03
FRASE DI PASSAGGIO
Modalità Diceware
4-7 parole EFF-list, unite con trattino. Più semplice da digitare, altrettanto forte.
Un generatore di password che invia i dati a un server è lo strumento sbagliato. Morph esegue crypto.getRandomValues() — il generatore PRNG crittografico del browser, lo stesso primitivo utilizzato dalle implementazioni TLS — direttamente nella tua scheda. L'insieme di caratteri è tuo, la lunghezza è tua, il risultato rimane negli appunti finché lo mantieni lì. Nulla viene registrato. Nulla viene trasmesso. La scheda lo dimentica nel momento in cui la chiudi.
crypto.getRandomValues() utilizza l'entropia del sistema operativo. Stessa primitiva usata dal tuo stack TLS ogni volta che carichi HTTPS. L'output è indistinguibile dal vero casuale per qualsiasi avversario pratico.
Da 8 a 128 caratteri. A-Z, a-z, cifre, simboli. Escludi i simili quando potresti doverlo leggere ad alta voce.
4-7 parole EFF-list, unite con trattino. Più semplice da digitare, altrettanto forte.
Copia con un clic. Niente registrato ovunque. Ricarica la scheda e la password non è recuperabile.
Se un generatore trasmette la password al proprio server di origine — anche "solo per misurarne la forza" — la password ha toccato un terzo prima di arrivare a un gestore password. La registrazione è opzionale, non obbligatoria, nella maggior parte di quegli strumenti. Morph esegue l'intero processo in WebAssembly e JavaScript all'interno della tua scheda del browser. La password viene generata sulla tua macchina, vive negli appunti e viene distrutta quando chiudi la pagina. Lo stesso prezzo fisso di $4.99 al mese copre ogni altra funzionalità della piattaforma quando ne hai bisogno oltre al generatore.
Sì. Utilizza crypto.getRandomValues() — il CSPRNG del browser, lo stesso primitivo usato dalle implementazioni TLS. Non Math.random. Non inizializzato con l'ora corrente.
No. È generato in JavaScript all'interno della tua scheda. Nessun fetch, nessun invio, nessun analytics sull'output. Copialo una volta, poi chiudi la scheda.
Sì — attiva/disattiva escludi simili per ambienti in cui potresti dover leggere la password ad alta voce o da un fax.
Sedici per l'uso generale, trentadue per qualsiasi cosa che protegga denaro o credenziali di accesso radice. Più lungo è sempre più economico che complesso.
Sì — la modalità passphrase in stile diceware seleziona 4-7 parole da un elenco di 8.000 parole dell'EFF, unite da trattini. Più facile da digitare, altrettanto sicura.
Cancellazione automatica opzionale di 12 secondi. Utile su macchine condivise dove potresti dimenticare di copiare qualcos'altro dopo.