La password nasce e resta nel tuo browser: non passa da nessun
server, nemmeno dal nostro. I caratteri li estrae
crypto.getRandomValues, lo stesso generatore che
il browser usa per le connessioni cifrate.
I bit di entropia dicono quante combinazioni deve provare chi tenta di indovinarla: ogni bit in più raddoppia il lavoro. Sotto i 60 una scheda video di oggi ci arriva in tempi umani.