حول هذا المولد
يقوم هذا الإعداد المسبق بإنشاء ستة أرقام عشرية عشوائية محليًا. يحتوي PIN المكون من ستة أرقام على 1,000,000 قيمة محتملة ويجب أن يعتمد على حدود المعدل عبر الإنترنت، وضوابط الإغلاق، وعامل مصادقة منفصل.
تبدأ هذه الإعدادات المسبقة بوضع pin وتنتج 10 نتيجة مستقلة في كل مرة. تظل جميع الإعدادات المرئية قابلة للتعديل، ولا يتم إرسال القيم المُنشأة إلى PwdGen.
متى يُستخدم
- إنشاء بيانات اعتماد جديدة لحالة الاستخدام هذه
- استبدال كلمة مرور معاد استخدامها أو ضعيفة
- إنشاء قيم محليًا قبل التخزين الآمن
حجم الأبجدية والإنتروبيا وافتراضات القوة الغاشمة
يتم حساب سقف الإنتروبيا النظري كالتالي: H = L × log2(A)، حيث L هو الطول المُنشأ وA هو عدد الأحرف المسموح بها حاليًا.
| الطول | الأبجدية | فضاء البحث | سقف الإنتروبيا | المتوسط عند 10 مليارات تخمين/ثانية |
|---|---|---|---|---|
| 6 | 10 | 106 | 19.9 بت | less than 1 millisecond |
هام: هذه تقديرات رياضية لقيم عشوائية موحدة. يمكن للمواضع المطلوبة، والأعداد المقيدة، وكلمات المرور المتكررة، والأنماط المعجمية، وبيانات الاعتماد المسربة، وتكاليف تجزئة كلمات المرور الحقيقية أن تغير النتيجة بشكل كبير. الرقم ليس ضمانًا أمنيًا.
النموذج الأمني لـ PIN المكون من ستة أرقام
ستة أرقام عشرية تخلق بالضبط 1,000,000 تركيبة، من 000000 إلى 999999، بسقف نظري يبلغ 19.93 بت. يمكن للمهاجم غير المقيد دون اتصال استنفاد هذا الفضاء بسرعة.
لذا يعتمد أمان PIN على عناصر تحكم الخادم أو الجهاز مثل تحديد المعدل، وتأخيرات إعادة المحاولة، والإغلاق، وربط الجهاز، والمراقبة، وعامل مصادقة إضافي. لا تستخدم PIN المكون من ستة أرقام كمفتاح تشفير عالي القيمة.
كيفية استخدام النتيجة بأمان
- تحقق من قواعد كلمة المرور الحالية للوجهة
- استخدم نتيجة فريدة وقم بتمكين MFA حيثما أمكن
- قم بتخزين رموز الاسترداد بشكل منفصل عن كلمة المرور
طريقة التوليد والخصوصية
يستخدم الإعداد المسبق Web Crypto API في المتصفح للاختيار العشوائي. إعادة التوليد، وتغيير الإعدادات، والاختيار، والنسخ لا ترسل بيانات الاعتماد المُنشأة إلى PwdGen. كما أن مقدر وقت اختراق كلمة المرور يعمل محليًا وهو تقدير وليس ضمانًا.
مولد PIN مكون من 6 أرقام FAQ
كم عدد التركيبات التي يمتلكها PIN المكون من ستة أرقام؟
PIN العشري المكون من ستة أرقام لديه 1,000,000 قيمة محتملة، من 000000 إلى 999999، وهو ما يتوافق مع حد أقصى نظري يبلغ حوالي 19.93 بت عند الاختيار بشكل موحد.
هل PIN المكون من ستة أرقام آمن؟
يمكن أن يكون مناسبًا كعامل واحد عندما يفرض النظام تحديدًا صارمًا للمعدل، والإغلاق، وربط الجهاز، والمراقبة. إنه ضعيف ضد التخمين غير المقيد دون اتصال.
هل يمكن لـ PIN استبدال كلمة مرور أو مفتاح تشفير؟
ليس للحماية عالية القيمة دون اتصال. استخدم مفتاحًا عشوائيًا مشفرًا أو كلمة مرور طويلة حيث يكون التخمين غير المقيد ممكنًا، واستخدم MFA عند الدعم.