03
PHRASE DE PASSE
Mode Diceware
4-7 mots de la liste EFF, joints par des traits d'union. Plus facile à taper, tout aussi fort.
Un générateur de mots de passe qui poste sur un serveur est l'outil mal formé. Morph exécute crypto.getRandomValues() — le générateur PRNG cryptographique du navigateur, le même primitif que les implémentations TLS utilisent — directement dans votre onglet. L'ensemble de caractères est à vous, la longueur est à vous, le résultat reste dans votre presse-papiers aussi longtemps que vous le conservez. Rien n'est enregistré. Rien n'est transmis. L'onglet l'oublie dès que vous fermez l'onglet.
crypto.getRandomValues() est initialisé à partir de l'entropie du système d'exploitation. Même primitive que votre pile TLS utilise chaque fois que vous chargez HTTPS. La sortie est indiscernable de vraie aléatoire pour tout adversaire pratique.
8 à 128 caractères. A-Z, a-z, chiffres, symboles. Exclure les caractères similaires si vous devez le lire à haute voix.
4-7 mots de la liste EFF, joints par des traits d'union. Plus facile à taper, tout aussi fort.
Copie en un clic. Rien n'est enregistré nulle part. Rechargez l'onglet et le mot de passe est irrécupérable.
Si un générateur transmet le mot de passe à son serveur d'origine — même « uniquement pour mesurer sa force » — le mot de passe a déjà été transmis à un tiers avant d'être utilisé par un gestionnaire de mots de passe. La journalisation est facultative, non obligatoire, sur la plupart de ces outils. Morph exécute toute la chaîne de traitement en WebAssembly et JavaScript dans votre onglet navigateur. Le mot de passe est généré sur votre machine, stocké dans votre presse-papiers et détruit lorsque vous fermez l'onglet. Le même tarif fixe de 4,99 $/mois couvre toutes les autres fonctionnalités de la plateforme lorsque vous en avez besoin.
Oui. Il utilise crypto.getRandomValues() — le CSPRNG du navigateur, le même primitif utilisé par les implémentations TLS. Pas Math.random. Pas initialisé par l'heure actuelle.
No. It is generated in JavaScript inside your tab. No fetch, no submit, no analytics on the output. Copy it once, then close the tab.
Oui — basculez pour exclure les ressemblances dans les environnements où vous devriez peut-être lire le mot de passe à voix haute ou à partir d'un fax.
Seize pour une utilisation générale, trente-deux pour tout ce qui protège l'argent ou les identifiants root. Plus long est toujours moins cher que complexe.
Oui — le mode de phrase de passe à style diceware sélectionne 4 à 7 mots d'une liste de 8 000 mots de l'EFF, reliés par des traits d'union. Plus facile à taper, tout aussi fort.
Effacement automatique facultatif de 12 secondes. Utile sur des machines partagées où vous pourriez oublier de copier autre chose après.