حول هذا المولد
يزيل هذا الإعداد المسبق علامات الترقيم الغامضة والأحرف المتشابهة لتقليل أخطاء النسخ في رموز الاسترداد المطبوعة، وبيانات الاعتماد المنطوقة، والملصقات، وأجهزة التوجيه، والأجهزة غير المتصلة بالإنترنت.
تبدأ هذه الإعدادات المسبقة بوضع characters وتنتج 10 نتيجة مستقلة في كل مرة. تظل جميع الإعدادات المرئية قابلة للتعديل، ولا يتم إرسال القيم المُنشأة إلى PwdGen.
متى يُستخدم
- نماذج سياسات كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
حجم الأبجدية والإنتروبيا وافتراضات القوة الغاشمة
يتم حساب سقف الإنتروبيا النظري كالتالي: H = L × log2(A)، حيث L هو الطول المُنشأ وA هو عدد الأحرف المسموح بها حاليًا.
| الطول | الأبجدية | فضاء البحث | سقف الإنتروبيا | المتوسط عند 10 مليارات تخمين/ثانية |
|---|---|---|---|---|
| 16 | 68 | 6816 | 97.4 بت | 331,137,709,601 years |
هام: هذه تقديرات رياضية لقيم عشوائية موحدة. يمكن للمواضع المطلوبة، والأعداد المقيدة، وكلمات المرور المتكررة، والأنماط المعجمية، وبيانات الاعتماد المسربة، وتكاليف تجزئة كلمات المرور الحقيقية أن تغير النتيجة بشكل كبير. الرقم ليس ضمانًا أمنيًا.
لماذا هذا الطول أو القاعدة مهمة
توجد قواعد الأحرف بشكل أساسي من أجل توافق الوجهة. أي استبعاد أو شرط موضع يغير فضاء البحث، لذا فإن النهج الأكثر أمانًا هو تطبيق القيود المطلوبة فقط والتعويض بطول إضافي.
التطبيقات الشائعة
- نماذج سياسات كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
منع أخطاء النسخ دون إخفاء المقايضة
الأحرف المتشابهة مثل 0/O/o و1/I/l يسهل قراءتها بشكل خاطئ. كما أن علامات الاقتباس والشرطات المائلة والأقواس وعلامات الترقيم المماثلة قد يصعب إملاؤها أو طباعتها أو الهروب منها في ملفات التكوين أو إدخالها بتخطيطات لوحة مفاتيح مختلفة.
تظهر لوحة الأمان المباشرة أعلاه حجم الأبجدية الدقيق بعد الاستبعادات الحالية. إزالة الأحرف تجعل الإدخال اليدوي أكثر أمانًا ولكنها تقلل من فضاء البحث النظري بنفس الطول؛ زيادة الطول هي التعويض المناسب.
سير العمل المفيد
- رموز الاسترداد المطبوعة
- بيانات الاعتماد المقروءة عبر الهاتف
- ملصقات الأجهزة وأجهزة التوجيه
- الأنظمة غير المتصلة بالإنترنت مع إدخال لوحة مفاتيح يدوي
كيفية استخدام النتيجة بأمان
- طابق السياسة المنشورة تمامًا
- زد الطول عندما تكون الأبجدية المسموح بها صغيرة
- احتفظ بالاستثناءات فقط عندما تحل مشكلة توافق حقيقية
طريقة التوليد والخصوصية
يستخدم الإعداد المسبق Web Crypto API في المتصفح للاختيار العشوائي. إعادة التوليد، وتغيير الإعدادات، والاختيار، والنسخ لا ترسل بيانات الاعتماد المُنشأة إلى PwdGen. كما أن مقدر وقت اختراق كلمة المرور يعمل محليًا وهو تقدير وليس ضمانًا.
مولد كلمات مرور بدون أحرف غامضة FAQ
ما هي الأحرف الغامضة التي يزيلها هذا المولد؟
يزيل الإعداد المسبق الأحرف المتشابهة مثل 0 وO وo و1 وI وl، بالإضافة إلى علامات الترقيم التي قد يصعب تمييزها أو اقتباسها أو نسخها. يعكس عدد الأبجدية المباشر عناصر التحكم الحالية.
هل إزالة الأحرف الغامضة يقلل الأمان؟
يقلل مساحة البحث النظرية عند نفس الطول بسبب توفر عدد أقل من الأحرف. يمكن لزيادة الطول أن تعوض هذه المقايضة الضرورية لسهولة الاستخدام.
متى تكون كلمات المرور غير الغامضة مفيدة؟
إنها مفيدة لرموز الاسترداد المطبوعة، وبيانات الاعتماد المقروءة عبر الهاتف، وملصقات الأجهزة، وأجهزة التوجيه، والأنظمة غير المتصلة بالإنترنت حيث تكون أخطاء النسخ اليدوي مكلفة.