Генератор на пароли и фрази

Всеки символ и всяка дума се избират с криптографски силна произволност на браузъра, а не с предвидим източник на случайни числа. Всеки избор използва метод на отхвърляне (rejection sampling), така че нито един символ или дума никога не се предпочита пред друг.

Случайната парола съдържа повече ентропия на символ, така че тя е по-добрият избор, когато мениджър на пароли ще я съхранява и попълва автоматично вместо Вас. Паролата от думи (passphrase — няколко реални думи, свързани заедно) е по-лесна за въвеждане или четене на глас по памет, което я прави по-подходяща за неща, които трябва да въвеждате ръчно — код за отключване на устройство, парола за Wi-Fi или главната парола за Вашия мениджър на пароли.

Това е броят битове произволност в генерираната стойност — за парола това е дължината, умножена по log2 от броя възможни символи за всяка позиция; за парола от думи това е броят думи, умножен по log2(7 776), което е размерът на списъка с думи. По-високата стойност означава по-трудно разбиване с груба сила (brute-force). Приема се, че нападателят вече знае точния метод, използван за генериране, така че това е мярка за чиста произволност, а не пълна оценка на времето за разбиване срещу речникови атаки или атаки по шаблони.