Każdy znak jest pobierany z window.crypto.getRandomValues — kryptograficznie bezpiecznego źródła losowości przeglądarki, tego samego, które jest używane do kluczy sesji TLS. To znacznie silniejsze rozwiązanie niż Math.random i odpowiada entropii oczekiwanej przez menedżery haseł oraz audyty bezpieczeństwa.

Dla większości kont 16-znakowe hasło z wielkimi i małymi literami, cyframi oraz symbolami z zapasem przekracza 80 bitów entropii i jest odporne na łamanie offline. Hasła główne do sejfów i poświadczenia administratora warto wydłużyć do 24+ znaków; jednorazowe konta tymczasowe mogą mieć ich mniej.

Siła jest szacowana jako długość × log₂(rozmiar puli znaków), wyrażona w bitach. Wszystko powyżej ~80 bitów uznaje się za bezpieczne przed atakiem siłowym offline w dającej się przewidzieć przyszłości. Usunięcie klas znaków zmniejsza pulę, więc liczba bitów odpowiednio spada.

W teorii tak, ale prawdopodobieństwo jest astronomicznie małe dla dowolnej rozsądnej długości. Hasło 16-znakowe z różnych klas znaków ma około 10^31 możliwych wartości — szansa na przypadkową kolizję jest znacznie mniejsza niż szansa na awarię sprzętu.

Włącz opcję „Wyklucz podobne” (i, l, 1, L, o, 0, O), gdy hasło będzie przepisywane ręcznie lub odczytywane przez telefon, aby uniknąć pomyłek. Włącz opcję „Wyklucz niejednoznaczne” ({} [] () /\ '"`,;:.), gdy hasło musi czysto wklejać się do terminali lub skryptów powłoki.

Nie. Generowanie odbywa się w całości na Twoim urządzeniu, a ostatnie hasła pozostają w pamięci do momentu odświeżenia karty. Nic nie jest przesyłane przez sieć, nic nie jest rejestrowane i nic nie jest buforowane.

Tak. Włącz opcję „Wyklucz podobne”, aby pominąć znaki mylone na ekranie lub przez telefon (i, l, 1, L, o, 0, O), oraz „Wyklucz niejednoznaczne”, aby pominąć nawiasy, ukośniki i cudzysłowy, które trudno wpisać. Następnie zwiększ długość o kilka znaków, by utrzymać entropię na pożądanym poziomie.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.