Lösenords- & Lösenordsfrasgenerator

Varje tecken och varje ord väljs med kryptografiskt säker slumpmässighet i webbläsaren, inte med en förutsägbar slumpgenerator. Varje val använder s.k. rejection sampling så att inget tecken eller ord någonsin prioriteras framför ett annat.

Ett slumpmässigt lösenord rymmer mer entropi per tecken, så det är det bästa valet när en lösenordshanterare ska spara och fylla i det åt dig. En lösenordsfras (flera riktiga ord sammansatta) är lättare att skriva eller läsa upp ur minnet, vilket gör att den passar bättre för sådant du faktiskt måste skriva in för hand – som en upplåsningskod till en enhet, ett Wi-Fi-lösenord eller huvudlösenordet till din lösenordshanterare.

Det är antalet bitar av slumpmässighet i det genererade värdet. För ett lösenord är det längden multiplicerat med log2 av hur många tecken som kan förekomma på varje position; för en lösenordsfras är det antalet ord multiplicerat med log2(7 776), vilket är storleken på ordlistan. Högre värde innebär att det är svårare att knäcka med brute-force. Det förutsätter att en angripare redan känner till den exakta metoden som använts för att generera värdet, så det är ett mått på ren slumpmässighet och inte en fullständig uppskattning av tiden det tar att knäcka mot ordboks- eller mönsterbaserade attacker.