CSPRNG · in uw browser

Online Wachtwoord Generator Genereer het. Kopieer het. Vergeet het.

Een wachtwoordgenerator die naar een server post is de verkeerde vorm van gereedschap. Morph draait crypto.getRandomValues() — de cryptografische PRNG van de browser, dezelfde primitieve die TLS-implementaties gebruiken — direct in uw tabblad. Het tekenset is van u, de lengte is van u, het resultaat blijft in uw klembord zolang u het daar houdt. Niets wordt gelogd. Niets wordt verzonden. Het tabblad vergeet het zodra u het sluit.

01
CSPRNG

De cryptografische willekeurige bron van de browser — niet Math.random.

crypto.getRandomValues() wordt gezaaid vanuit OS-entropie. Dezelfde primitieve die je TLS-stack gebruikt elke keer dat je HTTPS laadt. De uitvoer is ononderscheidbaar van echte willekeur voor elke praktische tegenstander.

Open het hulpprogramma
Loopt op je apparaat · gratis · geen account nodig

Wat het eigenlijk doet

02
CONTROLES

Lengte, charset, uitsluitingen

8 tot 128 tekens. A-Z, a-z, cijfers, symbolen. Vermijd gelijkende tekens als je het hardop moet lezen.

03
WACHTWOORD

Diceware-modus

4-7 EFF-list woorden, met koppeltekens. Eenvoudiger te typen, even sterk.

04
VERGEET

Klembord dan verdwenen

Eén-klik kopiëren. Niets ergens geregistreerd. Vernieuw de tab en het wachtwoord is onherstelbaar.

Hoe het werkt

  1. Open morph.cool/wachtwoord-generator. Het eerste wachtwoord is al gegenereerd.
  2. Schuif de lengte, schakel de karakterklassen in of uit, sluit lookalikes uit als dat nodig is.
  3. Druk op Regenerate zoveel keer als je wilt — elke druk roept een verse CSPRNG-uitkomst op.
  4. Klik op Kopieer. Het wachtwoord komt in uw klembord; een optie voor automatische verwijdering na 12 seconden is beschikbaar.
  5. Plak het in uw wachtwoordbeheerder en sluit de tab. Morph bewaart geen record.
196 bitMax entropie
0 logsOpslag
128 charMaximale lengte

Waarom een server-side wachtwoordgenerator de verkeerde vorm heeft

Als een generator het wachtwoord naar zijn oorsprongs-server verzendt — zelfs "alleen voor het meten van de sterkte" — is het wachtwoord al bij een derde partij geweest voordat het bij een wachtwoordbeheerder aankwam. Logboekregistratie is opt-in, niet opt-out, op de meeste van die tools. Morph voert de hele pijpleiding uit in WebAssembly en JavaScript binnen je browser-tabblad. Het wachtwoord wordt gegenereerd op je machine, blijft in je klembord, en wordt vernietigd wanneer je de pagina sluit.

Veelgestelde vragen

Is de generator echt willekeurig?

Ja. Het gebruikt crypto.getRandomValues() — de browser's CSPRNG, dezelfde primitieve die wordt gebruikt door TLS-implementaties. Niet Math.random. Niet gezaaid door de huidige tijd.

Blijft het wachtwoord ooit op mijn machine?

Nee. Het wordt gegenereerd in JavaScript binnen uw tabblad. Geen fetch, geen submit, geen analytics op de uitvoer. Kopieer het eenmaal, sluit dan het tabblad.

Kan ik lookalikes zoals 0/O/l/1 uitsluiten?

Ja — schakel uitsluiten van gelijken voor omgevingen waar je misschien het wachtwoord hardop of vanaf een fax moet lezen.

Welke grootte moet ik kiezen?

Zestien voor algemene gebruik, drieëntwintig voor alles wat geld of root-gegevens beschermt. Langer is altijd goedkoper dan complex.

Kan ik een wachtwoord in plaats daarvan genereren?

Ja — de diceware-stijl wachtwoordzin kiest 4-7 woorden uit een lijst van 8.000 EFF-woorden, verbonden door koppeltekens. Eenvoudiger om in te typen, even sterk.

Automatisch het klembord wissen?

Optionele automatische verwijdering na 12 seconden. Handig op gedeelde machines waar je misschien vergeet iets anders te kopiëren na het bewerken.

Genereer een wachtwoord
Generate a Password
Nothing leaves your device · Free for what you make, credits for what we run