03
ŞİFRE
EFF kelime listesi modu
Altı kelime = ~77 bit. Mobil cihazlarda kolayca yazılabilir, herhangi bir modern saldırgan için güçlü.
Aslında ne yaptığı
02
KONTROL
Uzunluk & karakter sınıfları
12, 16, 24, 32, özel. Büyük harf, küçük harf, rakam, sembol. Baskıya uygun kopya için benzerleri hariç tutun (0/O, 1/l/I).
04
GEÇİCİ
Hafıza sadece
localStorage, IndexedDB veya bir sunucu değil. Panoya 30 saniye sonra otomatik temizlenir.
Nasıl Çalışır
- Morph.cool/parola'ya herhangi bir modern tarayıcıda açın. Hesap yok, kurulum yok, kart yok.
- Uzunluğu (12/16/24/32 veya özel) ve karakter sınıflarını seçin — büyük harf, küçük harf, rakam, sembol, benzerleri hariç.
- Oluşturmak için tıklayın. crypto.getRandomValues(), tarayıcı CSPRNG'den baytlar çeker. Güç metriği entropiyi bit cinsinden puanlar.
- Tek tıkla panoya kopyala. İsteğe bağlı 30 saniyelik otomatik temizleme.
- Cüzdanınıza, kayıt formunuza veya şifre yöneticinizin içe aktarımına yapıştırın. Hiçbir şey yüklenmedi, hiçbir şey günlüğe kaydedilmedi, hiçbir şey saklanmadı.
105 bitVarsayılan entropi
0Aktarılan Bayt
30sPano otomatik temizleme
Parola oluşturucu pazarının neden bozuk olduğu
Morph şifreyi W3C spesifikasyonu CSPRNG kullanarak tarayıcı sekmesinde oluşturur, bir kez görüntüler ve sayfayı kapattığınız anda unutur. Hiçbir kasa, senkronizasyon veya telemetri yok. Eğer bir kasa istiyorsanız, bir kasa çalıştırın. Sadece güçlü bir şifre istiyorsanız, bu yüzey tam olarak size göre.
Hazine hala kazanıyor
Cihazlar arası şifre senkronizasyonu, ihlal takibi, tarayıcıda autofill ve ekip için paylaşılan kasa gerekiyorsa, bir şifre yöneticisi çalıştırın. Bu, tam kasa ürünleri ve Morph bunları yerine koymak istemiyor. Morph, kasa ihtiyacınız olmayan zamanlar için güçlü bir yüzeydir — bir yönlendirici yöneticisi şifresi, bir hava yolu Wi-Fi için tek seferlik WPA2 anahtarı, bir sonraki hafta sileceğiniz geçici kayıt. CSPRNG, sekmenizde, kapatıldığında gider.
Sık Sorulan
Bu, bir şifre yöneticisinin oluşturucudan nasıl farklıdır?
Bu, kasa, senkronizasyon, otomatik doldurma ve ihlal izleme ile tam bir şifre yöneticisi aboneliğidir. Morph sadece üretici yüzeyidir — crypto.getRandomValues() tarayıcınızda, yalnızca bir kez görüntülenir, asla saklanmaz. Bir kasa ihtiyacınız varsa, bir kasa çalıştırın. Şu anda baytlar gerekiyorsa, Morph'u çalıştırın.
Rastgele kaynak gerçekten güvenli mi?
Evet. crypto.getRandomValues(), W3C Web Şifreleme API'sinin CSPRNG'si — Linux'ta /dev/urandom, Windows'ta BCryptGenRandom, macOS/iOS'ta SecRandomCopyBytes tarafından desteklenir. Aynı kaynaklar, parola yöneticileri ve şifreleme kütüphaneleri kullanır. Math.random() şifreleme açısından güvenli değildir; Morph asla bu yönteme geri dönmeyi tercih etmez.
Parolanızın uzunluğu ne kadar olmalı?
Tam 95 sembol alfabesiyle 16 karakter, ~105 bit entropi verir — mevcut brute-force sınırlarını aşar hatta yerel GPU kümeleriyle bile. 12 karakter modern minimum (~78 bit). 24+ ise aşırı güvenli. Uzunluk karmaşıklık kurallarından daha önemlidir — "at kuyruğu çubuk doğru" şifresi, "P@ssw0rd!1" şifresinden herhangi bir gerçek saldırga karşı daha güçlüdür.
Bir parola oluşturmak yerine bir parola oluşturabilir miyim?
Evet. Şifre kelime modu, EFF uzun kelime listesinden N kelimeyi seçer (7.776 kelime = kelime başına 12,9 bit). Altı kelime ~77 bit entropi sağlar — herhangi bir modern saldırı için yeterince güçlü ve mobil cihazda yazması kolay. Kelime listesi sayfa ile birlikte paketlenmiştir; hiçbir sunucu araması gerekmez.
iPhone veya iPad'de çalışır mı?
Evet — iOS'ta Safari, crypto.getRandomValues() tam olarak destekler. Üretin, kopyalayın, şifre yöneticinize veya kayıt formuna yapıştırın. Tüm akış telefonunuzda yerel olarak çalışır, hiçbir zaman bir sunucuya dokunmaz.
Şifre herhangi bir yerde saklanıyor mu?
Hiçbir yerde. localStorage, sessionStorage, IndexedDB veya sunucu değil. Şifre, sekme kapatana kadar veya yeniden oluşturmak için tıklandığında tarayıcı belleğinde kalır. Panonun otomatik olarak 30 saniye sonra temizlendiği. Morph, bunu geri alamaz çünkü asla sahip olmadı.
Nothing leaves your device · Free for what you make, credits for what we run