03
PASSPHRASE
EFF 字典模式
六個字 = 約77位元。手機上輕鬆輸入，強大防禦任何現代攻擊者。
它實際做什麼
02
控制
長度與字元類別
12、16、24、32、自訂。大寫、小寫、數字、符號。排除易混淆字元（0/O、1/l/I）以利列印。
04
暫存
僅記憶體
非 localStorage，非 IndexedDB，非伺服器。剪貼簿在 30 秒後自動清除。
如何運作
- 在任何現代瀏覽器中開啟 morph.cool/password。無需帳戶、無需安裝、無需信用卡。
- 選擇長度（12/16/24/32或自訂）及字元類別 — 大寫、小寫、數字、符號、排除易混淆字元。
- 點擊生成。crypto.getRandomValues() 從瀏覽器的CSPRNG提取位元組。強度計評分以位元為單位的熵值。
- 一鍵複製到剪貼簿。可選 30 秒自動清除。
- 貼入你的保險箱、註冊表單或密碼管理員匯入。沒有檔案上傳，沒有記錄，沒有儲存。
105 位元預設熵值
0已傳輸位元組數
30秒剪貼簿自動清除
為何密碼產生器市場已崩壞
Morph 在瀏覽器標籤中使用 W3C 標準 CSPRNG 生成密碼，顯示一次，關閉頁面時立即忘記。無密碼儲存庫，無同步，無追蹤資料。如果您也需要儲存庫，請自行運行儲存庫。如果您只需要強大的密碼，這就是您需要的介面。
當保險庫依然勝出
若您需要跨裝置密碼同步、資料外洩監控、瀏覽器內自動填寫及團隊共享金庫，請使用密碼管理器。這些是完整的金庫產品，Morph 不會試圖取代它們。Morph 是強大的按需表面，適用於您不需要金庫的時刻——路由器管理密碼、AirBnB Wi-Fi 的一次性 WPA2 金鑰、下週將刪除的暫時註冊。CSPRNG 在您的標籤中，關閉時即消失。
常見問題
這與密碼管理員的生成器有何不同？
這些是完整的密碼管理器訂閱，包含保險庫、同步、自動填寫和洩露監測。Morph 只是生成器表面——您的標籤中使用 crypto.getRandomValues()，顯示一次，從不儲存。如果您需要保險庫，請運行保險庫。如果您需要位元組，請立即運行 Morph。
隨機來源是否真正安全？
是的。crypto.getRandomValues() 是 W3C 網頁加密 API 的 CSPRNG — 基於 Linux 的 /dev/urandom、Windows 的 BCryptGenRandom、macOS/iOS 的 SecRandomCopyBytes。與相同來源的銀行、密碼管理員及加密庫使用相同技術。Math.random() 不具加密安全性；Morph 永遠不會回退至使用它。
密碼應有多長？
16個字元使用完整的95個符號字母表可提供約105位元的熵——即使使用離線GPU叢集也超過目前的暴力破解上限。12個字元是現代最低標準（約78位元）。24個以上則是極度安全。長度比複雜度規則更重要——「馬車電池膠帶正確」比「P@ssw0rd!1」更能抵禦真實攻擊者。
能否生成密碼 instead？
是的。密碼模式從EFF長詞表（7,776個詞 = 每詞12.9位元）中選取N個詞。六個詞提供約77位元的熵——強度足夠抵禦任何現代攻擊，且在行動裝置上易於輸入。詞表已內建於頁面；無需伺服器查詢。
它能在iPhone或iPad上運行嗎？
是的——iOS的Safari完全支援crypto.getRandomValues()。可生成、複製、貼上至密碼管理器或註冊表單。整個流程在手機上本地運行，永遠不會接觸伺服器。
密碼是否儲存在任何地方？
nowhere. Not localStorage, not sessionStorage, not IndexedDB, not a server. The password lives in browser memory until you close the tab or hit regenerate. The clipboard auto-clears after 30 seconds. Morph cannot recover it for you because it never had it.
Nothing leaves your device · Free for what you make, credits for what we run