पासवर्ड और पासफ़्रेज़ जेनरेटर कुछ भेजा नहीं जाता। कुछ सहेजा नहीं जाता।

यादृच्छिक रूप से चुने गए पासवर्ड में खोजा जा सकने वाला कोई पैटर्न नहीं होता। इसकी मज़बूती बस संभावनाओं की संख्या पर निर्भर करती है।

• लंबाई, जटिलता से बेहतर है: हर अतिरिक्त अक्षर खोज के दायरे को कई गुना बढ़ा देता है।
• हर खाते के लिए अलग पासवर्ड: एक साइट पर लीक होने पर नुकसान सिर्फ़ उसी साइट तक सीमित रहता है।
• इन्हें किसी पासवर्ड मैनेजर में रखें, संभव हो तो ऐसा जो ओपन सोर्स हो और स्वतंत्र रूप से ऑडिट किया गया हो।

यह पेज crypto.getRandomValues को कॉल करता है और किसी भी ऐसे परिणाम को छोड़ देता है जिसमें कोई अक्षर या शब्द किसी दूसरे से ज़्यादा संभावित हो जाए।

• कुछ भी नहीं भेजा जाता। लोड होने के बाद जेनरेटर सिर्फ़ एक रिक्वेस्ट करता है: शब्द-सूची लाने के लिए, इस साइट से, जब आप पहली बार पासफ़्रेज़ चुनते हैं।
• आपके ब्राउज़र में कुछ भी सहेजा नहीं जाता: न कोई कुकी, न कोई स्टोरेज।
• पेज (और पासफ़्रेज़ के लिए शब्द-सूची) लोड हो जाने के बाद, यह ऑफ़लाइन भी काम करता रहता है।

इस पेज पर दिए गए समय प्रति सेकंड 100 अरब प्रयासों पर आधारित हैं—एक तेज़ हैश के विरुद्ध ऑफ़लाइन हमला—और यह औसत है: आधी संभावनाओं तक पहुँचने का समय। एक बड़ा हमलावर इससे तेज़ हो सकता है; और जो साइट bcrypt या Argon2 जैसे धीमे हैश से पासवर्ड सहेजती है, वहाँ हर प्रयास कहीं ज़्यादा महँगा पड़ता है। सभी आँकड़े नीचे की ओर पूर्णांकित हैं।

• 60 बिट से कम: कमज़ोर; 45 बिट से कम होने पर बहुत कमज़ोर।
• 60 से 79 बिट: मध्यम।
• 80 बिट या उससे ज़्यादा: मजबूत; 100 बिट या उससे ज़्यादा पर बहुत मजबूत।