03
HASŁO
Tryb słownika EFF
Sześć słów = ~77 bitów. Łatwo wpisać na telefonie, silne przeciwko każdemu współczesnemu atakowi.
Co dokładnie robi
02
STERUJ
Długość i klasy znaków
12, 16, 24, 32, niestandardowe. Wielka, mała, cyfry, symbole. Wyklucz podobne (0/O, 1/l/I) dla drukowalnej kopii.
04
EPHEMERAL
Tylko pamięć
Nie localStorage, nie IndexedDB, nie serwer. Schowek automatycznie czyszczone po 30 sekundach.
Jak to działa
- Otwórz morph.cool/password w dowolnej nowoczesnej przeglądarce. Bez konta, bez instalacji, bez karty kredytowej.
- Pick length (12/16/24/32 or custom) and character classes — uppercase, lowercase, digits, symbols, exclude lookalikes.
- Kliknij generuj. crypto.getRandomValues() pobiera bajty z CSPRNG przeglądarki. Miernik siły ocenia entropię w bitach.
- Jednoklikowe kopiowanie do schowka. Opcjonalne automatyczne czyszczenie po 30 sekund.
- Wklej do swojego schowka, formularza rejestracyjnego lub importu menedżera haseł. Nic nie zostało przesłane, nic nie zostało zalogowane, nic nie zostało zapisane.
105 bitówDomyślna entropia
0Bajtów przesłanych
30sAutomatyczne wyczyszczenie schowka
Dlaczego rynek generatorów haseł jest zepsuty
Morph generuje hasło w karcie przeglądarki za pomocą CSPRNG zgodnego ze specyfikacją W3C, wyświetla je raz i zapomina natychmiast po zamknięciu strony. Brak schowka, brak synchronizacji, brak telemetrii. Jeśli chcesz mieć schowek, uruchom schowek. Jeśli potrzebujesz tylko silnego hasła, to jest powierzchnia.
Gdzie schowki wciąż wygrywają
Jeśli potrzebujesz synchronizacji haseł między urządzeniami, monitorowania naruszeń, autofill w przeglądarce i współdzielonych schowków dla zespołu, uruchom menedżer haseł. Są to pełne produkty schowka, a Morph nie próbuje ich zastąpić. Morph to powierzchnia silna na żądanie dla momentów, kiedy nie potrzebujesz schowka — hasło do routera, jednorazowe klucz WPA2 dla Wi-Fi AirBnB, tymczasowy rejestracja, którą usuniesz w przyszłym tygodniu. CSPRNG, w Twojej karcie, znikający po zamknięciu.
Często zadawane pytania
Jak to się różni od generatora hasła w menedżerze haseł?
To są pełne subskrypcje menedżera haseł z sejfem, synchronizacją, automatycznym wypełnianiem i monitorowaniem naruszeń. Morph to tylko powierzchnia generatora — crypto.getRandomValues() w Twojej karcie, wyświetlone raz, nigdy nie przechowywane. Jeśli potrzebujesz sejf, uruchom sejf. Jeśli potrzebujesz bajtów teraz, uruchom Morph.
Czy źródło losowe jest naprawdę bezpieczne?
Tak. crypto.getRandomValues() to CSPRNG z API Kryptografii Sieci Web W3C — oparte na /dev/urandom na Linuxie, BCryptGenRandom na Windowsie, SecRandomCopyBytes na macOS/iOS. Ten sam źródło, które używają banki, menedżery haseł i biblioteki kryptograficzne. Math.random() NIE jest kryptograficznie bezpieczny; Morph nigdy nie wraca do niego.
Jak długa powinna być moja hasło?
16 znaków z pełnym alfabetem 95 symboli daje ~105 bitów entropii — powyżej obecnych granic siły brute-force nawet z offline klastrami GPU. 12 znaków to współczesna minimalna wartość (~78 bitów). 24+ to paranoicznie bezpieczne. Długość ma większy wpływ niż złożoność reguł — "konia baterii klucz poprawny" jest silniejszy niż "P@ssw0rd!1" przeciwko dowolnemu rzeczywistemu atakowi.
Czy mogę wygenerować hasło zamiast tego?
Tak. Tryb hasła wybiera N słów z długiej listy słów EFF (7 776 słów = 12,9 bitów na słowo). Sześć słów daje ~77 bitów entropii — wystarczająco silne dla dowolnej współczesnej ataku i łatwe do wpisania na telefonie. Lista słów jest dołączona do strony; brak wyszukiwania na serwerze.
Czy działa na iPhone'ie lub iPadzie?
Tak — Safari na iOS obsługuje całkowicie crypto.getRandomValues(). Generuj, kopiuj, wklej do menedżera haseł lub formularza rejestracyjnego. Cały proces działa lokalnie na telefonie, nigdy nie dotyka serwera.
Czy hasło jest przechowywane gdziekolwiek?
Nigdzie. Nie w localStorage, nie w sessionStorage, nie w IndexedDB, nie na serwerze. Hasło przechowywane jest w pamięci przeglądarki do momentu zamknięcia karty lub kliknięcia przycisku regeneracji. Schowek automatycznie czyszczone po 30 sekundach. Morph nie może go odzyskać, ponieważ nigdy go nie posiadał.
Nothing leaves your device · Free for what you make, credits for what we run