नहीं। किसी भी तरह का नेटवर्क अनुरोध होता ही नहीं। कुछ सहेजा भी नहीं जाता — न localStorage में, न कुकी में — इसलिए टैब बंद करने पर कोई निशान नहीं बचता।

बनाए गए पासवर्ड के लिए यह सटीक है: लंबाई × log2(वर्णमाला का आकार), और वही वर्णमाला ली जाती है जो आपकी सेटिंग्स सचमुच बनाती हैं, बहिष्करण समेत। पासफ़्रेज़ के लिए यह शब्द × log2(सूची का आकार) है। आपके टाइप किए पासवर्ड के लिए सिर्फ़ अनुमान लगाया जा सकता है, इसलिए पैटर्न — क्रम, दोहराव, अंत में कोई साल, लीक सूची की कोई प्रविष्टि — घटाए जाते हैं और अलग-अलग दिखाए जाते हैं।

वे crypto.getRandomValues से आते हैं, जो ब्राउज़र का क्रिप्टोग्राफ़िक जनरेटर है। जो मान वर्णमाला के आकार के पूरे गुणक में नहीं आते उन्हें छोड़कर दोबारा निकाला जाता है, ताकि हर अक्षर बराबर संभावना रखे — सीधे शेषफल लेने से वर्णमाला के शुरुआती अक्षरों को चुपचाप बढ़त मिल जाती।

क्योंकि एक अकेला आँकड़ा भ्रम पैदा करता है। प्रति सेकंड दस अरब कोशिशें तभी लागू होती हैं जब हमलावर के पास डेटाबेस हो और हैश तेज़ हो। असली लॉगिन फ़ॉर्म के सामने यह सौ प्रति सेकंड के आसपास है, और ठीक से सेट किए धीमे हैश के सामने कुछ हज़ार। वही पासवर्ड एक कॉलम में अटूट और दूसरे में ढेर हो सकता है।

प्रति अक्षर, हाँ। कुल मिलाकर यह शब्दों की संख्या पर निर्भर है: 2,307 शब्दों की सूची से छह शब्द 67 बिट होते हैं, जो 10 अक्षर के यादृच्छिक पासवर्ड से ज़्यादा है। फ़ायदा यह है कि आप उसे फ़ोन पर याद से टाइप कर सकते हैं, और स्क्रीन पर दिख रहा नंबर ठीक-ठीक बताता है कि आपको क्या मिल रहा है।