To måder at oprette sikre legitimationsoplysninger på. Stærk adgangskode-tilstanden bygger en tilfældig streng ud fra de tegnsæt, man vælger — hvert valg bruger browserens kryptografiske tilfældighedskilde. Huskbar adgangssætning-tilstanden (XKCD-stilen) sætter flere almindelige ord sammen til en sætning, der er let at skrive og huske, men svær at gætte. Begge kører helt i browseren. Se også UUID / GUID-generatoren til maskinidentifikatorer.

Hvorfor det er stærkt:
En adgangskodes modstandsdygtighed måles i entropi-bit. Hver bit fordobler de gæt, en angriber skal afprøve, så 70+ bit besejrer offline-angreb, og 100+ er komfortabelt til hovedadgangskoder. Tegnvælgeren her bruger altid crypto.getRandomValues med afvisningssampling — aldrig den forudsigelige Math.random — og filteret for look-alikes fjerner tegn, der let forveksles (0 O, 1 l I). For adgangssætningen kommer entropien fra antallet af ord: fem ord fra en liste på ca. 400 ord slår allerede ti tilfældige tegn, og det er noget, et menneske faktisk kan skrive.

Adgangskodegenerator