CSPRNG · nel tuo browser

Generatore di password online Generala. Copiala. Dimenticala.

Un generatore di password che invia i dati a un server è lo strumento sbagliato. Morph esegue crypto.getRandomValues() — il generatore PRNG crittografico del browser, lo stesso primitivo utilizzato dalle implementazioni TLS — direttamente nella tua scheda. L'insieme di caratteri è tuo, la lunghezza è tua, il risultato rimane negli appunti finché lo mantieni lì. Nulla viene registrato. Nulla viene trasmesso. La scheda lo dimentica nel momento in cui la chiudi.

01
CSPRNG

La fonte casuale crittografica del browser — non Math.random.

crypto.getRandomValues() utilizza l'entropia del sistema operativo. Stessa primitiva usata dal tuo stack TLS ogni volta che carichi HTTPS. L'output è indistinguibile dal vero casuale per qualsiasi avversario pratico.

Apri lo strumento
Funziona sul tuo dispositivo · gratis · nessun account necessario

Cosa fa effettivamente

02
CONTROLLI

Lunghezza, set di caratteri, esclusioni

Da 8 a 128 caratteri. A-Z, a-z, cifre, simboli. Escludi i simili quando potresti doverlo leggere ad alta voce.

03
FRASE DI PASSAGGIO

Modalità Diceware

4-7 parole EFF-list, unite con trattino. Più semplice da digitare, altrettanto forte.

04
DIMENTICA

Appunti poi scomparsi

Copia con un clic. Niente registrato ovunque. Ricarica la scheda e la password non è recuperabile.

Come funziona

  1. Apri morph.cool/password-generator. La prima password è già generata.
  2. Scorri la lunghezza, attiva le classi di carattere, escludi i simili se necessario.
  3. Premi Rigenera quante volte vuoi — ogni premuta richiama un nuovo disegno CSPRNG.
  4. Clicca Copia. La password viene inserita negli appunti; è disponibile un'opzione di cancellazione automatica dopo 12 secondi.
  5. Incolla il codice nel tuo gestore password e chiudi la scheda. Morph non conserva alcun record.
196 bitMassima entropia
0 logArchiviazione
128 charLunghezza massima

Perché un generatore di password lato server è della forma sbagliata

Se un generatore trasmette la password al suo server di origine — anche "solo per misurare la forza" — la password ha toccato un terzo prima di arrivare a un gestore password. La registrazione è opzionale, non obbligatoria, su gran parte di quegli strumenti. Morph esegue l'intero processo in WebAssembly e JavaScript all'interno della tua scheda del browser. La password viene generata sulla tua macchina, vive negli appunti e viene distrutta quando chiudi la pagina.

Domande frequenti

Il generatore è davvero casuale?

Sì. Utilizza crypto.getRandomValues() — il CSPRNG del browser, lo stesso primitivo usato dalle implementazioni TLS. Non Math.random. Non inizializzato con l'ora corrente.

La password lascia mai la mia macchina?

No. È generato in JavaScript all'interno della tua scheda. Nessun fetch, nessun invio, nessun analytics sull'output. Copialo una volta, poi chiudi la scheda.

Posso escludere i simili come 0/O/l/1?

Sì — attiva/disattiva escludi simili per ambienti in cui potresti dover leggere la password ad alta voce o da un fax.

Quale lunghezza dovrebbe scegliere?

Sedici per l'uso generale, trentadue per qualsiasi cosa che protegga denaro o credenziali di accesso radice. Più lungo è sempre più economico che complesso.

Posso generare una passphrase invece?

Sì — la modalità passphrase in stile diceware seleziona 4-7 parole da un elenco di 8.000 parole dell'EFF, unite da trattini. Più facile da digitare, altrettanto sicura.

Svuotare automaticamente la clipboard?

Cancellazione automatica opzionale di 12 secondi. Utile su macchine condivise dove potresti dimenticare di copiare qualcos'altro dopo.

Genera una password
Generate a Password
Nothing leaves your device · Free for what you make, credits for what we run