Como a força é calculada
A estimativa considera um atacante que testa todas as combinações offline a 10 bilhões de tentativas por segundo, um valor aproximado para um hash rápido em placas de vídeo atuais. O número de combinações é o tamanho do alfabeto elevado ao comprimento: 16 caracteres dos 83 símbolos deste gerador dão cerca de 5 × 10³⁰ opções, uns 16 trilhões de anos nesse ritmo. Por isso o tamanho vale mais que a complexidade: quatro caracteres a mais multiplicam o trabalho por cerca de 47 milhões, e ligar os símbolos, por cerca de cem. Os rótulos são regras gerais só para força bruta: Weak cai em menos de uma semana, Strong resiste até um ano, Very strong até dez anos, Uber strong mais do que isso. Uma senha repetida em vários sites ou vazada em outro lugar é fraca em qualquer tamanho.
O conjunto de símbolos não inclui aspas, vírgulas, pontos, ponto e vírgula, barra invertida nem barra vertical, para que a senha cole sem problemas em formulários, arquivos de configuração e na linha de comando. Easy to read remove i, I, l, L, 1, o, O e 0, para senhas que você vai digitar à mão ou ditar. Cada senha traz pelo menos um caractere de cada conjunto ativado. Tudo roda no navegador com o gerador aleatório criptográfico; nada é enviado ou armazenado, e o melhor lugar para guardar o resultado é um gerenciador de senhas.