سازندهٔ رمز عبور و رمزعبارت چیزی ارسال یا ذخیره نمی‌شود.

رمز عبوری که به‌طور تصادفی انتخاب شده الگویی برای یافتن ندارد. قدرت آن فقط تعداد حالت‌های ممکن است.

• طول بیشتر از پیچیدگی بهتر است: هر حرف اضافه، فضای جست‌وجو را چند برابر می‌کند.
• یک رمز عبور برای هر حساب: نشت در یک سایت، همان‌جا محدود می‌ماند.
• آن‌ها را در یک مدیر رمز عبور نگه دارید، ترجیحاً یکی که متن‌باز باشد و به‌طور مستقل بازرسی شده باشد.

این صفحه تابع crypto.getRandomValues را فرا می‌خواند و هر نتیجه‌ای که یک حرف یا کلمه را نسبت به دیگری محتمل‌تر کند را کنار می‌گذارد.

• چیزی ارسال نمی‌شود. سازنده پس از بارگذاری تنها یک درخواست می‌فرستد: فهرست کلمات را از همین سایت دریافت می‌کند، تنها در نخستین باری که رمزعبارت را انتخاب می‌کنید.
• چیزی در مرورگر شما ذخیره نمی‌شود: نه کوکی، نه هیچ‌گونه ذخیره‌سازی.
• پس از بارگذاری صفحه - و برای رمزعبارت‌ها، پس از بارگذاری فهرست کلمات - همچنان آفلاین کار می‌کند.

زمان‌های این صفحه بر اساس ۱۰۰ میلیارد تلاش در ثانیه، یک حملهٔ آفلاین روی یک هش سریع، محاسبه شده و میانگین را نشان می‌دهند: نیمی از همهٔ حالت‌های ممکن. مهاجمی قوی‌تر سریع‌تر عمل می‌کند؛ و سایتی که رمزهای عبور را با هشی کند مانند bcrypt یا Argon2 ذخیره می‌کند، هر تلاش را بسیار پرهزینه‌تر می‌کند. همهٔ ارقام به پایین گرد شده‌اند.

• کمتر از ۶۰ بیت: ضعیف، یا زیر ۴۵ بیت بسیار ضعیف.
• ۶۰ تا ۷۹ بیت: متوسط.
• ۸۰ بیت و بیشتر: قوی، یا از ۱۰۰ بیت بسیار قوی.