מחולל סיסמאות וסיסמות-מילים שום דבר לא נשלח ולא נשמר.

לסיסמה שנבחרה באקראי אין תבנית לגלות. החוזק שלה הוא פשוט מספר האפשרויות.

• אורך מנצח סיבוך: כל תו נוסף מכפיל את מרחב החיפוש.
• סיסמה אחת לכל חשבון: דליפה באתר אחד נשארת מוגבלת לאתר הזה.
• שמרו אותן במנהל סיסמאות, רצוי אחד שהוא קוד פתוח ועבר ביקורת עצמאית.

העמוד קורא לפונקציה crypto.getRandomValues ומתעלם מכל תוצאה שהייתה הופכת תו או מילה אחת למסתברת יותר מאחרת.

• שום דבר לא נשלח. המחולל שולח בקשה אחת בלבד אחרי הטעינה: הוא מביא את רשימת המילים, מהאתר הזה, בפעם הראשונה שבה תבחרו סיסמת-מילים.
• שום דבר לא נשמר בדפדפן שלכם: לא קובצי Cookie, לא אחסון.
• ממשיך לעבוד גם ללא חיבור לאחר שהעמוד, ובסיסמות-מילים גם רשימת המילים, נטענו.

הזמנים בעמוד זה מניחים 100 מיליארד ניסיונות בשנייה, התקפה לא מקוונת על hash מהיר, ונותנים את הממוצע: מחצית מכל האפשרויות. תוקף חזק יותר מהיר יותר; ואתר ששומר סיסמאות עם hash אִטי כמו bcrypt או Argon2 מייקר מאוד כל ניסיון. כל הערכים מעוגלים למטה.

• מתחת ל-60 ביט: חלשה, או חלשה מאוד מתחת ל-45.
• 60 עד 79 ביט: בינונית.
• 80 ביט ומעלה: חזקה, או חזקה מאוד מ-100.