قدرت واقعی یک رمز عبور از آنتروپی آن می‌آید - تعداد رمزهای عبور ممکنی که یک مهاجم باید پیش از حدس زدن رمز شما امتحان کند - که هم به طول و هم به تعداد کاراکترهای متفاوتی که می‌توانند در هر موقعیت ظاهر شوند بستگی دارد. این ابزار رمزهای عبور تصادفی از نظر رمزنگاری (از طریق Web Crypto API، نه Math.random()) یا عبارات عبور مبتنی بر کلمه تولید می‌کند و آنتروپی واقعی و تخمینی تقریبی از زمان شکستن را برای هر چیزی که تولید می‌کنید نشان می‌دهد، تا مصالحه‌ها به‌جای پنهان‌شدن پشت برچسبی مبهم مانند قوی یا ضعیف، قابل مشاهده باشند. هیچ‌چیزی روی سرور تولید نمی‌شود یا به‌جایی ارسال نمی‌شود.