03
FRASE DI PASSAGGIO
Modalità elenco EFF
Sei parole = ~77 bit. Facile da digitare su mobile, forte contro qualsiasi attaccante moderno.
Cosa fa effettivamente
02
CONTROLLO
Lunghezza e classi di caratteri
12, 16, 24, 32, personalizzabile. Maiuscole, minuscole, cifre, simboli. Escludi simili (0/O, 1/l/I) per una copia stampabile.
04
EPHEMERAL
Solo memoria
Non localStorage, non IndexedDB, non un server. L'incolla si cancella automaticamente dopo 30 secondi.
Come funziona
- Apri morph.cool/password in qualsiasi browser moderno. Nessun account, nessun installazione, nessuna carta.
- Scegli la lunghezza (12/16/24/32 o personalizzata) e le classi di caratteri — maiuscole, minuscole, cifre, simboli, escludi simili.
- Premi genera. crypto.getRandomValues() estrae byte dal CSPRNG del browser. Il misuratore di forza valuta l'entropia in bit.
- Copia in un clic negli appunti. Cancellamento automatico opzionale dopo 30 secondi.
- Incolla nel tuo portafoglio, nel modulo di registrazione o nell'importazione del gestore password. Niente è stato caricato, niente è stato registrato, niente è stato memorizzato.
105 bitsEntropia predefinita
0Byte trasmessi
30sCopia automatica cancellata
Perché il mercato dei generatore di password è rotto
Morph genera la password nella tua scheda del browser utilizzando il CSPRNG specificato da W3C, la visualizza una volta e la dimentica non appena chiudi la pagina. Nessun vault, nessuna sincronizzazione, nessuna telemetria. Se desideri anche un vault, esegui un vault. Se volevi solo una password forte, questa è la superficie.
Dove i vault vincono ancora
Se hai bisogno di sincronizzazione delle password tra dispositivi, monitoraggio delle violazioni, autofill nel tuo browser e vault condivisi per un team, usa un gestore password. Questi sono prodotti completi per vault e Morph non sta cercando di sostituirli. Morph è la superficie forte-on-demand per i momenti in cui non hai bisogno di un vault — una password di amministrazione del router, una chiave WPA2 temporanea per la Wi-Fi AirBnB, una registrazione temporanea che cancellerai la settimana prossima. CSPRNG, nel tuo tab, sparito quando chiudi la scheda.
Domande frequenti
In che modo questo differisce dal generatore di password di un gestore password?
Questi sono abbonamenti completi per gestori password con vault, sincronizzazione, autofill e monitoraggio violazioni. Morph è solo la superficie del generatore — crypto.getRandomValues() nella tua scheda, visualizzato una volta, mai memorizzato. Se hai bisogno di un vault, esegui un vault. Se hai bisogno di byte subito, esegui Morph.
La sorgente casuale è davvero sicura?
Sì. crypto.getRandomValues() è il CSPRNG dell'API Web Cryptography W3C — supportato da /dev/urandom su Linux, BCryptGenRandom su Windows, SecRandomCopyBytes su macOS/iOS. Lo stesso fonto utilizzato da banche, gestori di password e librerie crittografiche. Math.random() NON è sicuro criptograficamente; Morph non ricorre mai a esso.
Quanto dovrebbe essere lunga la mia password?
16 caratteri con l'intero alfabeto di 95 simboli dà ~105 bit di entropia — oltre i limiti attuali di forza bruta anche con cluster GPU offline. 12 caratteri è il minimo moderno (~78 bit). 24+ è sicuro da paranoici. La lunghezza conta più delle regole di complessità — "cavallo batteria stuzzicadenti corretto" è più forte di "P@ssw0rd!1" contro qualsiasi attaccante reale.
Posso generare una passphrase invece?
Sì. La modalità passphrase seleziona N parole dalla lista di parole EFF (7.776 parole = 12,9 bit per parola). Sei parole danno ~77 bit di entropia — sufficientemente forte per qualsiasi attacco moderno e facile da digitare su mobile. La lista delle parole è inclusa nella pagina; nessuna ricerca sul server.
Funziona su iPhone o iPad?
Sì — Safari su iOS supporta completamente crypto.getRandomValues(). Genera, copia, incolla nel tuo gestore password o nel modulo di registrazione. Tutto il flusso funziona localmente sul tuo telefono, senza mai toccare un server.
La password è memorizzata da qualche parte?
Da nessuna parte. Non in localStorage, non in sessionStorage, non in IndexedDB, non su un server. La password vive nella memoria del browser fino a quando non chiudi la scheda o premi rigenera. L'area di scambio si cancella automaticamente dopo 30 secondi. Morph non può recuperarla per te perché non l'ha mai avuta.
Nothing leaves your device · Free for what you make, credits for what we run