbe Quellcode, den Banken, Passwort-Manager und kryptografische Bibliotheken verwenden. Math.random() ist NICHT kryptografisch sicher; Morph fällt nie darauf zurück.
Wie lange sollte mein Passwort sein?
16 Zeichen mit dem vollen 95-Symbol-Alphabet liefern ~105 Bit Entropie – über den aktuellen Brute-Force-Grenzen, selbst mit Offline-GPU-Clustern. 12 Zeichen ist das moderne Minimum (~78 Bit). 24+ ist paranoid-sicher. Die Länge ist wichtiger als Komplexitätsregeln – "horse battery staple correct" ist stärker als "P@ssw0rd!1" gegen jeden realen Angreifer.
Kann ich stattdessen einen Passphrase generieren?
Ja. Der Passphrase-Modus wählt N Wörter aus der EFF langen Wortliste (7.776 Wörter = 12,9 Bits pro Wort). Sechs Wörter ergeben ~77 Bits Entropie — stark genug für jeden modernen Angriff und einfach auf Mobilgeräten einzugeben. Die Wortliste ist in der Seite enthalten; keine Serverabfrage.
Funktioniert es auf iPhone oder iPad?
Ja – Safari auf iOS unterstützt crypto.getRandomValues() vollständig. Generieren, kopieren, einfügen in Ihren Passwortmanager oder Anmeldeformular. Der gesamte Prozess läuft lokal auf Ihrem Handy, berührt niemals einen Server.
Wird das Passwort irgendwo gespeichert?
Nirgendwo. Nicht in localStorage, nicht in sessionStorage, nicht in IndexedDB, nicht auf einem Server. Das Passwort bleibt im Browser-Speicher, bis Sie den Tab schließen oder die Generierung neu starten. Die Zwischenablage löscht sich automatisch nach 30 Sekunden. Morph kann es nicht wiederherstellen, weil es es nie hatte.
Nothing leaves your device · Free for what you make, credits for what we run