Режим Diceware
4-7 слів із списку EFF, з'єднаних дефісом. Простіше набирати, так само міцні.
Генератор паролів, який надсилає дані на сервер, є неправильним інструментом. Morph працює crypto.getRandomValues() — криптографічного PRNG браузера, той самий примітив, який використовують реалізації TLS — безпосередньо в вашій вкладці. Набір символів — ваш, довжина — ваша, результат залишається в вашому буфері обміну, доки ви його не видалите. Нічого не записується. Нічого не передається. Вкладка забуває його, коли ви закриваєте її.
crypto.getRandomValues() використовує ентропію операційної системи. Той самий примітив, який використовує ваш TLS-стек кожного разу, коли ви завантажуєте HTTPS. Вихід нерозрізнюється від справжнього випадкового для будь-якого практичного противника.
8 до 128 символів. A-Z, a-z, цифри, символи. Виключіть схожі на читання вголос.
4-7 слів із списку EFF, з'єднаних дефісом. Простіше набирати, так само міцні.
Одноклікове копіювання. Нічого не записується. Перезавантажте вкладку, і пароль стає недоступним.
Якщо генератор передає пароль на свій сервер — навіть «лише для вимірювання сили» — пароль торкнувся третьої сторони, перш ніж дійшов до менеджера паролів. У більшості інструментів логування є опцією, а не вимкненою за замовчуванням. Morph виконує весь процес у WebAssembly і JavaScript у вашій вкладці браузера. Пароль генерується на вашому комп'ютері, знаходиться у вашому буфері обміну та знищується, коли ви закриваєте сторінку. Той самий фіксований $4.99/місяць покриває всі інші функції платформи, коли вам потрібно більше, ніж генератор.
Так. Використовує crypto.getRandomValues() — вбудований генератор випадкових чисел браузера (CSPRNG), той самий, що використовується в TLS. Не Math.random. Не ініціалізується поточним часом.
Ні. Це генерується у JavaScript у вашій вкладці. Жодного fetch, submit або аналітики від виводу. Скопіюйте його один раз, потім закрийте вкладку.
Так — увімкніть виключення схожих для середовищ, де вам може довестися читати пароль вголос або з факсу.
Шістнадцять для загального використання, тридцять два для всього, що захищає гроші або кореневі облікові дані. Довше завжди дешевше, ніж складніше.
Так — режим diceware-паролю вибирає 4-7 слів зі списку з 8 000 слів EFF, з'єднаних дефісами. Простіше набрати, так само міцний.
Необов'язкове автоочищення за 12 секунд. Корисно на спільних машинах, де можна забути скопіювати щось інше після.