03
KATA SANDI
Mode daftar kata EFF
Enam kata = ~77 bit. Mudah diketik di ponsel, kuat melawan penyerang modern apa pun.
Apa yang sebenarnya dilakukan
02
KONTROL
Kelas panjang & karakter
12, 16, 24, 32, kustom. Huruf besar, huruf kecil, angka, simbol. Hindari kemiripan (0/O, 1/l/I) untuk salinan yang bisa dicetak.
04
SEMENTARA
Hanya memori
Bukan localStorage, bukan IndexedDB, bukan server. Clipboard otomatis terhapus setelah 30 detik.
Cara Kerja
- Buka morph.cool/password di browser modern apa pun. Tidak perlu akun, tidak perlu instalasi, tidak perlu kartu.
- Pilih panjang (12/16/24/32 atau kustom) dan kelas karakter — huruf besar, huruf kecil, angka, simbol, kecualikan mirip.
- Klik generate. crypto.getRandomValues() mengambil byte dari browser CSPRNG. Meteran kekuatan menilai entropi dalam bit.
- Salin ke clipboard dengan satu klik. Otomatis hapus setelah 30 detik opsional.
- Tempel ke brankas, formulir pendaftaran, atau impor manajer kata sandi. Tidak ada yang diunggah, tidak ada yang dicatat, tidak ada yang disimpan.
105 bitEntropi default
0Bytes ditransmisikan
30sPembersihan otomatis clipboard
Mengapa pasar pembuat kata sandi rusak
Morph menghasilkan kata sandi di tab browser Anda menggunakan CSPRNG spesifikasi W3C, ditampilkan sekali, dan dilupakan segera setelah Anda menutup halaman. Tidak ada brankas, tidak ada sinkronisasi, tidak ada telemetri. Jika Anda juga ingin brankas, jalankan brankas. Jika Anda hanya ingin kata sandi kuat, ini adalah permukaannya.
Di mana brankas masih menang
Jika Anda membutuhkan sinkronisasi kata sandi lintas perangkat, pemantauan pelanggaran, autofill di browser Anda, dan brankas bersama untuk tim, gunakan manajer kata sandi. Itu adalah produk brankas penuh dan Morph tidak berusaha menggantikannya. Morph adalah permukaan kuat yang tersedia sesuai kebutuhan untuk saat-saat Anda tidak membutuhkan brankas — kata sandi admin router, kunci WPA2 satu kali untuk Wi-Fi AirBnB, atau pendaftaran sementara yang akan Anda hapus minggu depan. CSPRNG, di tab Anda, hilang saat Anda menutupnya.
Pertanyaan yang Sering Diajukan
Bagaimana ini berbeda dari generator manajer kata sandi?
Itu adalah langganan manajer kata sandi penuh dengan brankas, sinkronisasi, autofill, dan pemantauan pelanggaran. Morph hanya permukaan generator — crypto.getRandomValues() di tab Anda, ditampilkan sekali, tidak pernah disimpan. Jika Anda membutuhkan brankas, jalankan brankas. Jika Anda membutuhkan byte sekarang, jalankan Morph.
Apakah sumber acak benar-benar aman?
Ya. crypto.getRandomValues() adalah CSPRNG API Kriptografi Web W3C — didukung oleh /dev/urandom di Linux, BCryptGenRandom di Windows, SecRandomCopyBytes di macOS/iOS. Sumber yang sama digunakan oleh bank, manajer kata sandi, dan perpustakaan kriptografi. Math.random() TIDAK aman secara kriptografi; Morph tidak pernah beralih ke itu.
Berapa lama kata sandi saya harus?
16 karakter dengan alfabet lengkap 95 simbol memberikan ~105 bit entropi — melebihi batas brute-force saat ini bahkan dengan kluster GPU offline. 12 karakter adalah minimum modern (~78 bit). 24+ adalah aman paranoid. Panjang lebih penting daripada aturan kompleksitas — "kuda baterai stapel benar" lebih kuat daripada "P@ssw0rd!1" terhadap penyerang nyata.
Bisakah saya menghasilkan passphrase alih-alih?
Ya. Mode passphrase memilih N kata dari daftar kata EFF panjang (7.776 kata = 12,9 bit per kata). Enam kata memberikan ~77 bit entropi — cukup kuat untuk serangan modern apa pun dan mudah diketik di ponsel. Daftar kata disertakan bersama halaman; tidak ada pencarian server.
Apakah berfungsi di iPhone atau iPad?
Ya — Safari di iOS mendukung crypto.getRandomValues() sepenuhnya. Hasilkan, salin, tempel ke manajer kata sandi atau formulir pendaftaran Anda. Seluruh alur berjalan lokal di ponsel Anda, tidak pernah menyentuh server.
Apakah kata sandi disimpan di mana saja?
Di mana-mana. Bukan localStorage, bukan sessionStorage, bukan IndexedDB, bukan server. Kata sandi tinggal di memori browser sampai Anda menutup tab atau mengatur ulang. Clipboard otomatis terhapus setelah 30 detik. Morph tidak dapat memulihkannya untuk Anda karena tidak pernah memilikinya.
Nothing leaves your device · Free for what you make, credits for what we run