Пароли, фразы и PIN — прямо в браузере.

Нет. Пароли создаются прямо в браузере и не покидают устройство. Сайт открывается и без интернета: после первого захода он сохраняется на устройстве.

Чем длиннее пароль — тем дольше его взламывать. Фраза из 5–6 случайных слов из большого словаря длиннее и надёжнее, чем «xK9#mQ2!», а запомнить её куда легче. Индикатор под паролем показывает честную оценку в битах энтропии.

Современная рекомендация (NIST): менять пароль нужно не по расписанию, а по событию — если сервис сообщил об утечке или вы заметили подозрительную активность. Принудительная смена «раз в N месяцев» приводит к слабым паролям. Главное — длинный уникальный пароль для каждого сервиса.

Символы берутся из криптостойкого источника случайности браузера (Web Crypto, crypto.getRandomValues) — без предсказуемых закономерностей. Под каждым паролем показана честная оценка надёжности в битах энтропии: чем длиннее пароль и больше набор символов, тем выше стойкость к перебору.