03
WACHTWOORD
EFF-woordlijstmodus
Zes woorden = ~77 bits. Gemakkelijk om op mobiel in te typen, sterk tegen elke moderne aanvaller.
Wat het eigenlijk doet
02
CONTROLE
Lengte & karakterklassen
12, 16, 24, 32, aangepast. Hoofdletters, kleine letters, cijfers, symbolen. Uitsluiten van gelijken (0/O, 1/l/I) voor afgedrukte kopie.
04
EPHEMERAL
Alleen geheugen
Geen localStorage, geen IndexedDB, geen server. Klembord wordt automatisch gewist na 30 seconden.
Hoe het werkt
- Open morph.cool/password in een moderne browser. Geen account, geen installatie, geen kaart.
- Kies lengte (12/16/24/32 of aangepast) en tekensets — hoofdletters, kleine letters, cijfers, symbolen, uitsluiten van gelijke tekens.
- Klik op genereren. crypto.getRandomValues() haalt bytes op uit de browser CSPRNG. De sterktemeter geeft de entropie in bits weer.
- Eén-klik kopiëren naar klembord. Optioneel 30-seconden automatisch wissen.
- Plak in je kluis, aanmeldformulier of wachtwoordbeheerder-import. Niets is geüpload, niets is gelogd, niets is opgeslagen.
105 bitsStandaard entropie
0Bytes verzonden
30sAutomatisch wissen van klembord
Waarom de wachtwoordgeneratormarkt kapot is
Morph genereert het wachtwoord in jouw browsertabblad met behulp van de W3C-spec CSPRNG, toont het één keer en vergeet het zodra je de pagina sluit. Geen kluis, geen synchronisatie, geen telemetrie. Als je ook een kluis wilt, voer een kluis uit. Als je alleen een sterk wachtwoord wilde, is dit het oppervlak.
Waar de kluis nog steeds wint
Als je kruis-apparaat wachtwoord synchronisatie, breaching monitoring, autofill in jouw browser, en gedeelde kluizen voor een team nodig hebt, gebruik een wachtwoordbeheerder. Dat zijn volledige kluizen producten en Morph probeert ze niet te vervangen. Morph is de sterke-bytes-on-demand oppervlak voor de momenten dat je geen kluizent nodig hebt — een router admin wachtwoord, een eenmalig WPA2 sleutel voor de AirBnB Wi-Fi, een tijdelijke registratie die je volgende week verwijdert. CSPRNG, in jouw tab, verdwenen wanneer je hem sluit.
Veelgestelde vragen
Hoe verschilt dit van een wachtwoordbeheerder's generator?
Dat zijn volledige wachtwoordbeheerdersabonnementen met kluisjes, synchronisatie, automatisch invullen en breaching monitoring. Morph is alleen de generatoroppervlak — crypto.getRandomValues() in je tabblad, één keer weergegeven, nooit opgeslagen. Als je een kluis nodig hebt, voer een kluis uit. Als je bytes nodig hebt nu, voer Morph uit.
Is de willekeurige bron eigenlijk veilig?
Ja. crypto.getRandomValues() is de CSPRNG van de W3C Web Cryptography API — ondersteund door /dev/urandom op Linux, BCryptGenRandom op Windows, SecRandomCopyBytes op macOS/iOS. Dezelfde bronnen, wachtwoordbeheerders en cryptografische bibliotheken gebruiken dit. Math.random() is NIET cryptografisch veilig; Morph valt nooit terug op dit.
Hoe lang moet mijn wachtwoord zijn?
16 tekens met het volledige 95-symbolen alfabet geeft ~105 bits van entropie — boven de huidige brute-force grenzen zelfs met offline GPU-clusters. 12 tekens is de moderne minimum (~78 bits). 24+ is paranoïde-veilig. Lengte is belangrijker dan complexiteit regels — "paard batterij sleutel correct" is sterker dan "P@ssw0rd!1" tegen elke echte aanvaller.
Kan ik een wachtwoord in plaats daarvan genereren?
Ja. De wachtwoordmodus kiest N woorden uit de EFF lange woordenlijst (7.776 woorden = 12,9 bits per woord). Zes woorden geven ~77 bits aan entropie — sterk genoeg voor elke moderne aanval en makkelijk om op mobiel in te typen. De woordenlijst is ingebouwd in de pagina; geen serveropzoeking.
Werkt het op iPhone of iPad?
Ja — Safari op iOS ondersteunt crypto.getRandomValues() volledig. Genereer, kopieer, plak in je wachtwoordbeheerder of registratieformulier. De hele stroom loopt lokaal op je telefoon, raakt nooit een server.
Wordt het wachtwoord ergens opgeslagen?
Nergens. Niet in localStorage, niet in sessionStorage, niet in IndexedDB, niet op een server. Het wachtwoord blijft in het browsergeheugen totdat je het tabblad sluit of op hergenereer klikt. De klembord wordt automatisch gewist na 30 seconden. Morph kan het niet herstellen omdat het het nooit had.
Nothing leaves your device · Free for what you make, credits for what we run