تأتي القوة الحقيقية لكلمة المرور من إنتروبيتها - عدد كلمات المرور المحتملة التي يجب على المهاجم تجربتها قبل تخمين كلمتك - وهذا يعتمد على الطول وعلى عدد الأحرف المختلفة التي يمكن أن تظهر في كل موضع. تُنشئ هذه الأداة كلمات مرور عشوائية تشفيريًا (عبر واجهة Web Crypto API، وليس Math.random()) أو عبارات مرور قائمة على الكلمات، وتعرض الإنتروبيا الفعلية وتقديرًا تقريبيًا لوقت الاختراق لما تنشئه، بحيث تكون المقايضات مرئية بدلًا من إخفائها خلف تصنيف غامض مثل قوية أو ضعيفة. لا يُنشأ أي شيء على خادم ولا يُرسل إلى أي مكان.