Passord- og passordfrasegenerator

Hvert tegn og hvert ord velges med kryptografisk sikker tilfeldighet i nettleseren, ikke en forutsigbar tilfeldighetsgenerator. Hvert valg bruker «rejection sampling» slik at ingen tegn eller ord noen gang blir foretrukket fremfor andre.

Et tilfeldig passord har mer entropi per tegn, så det er det beste valget når en passordbehandler skal lagre og fylle det ut for deg. Et passordfrase (flere ekte ord satt sammen) er enklere å skrive eller lese høyt fra minnet, noe som gjør det bedre egnet for ting du faktisk må taste inn manuelt – som en låsekode på en enhet, et Wi-Fi-passord eller hovedpassordet til passordbehandleren din.

Det er antall bit med tilfeldighet i den genererte verdien. For et passord er det lengden ganget med log2 av antall mulige tegn i hver posisjon. For en passordfrase er det antall ord ganget med log2(7 776), som er størrelsen på ordlisten. Høyere verdi betyr at det er vanskeligere å knekke med råstyrke (brute force). Det forutsetter at en angriper allerede kjenner den nøyaktige metoden som ble brukt til å generere verdien, så det er et mål på ren tilfeldighet, ikke et estimat på faktisk tid for å knekke koden mot ordbok- eller mønsterbaserte angrep.