03
PHRASE DE PASSE
Mode liste de mots EFF
Six mots = ~77 bits. Facile à taper sur mobile, fort contre tout attaquant moderne.
Ce qu’il fait réellement
02
CONTROL
Classes de longueur et de caractères
12, 16, 24, 32, personnalisé. Majuscules, minuscules, chiffres, symboles. Exclure les ressemblances (0/O, 1/l/I) pour une copie imprimable.
04
ÉPHÉMÈRE
Mémoire uniquement
Ni localStorage, ni IndexedDB, ni serveur. Presse-papiers qui s'efface automatiquement après 30 secondes.
Comment ça marche
- Ouvrez morph.cool/password dans n'importe quel navigateur moderne. Aucun compte, aucune installation, aucune carte.
- Choisissez la longueur (12/16/24/32 ou personnalisée) et les classes de caractères — majuscules, minuscules, chiffres, symboles, exclure les ressemblances.
- Cliquez sur générer. crypto.getRandomValues() récupère des octets à partir du CSPRNG du navigateur. Le compteur de force évalue l'entropie en bits.
- Copie un clic vers le presse-papiers. Effacement automatique optionnel de 30 secondes.
- Collez dans votre coffre-fort, formulaire d'inscription ou importation de gestionnaire de mots de passe. Rien n'a été téléchargé, rien n'a été enregistré, rien n'a été stocké.
105 bitsEntropie par défaut
0Octets transmis
30sEffacement automatique du presse-papiers
Pourquoi le marché des générateurs de mots de passe est cassé
Morph génère le mot de passe dans votre onglet navigateur en utilisant le CSPRNG spécifié par W3C, l'affiche une fois, puis l'oublie dès que vous fermez l'onglet. Aucun coffre-fort, aucune synchronisation, aucune télémétrie. Si vous voulez aussi un coffre-fort, exécutez un coffre-fort. Si vous vouliez uniquement un mot de passe fort, c'est la surface idéale.
Où les coffres-forts gagnent encore
Si vous avez besoin de synchronisation de mots de passe entre appareils, surveillance des fuites, saisie automatique dans votre navigateur et des coffres partagés pour une équipe, utilisez un gestionnaire de mots de passe. Ce sont des produits de coffre complets et Morph n'essaie pas de les remplacer. Morph est la surface forte par bytes à la demande pour les moments où vous n'avez pas besoin d'un coffre — un mot de passe d'administration de routeur, une clé WPA2 temporaire pour le Wi-Fi AirBnB, une inscription temporaire que vous supprimerez la semaine prochaine. CSPRNG, dans votre onglet, disparait lorsque vous le fermez.
Questions fréquemment posées
Comment cela diffère-t-il d'un générateur de mots de passe ?
Ce sont des abonnements complets de gestionnaire de mots de passe avec coffres-forts, synchronisation, remplissage automatique et surveillance des fuites. Morph est simplement la surface de génération — crypto.getRandomValues() dans votre onglet, affiché une fois, jamais stocké. Si vous avez besoin d'un coffre-fort, exécutez un coffre-fort. Si vous avez besoin d'octets maintenant, exécutez Morph.
La source aléatoire est-elle vraiment sécurisée ?
Oui. crypto.getRandomValues() est le CSPRNG de l'API Web Cryptography W3C — soutenu par /dev/urandom sous Linux, BCryptGenRandom sous Windows, SecRandomCopyBytes sous macOS/iOS. Même source que les banques, gestionnaires de mots de passe et bibliothèques cryptographiques. Math.random() n'est PAS sécurisé de manière cryptographique ; Morph n'utilise jamais cette méthode.
Combien de caractères doit contenir mon mot de passe ?
16 caractères avec l'alphabet complet de 95 symboles donne environ 105 bits d'entropie — au-delà des seuils actuels de force brute même avec des clusters GPU hors ligne. 12 caractères est le minimum moderne (~78 bits). 24+ est sécurisé de manière paranoïaque. La longueur compte plus que les règles de complexité — « cheval batterie clé correcte » est plus fort que « P@ssw0rd!1 » contre tout attaquant réel.
Puis-je générer une phrase de passe à la place ?
Oui. Le mode phrase de passe sélectionne N mots à partir de la liste de mots longue de l'EFF (7 776 mots = 12,9 bits par mot). Six mots donnent environ 77 bits d'entropie — suffisamment forts pour toute attaque moderne et faciles à taper sur mobile. La liste de mots est intégrée à la page ; aucune requête serveur.
Fonctionne-t-il sur iPhone ou iPad ?
Oui — Safari sur iOS prend en charge complètement crypto.getRandomValues(). Générez, copiez, collez dans votre gestionnaire de mots de passe ou dans un formulaire d'inscription. Tout le processus s'exécute localement sur votre téléphone, sans jamais toucher un serveur.
Le mot de passe est-il stocké quelque part ?
Nulle part. Ni dans localStorage, ni dans sessionStorage, ni dans IndexedDB, ni sur un serveur. Le mot de passe reste en mémoire du navigateur jusqu'à ce que vous fermiez l'onglet ou que vous régénériez. Le presse-papiers s'efface automatiquement après 30 secondes. Morph ne peut pas le récupérer pour vous car il ne l'a jamais eu.
Nothing leaves your device · Free for what you make, credits for what we run