03
SENHA DE ACESSO
Modo Diceware
4-7 EFF-list words, hyphen-joined. Easier to type, equally strong.
Um gerador de senhas que posta em um servidor é a ferramenta errada. O Morph executa crypto.getRandomValues() — o PRNG criptográfico do navegador, o mesmo primitivo que as implementações TLS usam — diretamente na sua aba. O conjunto de caracteres é seu, o comprimento é seu, o resultado fica na sua área de transferência enquanto você mantiver lá. Nada é registrado. Nada é transmitido. A aba esquece isso no momento em que você fecha.
crypto.getRandomValues() é semeado com entropia do sistema operacional. Mesma primitiva que sua pilha TLS usa toda vez que você carrega HTTPS. A saída é indistinguível de aleatório verdadeiro para qualquer adversário prático.
De 8 a 128 caracteres. A-Z, a-z, dígitos, símbolos. Exclua semelhantes quando você precisar lê-lo em voz alta.
4-7 EFF-list words, hyphen-joined. Easier to type, equally strong.
Cópia com um clique. Nada registrado em lugar nenhum. Recarregue a aba e a senha é irrecoverível.
Se um gerador transmitir a senha para seu servidor de origem — mesmo "apenas para medir a força" — a senha já tocou em um terceiro antes de chegar a um gerenciador de senhas. O registro é opcional, não obrigatório, na maioria dessas ferramentas. O Morph executa todo o processo em WebAssembly e JavaScript dentro da aba do seu navegador. A senha é gerada na sua máquina, fica na sua área de transferência e é destruída quando você fecha a página. O mesmo plano fixo de US$ 4,99/mês cobre todas as outras funcionalidades da plataforma quando você precisar de mais do que um gerador.
Sim. Usa crypto.getRandomValues() — o CSPRNG do navegador, o mesmo primitivo usado pelas implementações TLS. Não Math.random. Não semeado pelo tempo atual.
Não. É gerado em JavaScript dentro da sua aba. Nenhuma requisição, nenhum envio, nenhum analytics nos resultados. Copie uma vez, depois feche a aba.
Sim — ative a opção para excluir semelhantes em ambientes onde você pode precisar ler a senha em voz alta ou de um fax.
Dezesseis para uso geral, trinta e dois para qualquer coisa que proteja dinheiro ou credenciais de root. Mais longo é sempre mais barato que complexo.
Sim — o modo de passphrase estilo diceware seleciona 4-7 palavras de uma lista de 8.000 palavras da EFF, unidas por hífens. Mais fácil de digitar, igualmente forte.
Limpeza automática opcional de 12 segundos. Útil em máquinas compartilhadas onde você pode esquecer de copiar algo depois.