03
PASSPHRASE
EFF 词表模式
六个单词 = 约77位。在移动设备上易于输入，对任何现代攻击者都具有强安全性。
它实际的功能
02
控制
长度与字符类
12、16、24、32、自定义。大写、小写、数字、符号。排除易混淆字符（0/O、1/l/I）以便打印。
04
瞬时
仅内存
不是 localStorage，不是 IndexedDB，也不是服务器。剪贴板 30 秒后自动清除。
工作原理
- 在任何现代浏览器中打开 morph.cool/password。无需账户、无需安装、无需信用卡。
- 选择长度（12/16/24/32或自定义）和字符类别——大写、小写、数字、符号，排除易混淆字符。
- 点击生成。crypto.getRandomValues() 从浏览器的CSPRNG中提取字节。强度计显示熵的位数。
- 一键复制到剪贴板。可选30秒自动清除。
- 粘贴到你的保险箱、注册表单或密码管理器导入中。未上传任何内容，未记录任何信息，未存储任何数据。
105 位默认熵值
0传输字节数
30秒剪贴板自动清除
为什么密码生成器市场存在缺陷
Morph 在浏览器标签页中使用 W3C 规范的 CSPRNG 生成密码，显示一次，关闭页面后立即遗忘。无密码库、无同步、无遥测。如需密码库，请运行密码库。如只需强密码，这就是界面。
当保险库依然胜出
如果您需要跨设备密码同步、泄露监控、浏览器内自动填充以及团队共享库，应使用密码管理器。这些是完整的库产品，Morph并非试图取代它们。Morph是您无需库时的强效工具——例如路由器管理员密码、AirBnB Wi-Fi的一次性WPA2密钥，或下周将删除的临时注册。CSPRNG在您的标签页中运行，关闭标签页后即消失。
常见问题
这与密码管理器的生成器有何不同？
这些是包含保险库、同步、自动填充和漏洞监控的完整密码管理器订阅。Morph仅是生成器界面——在您的标签页中使用crypto.getRandomValues()，显示一次，永不存储。如果您需要保险库，请运行保险库。如果您需要字节，立即运行Morph。
随机源是否真正安全？
是的。crypto.getRandomValues()是W3C Web Cryptography API的CSPRNG（密码学安全的伪随机数生成器）——在Linux上由/dev/urandom支持，在Windows上由BCryptGenRandom支持，在macOS/iOS上由SecRandomCopyBytes支持。与银行、密码管理器和加密库使用相同的源。Math.random()并非加密安全；Morph绝不会回退到它。
密码应该多长？
使用包含完整95个符号字母表的16个字符可提供约105位熵值——即使使用离线GPU集群也远超当前暴力破解的上限。12个字符是现代最低标准（约78位）。24个字符以上则为极度安全。长度比复杂度规则更重要——"马电池马蹄铁正确"比"P@ssw0rd!1"对任何真实攻击者都更安全。
我可以生成密码短语代替吗？
是的。密码短语模式从EFF长单词列表中选取N个单词（7,776个单词 = 每个单词12.9位熵）。六个单词提供约77位熵——足够抵御任何现代攻击，且在移动设备上易于输入。单词列表随页面捆绑；无需服务器查询。
它在iPhone或iPad上能用吗？
是的——iOS上的Safari完全支持crypto.getRandomValues()。生成、复制、粘贴到密码管理器或注册表单中。整个流程在手机本地运行，永不触碰服务器。
密码是否存储在任何地方？
无处可寻。不在localStorage、sessionStorage、IndexedDB，也不在服务器上。密码仅在浏览器内存中保存，直到您关闭标签页或点击重新生成。剪贴板将在30秒后自动清除。Morph无法为您恢复密码，因为它从未拥有过。
Nothing leaves your device · Free for what you make, credits for what we run