03
SENHA DE ACESSO
Modo lista de palavras EFF
Seis palavras = ~77 bits. Fácil de digitar no celular, forte contra qualquer atacante moderno.
O que ele realmente faz
02
CONTROLE
Classes de comprimento e caractere
12, 16, 24, 32, personalizado. Maiúsculas, minúsculas, dígitos, símbolos. Excluir semelhantes (0/O, 1/l/I) para cópia impressa.
04
EPHEMERAL
Só memória
Não localStorage, não IndexedDB, não um servidor. A área de transferência se apaga automaticamente após 30s.
Como funciona
- Acesse morph.cool/password em qualquer navegador moderno. Nenhuma conta, nenhum download, nenhuma cobrança.
- Escolha o comprimento (12/16/24/32 ou personalizado) e classes de caracteres — maiúsculas, minúsculas, dígitos, símbolos, excluir semelhantes.
- Clique em gerar. crypto.getRandomValues() puxa bytes do CSPRNG do navegador. A medição de força avalia a entropia em bits.
- Cópia para a área de transferência com um clique. Limpeza automática opcional de 30 segundos.
- Cole no seu cofre, formulário de inscrição ou importação de gerenciador de senhas. Nada foi enviado, nada foi registrado, nada foi armazenado.
105 bitsEntropia padrão
0Bytes transmitidos
30sLimpeza automática da área de transferência
Por que o mercado de gerador de senhas está quebrado
Morph gera a senha na aba do navegador usando o CSPRNG da especificação W3C, exibe uma vez e esquece no momento em que você fecha a página. Nenhuma carteira, nenhum sincronismo, nenhum telemetria. Se você também quiser uma carteira, execute uma carteira. Se você só queria uma senha forte, esta é a superfície.
Onde os cofres ainda vencem
Se você precisa de sincronização de senha entre dispositivos, monitoramento de violação, autofill no seu navegador e cofres compartilhados para uma equipe, use um gerenciador de senhas. Esses são produtos completos de cofre e o Morph não está tentando substituí-los. O Morph é a superfície forte por demanda para os momentos em que você não precisa de um cofre — uma senha de administrador de roteador, uma chave WPA2 temporária para a Wi-Fi do AirBnB, uma inscrição única que você apagará na próxima semana. CSPRNG, em sua aba, desaparece quando você fecha a aba.
Perguntas frequentes
Como isso é diferente de um gerador de senhas de um gerenciador de senhas?
Esses são assinaturas completas de gerenciador de senhas com cofres, sincronização, preenchimento automático e monitoramento de violações. Morph é apenas a superfície do gerador — crypto.getRandomValues() na sua aba, exibido uma vez, nunca armazenado. Se você precisar de um cofre, execute um cofre. Se precisar de bytes agora, execute Morph.
A fonte aleatória é realmente segura?
Sim. crypto.getRandomValues() é o CSPRNG da API de Criptografia da Web W3C — baseado em /dev/urandom no Linux, BCryptGenRandom no Windows, SecRandomCopyBytes no macOS/iOS. A mesma fonte usada por bancos, gerenciadores de senhas e bibliotecas criptográficas. Math.random() NÃO é seguro criptograficamente; o Morph nunca recorre a ele.
Quanto tempo minha senha deve ser?
16 caracteres com o alfabeto completo de 95 símbolos dá ~105 bits de entropia — acima dos limites atuais de força bruta até mesmo com clusters de GPU offline. 12 caracteres é o mínimo moderno (~78 bits). 24+ é seguro para paranoia. O comprimento importa mais do que as regras de complexidade — "cavalo bateria chave correto" é mais forte que "P@ssw0rd!1" contra qualquer atacante real.
Posso gerar uma frase-chave em vez disso?
Sim. O modo de frase secreta seleciona N palavras da lista de palavras longa da EFF (7.776 palavras = 12,9 bits por palavra). Seis palavras dão ~77 bits de entropia — suficiente para qualquer ataque moderno e fácil de digitar no celular. A lista de palavras está incluída na página; nenhuma consulta ao servidor.
Funciona em iPhone ou iPad?
Sim — o Safari no iOS suporta totalmente crypto.getRandomValues(). Gere, copie, cole em seu gerenciador de senhas ou formulário de registro. Todo o fluxo roda localmente no seu telefone, nunca toca em um servidor.
A senha é armazenada em algum lugar?
Nenhum lugar. Nem localStorage, nem sessionStorage, nem IndexedDB, nem um servidor. A senha vive na memória do navegador até você fechar a aba ou clicar em regenerar. A área de transferência é apagada automaticamente após 30 segundos. Morph não pode recuperá-la por você porque ela nunca a teve.
Nothing leaves your device · Free for what you make, credits for what we run