Två sätt att skapa säkra inloggningsuppgifter. Starkt lösenord-läget bygger en slumpsträng av valda teckenuppsättningar — varje val använder webbläsarens kryptografiska slumpkälla. Minnesvänlig lösenfras (XKCD-stil) sammanfogar flera vanliga ord till en fras som är lätt att skriva och komma ihåg men svår att gissa. Båda körs helt i webbläsaren. Se även UUID / GUID-generatorn för maskinidentifierare.

Varför detta är starkt:
Ett lösenords motståndskraft mäts i entropibitar. Varje bit fördubblar antalet gissningar en angripare måste pröva, så 70+ bitar besegrar offline-attacker och 100+ är bekvämt för huvudlösenord. Teckenväljaren här använder alltid crypto.getRandomValues med förkastningssampling — aldrig det förutsägbara Math.random — och filtret för förväxlingsbara tecken tar bort tecken som lätt blandas ihop (0 O, 1 l I). För lösenfrasen kommer entropin från antalet ord: fem ord från en lista på cirka 400 ord slår redan tio slumpmässiga tecken, och det är något en människa faktiskt kan skriva.

Lösenordsgenerator