03
ПАРОЛЬ
Режим Diceware
4-7 слов из списка EFF, соединённых дефисом. Легче набирать, так же надёжно.
Генератор паролей, который отправляет данные на сервер, — это неправильный инструмент. Morph работает напрямую в вашем браузере, используя crypto.getRandomValues() — криптографический генератор случайных чисел браузера, тот же примитив, что и используют реализации TLS. Набор символов, длина и результат остаются на вашем устройстве, пока вы их не скопируете в буфер обмена. Ничего не записывается. Ничего не передается. Вкладка забывает об этом момент, как только вы закроете её.
crypto.getRandomValues() использует энтропию ОС. Тот же примитив, который использует ваш TLS-стек при каждом загрузке HTTPS. Выход неотличим от истинно случайного для любого практического противника.
8–128 символов. A-Z, a-z, цифры, символы. Исключите похожие на другие при необходимости прочтения вслух.
4-7 слов из списка EFF, соединённых дефисом. Легче набирать, так же надёжно.
Однократное копирование. Ничего не логируется. Перезагрузите вкладку, и пароль станет недоступным.
Если генератор передает пароль на свой сервер-источник — даже «для измерения силы» — пароль уже коснулся третьей стороны до того, как попал в менеджер паролей. Логирование по умолчанию отключено, а не включено, на большинстве таких инструментов. Morph выполняет весь процесс в WebAssembly и JavaScript внутри вашей вкладки браузера. Пароль генерируется на вашем устройстве, хранится в буфере обмена и уничтожается при закрытии страницы. Тот же фиксированный $4.99 в месяц покрывает все остальные функции платформы, когда вам нужно больше, чем генератор.
Да. Использует crypto.getRandomValues() — встроенный в браузер CSPRNG, тот же примитив, что и в реализациях TLS. Не Math.random. Не инициализируется текущим временем.
Нет. Он генерируется в JavaScript внутри вашей вкладки. Нет запросов, нет отправки, нет аналитики по выходным данным. Скопируйте его один раз, затем закройте вкладку.
Да — переключайте исключение похожих изображений в средах, где вам может понадобиться произносить пароль вслух или с факса.
Шестнадцать для общего использования, тридцать два для всего, что защищает деньги или учетные данные root. Длиннее всегда дешевле, чем сложный.
Да — режим diceware-пароля выбирает 4-7 слов из списка EFF, содержащего 8 000 слов, соединяя их дефисами. Легче набирать, такая же надежность.
Опциональное автоматическое очищение через 12 секунд. Полезно на общих машинах, если вы забудете скопировать что-то ещё после.