Pembuat Kata Sandi & Frasa Sandi Tidak ada yang dikirim atau disimpan.

Kata sandi yang diambil secara acak tidak memiliki pola yang bisa ditemukan. Kekuatannya hanyalah jumlah kemungkinannya.

• Lebih panjang mengalahkan lebih rumit: setiap karakter tambahan melipatgandakan pencarian.
• Satu kata sandi per akun: kebocoran di satu situs tetap berada di situs itu saja.
• Simpan di pengelola kata sandi, idealnya yang sumber terbuka dan diaudit secara independen.

Halaman memanggil crypto.getRandomValues dan membuang setiap pengambilan yang akan membuat satu karakter atau kata lebih mungkin daripada yang lain.

• Tidak ada yang dikirim. Pembuat ini hanya mengirim satu permintaan setelah dimuat: mengambil daftar kata, dari situs ini, saat pertama kali Anda memilih Frasa Sandi.
• Tidak ada yang disimpan di browser Anda: tidak ada cookie, tidak ada penyimpanan.
• Tetap berfungsi tanpa koneksi internet setelah halaman, dan untuk frasa sandi daftar katanya, selesai dimuat.

Waktu di halaman ini mengasumsikan 100 miliar percobaan per detik, serangan offline terhadap hash cepat, dan memberikan rata-rata: setengah dari semua kemungkinan. Penyerang yang lebih besar lebih cepat; situs yang menyimpan kata sandi dengan hash lambat seperti bcrypt atau Argon2 membuat setiap percobaan jauh lebih mahal. Semua angka dibulatkan ke bawah.

• Di bawah 60 bit: Lemah, atau Sangat Lemah di bawah 45.
• 60 hingga 79 bit: Sedang.
• 80 bit atau lebih: Kuat, atau Sangat Kuat dari 100.