سازنده گذرواژه و عبارت عبور

تک‌تک نویسه‌ها و کلمات با استفاده از توابع تصادفی امن و رمزنگاری‌شده مرورگر انتخاب می‌شوند، نه با روش‌های تصادفی قابل پیش‌بینی. همچنین از روش نمونه‌گیری بازپس‌زنی (Rejection Sampling) استفاده می‌شود تا هیچ نویسه یا کلمه‌ای شانس بیشتری نسبت به بقیه نداشته باشد.

یک گذرواژه تصادفی (Password) آنتروپی بیشتری در هر نویسه دارد، بنابراین بهترین گزینه برای زمانی است که یک نرم‌افزار مدیریت گذرواژه آن را ذخیره و به‌طور خودکار وارد می‌کند. اما یک عبارت عبور (Passphrase - متشکل از چند کلمه واقعی پشت سر هم) برای خواندن یا تایپ دستی بسیار آسان‌تر است؛ به همین دلیل برای مواردی مانند قفل گوشی، رمز وای‌فای یا رمز اصلی مدیریت گذرواژه مناسب‌تر است.

این عدد نشان‌دهنده میزان تصادفی بودن (بر حسب بیت) در مقدار تولید شده است. برای گذرواژه، از فرمول «طول ضربدر log2 تعداد نویسه‌های ممکن در هر جایگاه» و برای عبارت عبور، از «تعداد کلمات ضربدر log2(7,776) که اندازه لیست کلمات است» محاسبه می‌شود. هرچه این عدد بزرگ‌تر باشد، شکستن آن به روش Brute-force سخت‌تر است. این محاسبه با این فرض انجام می‌شود که مهاجم از روش دقیق تولید رمز مطلع است، بنابراین معیاری از تصادفی بودن خام است و نه تخمین زمان شکستن در برابر حملات دیکشنری یا الگوهای خاص.