पासवर्ड / पासफ्रेज जनरेटर

प्रत्येक अक्षर आणि प्रत्येक शब्द क्रिप्टोग्राफिकदृष्ट्या मजबूत ब्राउझर यादृच्छिकतेसह (browser randomness) निवडला जातो, कोणत्याही अंदाज लावता येण्याजोग्या स्त्रोताकडून नाही. प्रत्येक निवडीसाठी रिजेक्शन सॅम्पलिंग (rejection sampling) वापरले जाते जेणेकरून कोणत्याही एका अक्षराला किंवा शब्दाला इतरांपेक्षा जास्त प्राधान्य मिळणार नाही.

यादृच्छिक (random) पासवर्डमध्ये प्रति अक्षर अधिक एन्ट्रॉपी असते, त्यामुळे पासवर्ड मॅनेजर जिथे तो साठवून आपोआप भरेल अशा ठिकाणी तो वापरणे अधिक चांगले आहे. पासफ्रेज (passphrase - अनेक खऱ्या शब्दांची मालिका) टाईप करणे किंवा लक्षात ठेवून वाचणे सोपे असते, ज्यामुळे तुम्हाला स्वतः हाताने टाईप कराव्या लागणाऱ्या गोष्टींसाठी — जसे की डिव्हाइस अनलॉक कोड, वाय-फाय पासवर्ड किंवा तुमच्या पासवर्ड मॅनेजरचा मास्टर पासवर्ड — तो अधिक योग्य ठरतो.

हे तयार केलेल्या मूल्यामध्ये यादृच्छिकतेचे (randomness) बिट्स दर्शवते — पासवर्डसाठी, लांबी गुणिले प्रत्येक स्थानावर दिसू शकणाऱ्या अक्षरांच्या संख्येचा log2; पासफ्रेजसाठी, शब्दांची संख्या गुणिले log2(7,776), जी शब्दसूचीची साईझ आहे. हे जितके जास्त असेल, तितके ते क्रॅक करणे कठीण असते. हे असे गृहीत धरते की हल्ला करणाऱ्याला पासवर्ड तयार करण्याची नेमकी पद्धत आधीच माहित आहे, त्यामुळे हे केवळ यादृच्छिकतेचे मोजमाप आहे, डिक्शनरी किंवा पॅटर्न-आधारित हल्ल्यांविरुद्धचे पूर्ण क्रॅक-टाइमचे अंदाजपत्रक नाही.