Modo Diceware
4-7 EFF-list words, hyphen-joined. Easier to type, equally strong.
Um gerador de senhas que posta em um servidor é a ferramenta errada. O Morph executa crypto.getRandomValues() — o PRNG criptográfico do navegador, o mesmo primitivo que as implementações TLS usam — diretamente na sua aba. O conjunto de caracteres é seu, o comprimento é seu, o resultado fica na sua área de transferência enquanto você mantiver lá. Nada é registrado. Nada é transmitido. A aba esquece isso no momento em que você fecha.
crypto.getRandomValues() é semeado com entropia do sistema operacional. Mesma primitiva que sua pilha TLS usa toda vez que você carrega HTTPS. A saída é indistinguível de aleatório verdadeiro para qualquer adversário prático.
De 8 a 128 caracteres. A-Z, a-z, dígitos, símbolos. Exclua semelhantes quando você precisar lê-lo em voz alta.
4-7 EFF-list words, hyphen-joined. Easier to type, equally strong.
Cópia com um clique. Nada registrado em lugar nenhum. Recarregue a aba e a senha é irrecoverível.
Se um gerador transmitir a senha para seu servidor de origem — mesmo "apenas para medir a força" — a senha tocou em um terceiro antes de tocar em um gerenciador de senhas. O registro é opcional, não obrigatório, na maioria dessas ferramentas. Morph executa todo o pipeline em WebAssembly e JavaScript dentro da sua aba do navegador. A senha é gerada na sua máquina, vive na sua área de transferência e é destruída quando você fecha a página.
Sim. Usa crypto.getRandomValues() — o CSPRNG do navegador, o mesmo primitivo usado pelas implementações TLS. Não Math.random. Não semeado pelo tempo atual.
Não. É gerado em JavaScript dentro da sua aba. Nenhuma requisição, nenhum envio, nenhum analytics nos resultados. Copie uma vez, depois feche a aba.
Sim — ative a opção para excluir semelhantes em ambientes onde você pode precisar ler a senha em voz alta ou de um fax.
Dezesseis para uso geral, trinta e dois para qualquer coisa que proteja dinheiro ou credenciais de root. Mais longo é sempre mais barato que complexo.
Sim — o modo de passphrase estilo diceware seleciona 4-7 palavras de uma lista de 8.000 palavras da EFF, unidas por hífens. Mais fácil de digitar, igualmente forte.
Limpeza automática opcional de 12 segundos. Útil em máquinas compartilhadas onde você pode esquecer de copiar algo depois.