حداقل ۱۲ کاراکتر توصیه می‌شود و برای حساب‌های مهم ۱۶ کاراکتر یا بیشتر. ترکیب حروف بزرگ و کوچک، عدد و نماد آنتروپی رمز را به‌شدت بالا می‌برد.

خیر. رمز با رمزنگاری استاندارد مرورگر (crypto.getRandomValues) روی دستگاه خود شما ساخته می‌شود و هیچ داده‌ای به سرور ارسال نمی‌شود.

آنتروپی معیار غیرقابل پیش‌بینی بودن رمز بر حسب بیت است. هر چه بیشتر باشد، شکستن رمز با حمله جست‌وجوی فراگیر سخت‌تر است؛ بالای ۸۰ بیت برای اکثر کاربردها امن محسوب می‌شود.

هر دو با طول کافی امن هستند. عبارت عبور از چند کلمه ساخته می‌شود و راحت‌تر به خاطر می‌ماند؛ رمز تصادفی کوتاه‌تر است و برای ذخیره در مدیر رمز مناسب‌تر است.

بله. استفاده از یک رمز در چند سایت یعنی لو رفتن یکی، همه حساب‌ها را به خطر می‌اندازد. برای هر سرویس رمز یکتا بسازید و در مدیر رمز نگه دارید.