पासवर्ड की असली मज़बूती उसकी एन्ट्रॉपी से आती है - कितने संभावित पासवर्ड एक हमलावर को आपका अनुमान लगाने से पहले आज़माने होंगे - जो लंबाई और हर स्थिति में कितने अलग-अलग वर्ण आ सकते हैं, दोनों पर निर्भर करता है। यह टूल Web Crypto API (Math.random() नहीं) के माध्यम से क्रिप्टोग्राफ़िक रूप से रैंडम पासवर्ड या शब्द-आधारित पासफ़्रेज़ जनरेट करता है, और आपके द्वारा जनरेट किए गए किसी भी चीज़ के लिए वास्तविक एन्ट्रॉपी और एक अनुमानित क्रैक-टाइम दिखाता है, ताकि ट्रेड-ऑफ़ एक अस्पष्ट मज़बूत/कमज़ोर लेबल के पीछे छिपने के बजाय दिखाई दें। कुछ भी सर्वर पर जनरेट नहीं होता या कहीं भेजा नहीं जाता।