Режим Diceware
4-7 слів із списку EFF, з'єднаних дефісом. Простіше набирати, так само міцні.
Генератор паролів, який надсилає дані на сервер, є неправильним інструментом. Morph працює crypto.getRandomValues() — криптографічного PRNG браузера, той самий примітив, який використовують реалізації TLS — безпосередньо в вашій вкладці. Набір символів — ваш, довжина — ваша, результат залишається в вашому буфері обміну, доки ви його не видалите. Нічого не записується. Нічого не передається. Вкладка забуває його, коли ви закриваєте її.
crypto.getRandomValues() використовує ентропію операційної системи. Той самий примітив, який використовує ваш TLS-стек кожного разу, коли ви завантажуєте HTTPS. Вихід нерозрізнюється від справжнього випадкового для будь-якого практичного противника.
8 до 128 символів. A-Z, a-z, цифри, символи. Виключіть схожі на читання вголос.
4-7 слів із списку EFF, з'єднаних дефісом. Простіше набирати, так само міцні.
Одноклікове копіювання. Нічого не записується. Перезавантажте вкладку, і пароль стає недоступним.
Якщо генератор передає пароль на свій початковий сервер — навіть «лише для вимірювання сили» — пароль торкнувся третьої сторони, перш ніж торкнувся менеджера паролів. Логування є опціональним, а не обов'язковим, у більшості таких інструментів. Morph виконує весь процес у WebAssembly та JavaScript у вашій вкладці браузера. Пароль генерується на вашому комп'ютері, знаходиться у вашому буфері обміну та знищується, коли ви закриваєте сторінку.
Так. Використовує crypto.getRandomValues() — вбудований генератор випадкових чисел браузера (CSPRNG), той самий, що використовується в TLS. Не Math.random. Не ініціалізується поточним часом.
Ні. Це генерується у JavaScript у вашій вкладці. Жодного fetch, submit або аналітики від виводу. Скопіюйте його один раз, потім закрийте вкладку.
Так — увімкніть виключення схожих для середовищ, де вам може довестися читати пароль вголос або з факсу.
Шістнадцять для загального використання, тридцять два для всього, що захищає гроші або кореневі облікові дані. Довше завжди дешевше, ніж складніше.
Так — режим diceware-паролю вибирає 4-7 слів зі списку з 8 000 слів EFF, з'єднаних дефісами. Простіше набрати, так само міцний.
Необов'язкове автоочищення за 12 секунд. Корисно на спільних машинах, де можна забути скопіювати щось інше після.