Twee manieren om veilige inloggegevens te maken. De modus Sterk wachtwoord bouwt een willekeurige reeks uit de tekensets die u kiest — elke keuze gebruikt de cryptografische willekeurbron van de browser. De modus Onthoudbare wachtzin (de XKCD-stijl) voegt een aantal gangbare woorden samen tot een zin die makkelijk te typen en te onthouden is, maar moeilijk te raden. Beide draaien volledig in uw browser. Zie ook de UUID / GUID-generator voor machine-identificaties.

Waarom dit sterk is:
De weerstand van een wachtwoord wordt gemeten in entropiebits. Elke bit verdubbelt het aantal gissingen dat een aanvaller moet proberen, dus 70+ bits verslaat offline-aanvallen en 100+ is comfortabel voor hoofdwachtwoorden. De tekenkiezer hier gebruikt altijd crypto.getRandomValues met verwerping van waarden — nooit het voorspelbare Math.random — en het filter voor op elkaar lijkende tekens verwijdert tekens die makkelijk te verwarren zijn (0 O, 1 l I). Voor de wachtzin komt de entropie uit het aantal woorden: vijf woorden uit een lijst van ~400 woorden verslaat al tien willekeurige tekens, en het is iets wat een mens daadwerkelijk kan typen.

Wachtwoordgenerator