03
MẬT KHẨU
Chế độ danh sách từ EFF
Sáu từ = ~77 bit. Dễ gõ trên điện thoại, mạnh chống lại mọi kẻ tấn công hiện đại.
Điều nó thực sự làm
02
KIỂM SOÁT
Lớp độ dài & ký tự
12, 16, 24, 32, tùy chỉnh. Viết hoa, viết thường, chữ số, ký tự. Loại bỏ các ký tự giống nhau (0/O, 1/l/I) để sao chép in được.
04
TẠM THỜI
Chỉ sử dụng bộ nhớ
Không phải localStorage, không phải IndexedDB, không phải máy chủ. Bộ nhớ tạm tự động xóa sau 30 giây.
Cách thức hoạt động
- Mở morph.cool/password trong bất kỳ trình duyệt hiện đại nào. Không cần tài khoản, không cần cài đặt, không cần thẻ tín dụng.
- Chọn độ dài (12/16/24/32 hoặc tùy chỉnh) và lớp ký tự — chữ hoa, chữ thường, chữ số, ký hiệu, loại trừ các ký tự dễ nhầm lẫn.
- Nhấn tạo. crypto.getRandomValues() lấy byte từ CSPRNG của trình duyệt. Máy đo độ mạnh điểm số entropy theo bit.
- Sao chép vào clipboard chỉ bằng một lần nhấp. Tự động xóa sau 30 giây (tùy chọn).
- Dán vào kho lưu trữ, biểu mẫu đăng ký hoặc nhập quản lý mật khẩu. Không có gì được tải lên, không có gì được ghi lại, không có gì được lưu trữ.
105 bitsEntropy mặc định
0Bytes đã truyền
30sXóa tự động clipboard
Tại sao thị trường máy tạo mật khẩu bị hỏng
Morph tạo mật khẩu trong tab trình duyệt của bạn bằng CSPRNG theo tiêu chuẩn W3C, hiển thị một lần, và quên nó ngay khi bạn đóng trang. Không kho, không đồng bộ, không telemetry. Nếu bạn cũng muốn một kho, hãy chạy một kho. Nếu bạn chỉ muốn mật khẩu mạnh, đây là bề mặt.
Nơi các kho chứa vẫn thắng
Nếu bạn cần đồng bộ hóa mật khẩu đa thiết bị, giám sát vi phạm, tự động điền trong trình duyệt và kho chia sẻ cho nhóm, hãy sử dụng trình quản lý mật khẩu. Đây là sản phẩm kho toàn diện và Morph không cố gắng thay thế chúng. Morph là bề mặt mạnh mẽ theo yêu cầu cho những lúc bạn không cần một kho — mật khẩu quản trị router, khóa WPA2 một lần cho Wi-Fi AirBnB, đăng ký tạm thời bạn sẽ xóa vào tuần sau. CSPRNG, trong tab của bạn, biến mất khi bạn đóng nó.
Câu hỏi thường gặp
Điều này khác biệt như thế nào so với trình tạo mật khẩu quản lý?
Đó là các đăng ký quản lý mật khẩu đầy đủ với kho, đồng bộ, điền tự động và giám sát vi phạm. Morph chỉ là bề mặt tạo ra — crypto.getRandomValues() trong tab của bạn, hiển thị một lần, không bao giờ lưu trữ. Nếu bạn cần một kho, hãy chạy một kho. Nếu bạn cần bytes ngay bây giờ, hãy chạy Morph.
Nguồn ngẫu nhiên có thực sự an toàn không?
Có. crypto.getRandomValues() là API CSPRNG của W3C Web Cryptography API — được hỗ trợ bởi /dev/urandom trên Linux, BCryptGenRandom trên Windows, SecRandomCopyBytes trên macOS/iOS. Cùng nguồn được các ngân hàng, trình quản lý mật khẩu và thư viện mã hóa sử dụng. Math.random() KHÔNG an toàn về mặt mã hóa; Morph không bao giờ quay lại sử dụng nó.
Mật khẩu của tôi nên dài bao nhiêu?
16 ký tự với bộ chữ cái đầy đủ 95 ký tự cung cấp ~105 bit độ ngẫu nhiên — vượt qua giới hạn brute-force hiện tại ngay cả với cụm GPU ngoại tuyến. 12 ký tự là mức tối thiểu hiện đại (~78 bit). 24+ là an toàn mức cực đoan. Độ dài quan trọng hơn quy tắc độ phức tạp — "horse battery staple correct" mạnh hơn so với "P@ssw0rd!1" trước bất kỳ kẻ tấn công thực tế nào.
Tôi có thể tạo một mật khẩu thay thế không?
Có. Chế độ mật khẩu chọn N từ danh sách từ vựng dài của EFF (7.776 từ = 12,9 bit mỗi từ). Sáu từ cung cấp ~77 bit độ mạnh — đủ mạnh cho mọi cuộc tấn công hiện đại và dễ gõ trên điện thoại. Danh sách từ được tích hợp sẵn trên trang; không cần tra cứu máy chủ.
Nó hoạt động trên iPhone hoặc iPad không?
Có — Safari trên iOS hỗ trợ đầy đủ crypto.getRandomValues(). Tạo, sao chép, dán vào trình quản lý mật khẩu hoặc biểu mẫu đăng ký. Toàn bộ quy trình chạy cục bộ trên điện thoại, không bao giờ tiếp xúc với máy chủ.
Mật khẩu có được lưu ở đâu không?
Không đâu. Không phải localStorage, không sessionStorage, không IndexedDB, không máy chủ. Mật khẩu sống trong bộ nhớ trình duyệt cho đến khi bạn đóng tab hoặc nhấn tạo lại. Bộ nhớ tạm tự động xóa sau 30 giây. Morph không thể phục hồi nó cho bạn vì nó chưa bao giờ có nó.
Nothing leaves your device · Free for what you make, credits for what we run