حول هذا المولد
هذه الأداة مضبوطة لأسرار عشوائية بأبجدية Base64. يتم إنشاء كل نتيجة على هذا الجهاز باستخدام Web Crypto API ولا يتم إرسالها أبدًا إلى PwdGen.
تبدأ هذه الإعدادات المسبقة بوضع base64 وتنتج 10 نتيجة مستقلة في كل مرة. تظل جميع الإعدادات المرئية قابلة للتعديل، ولا يتم إرسال القيم المُنشأة إلى PwdGen.
متى يُستخدم
- نماذج سياسة كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
حجم الأبجدية والإنتروبيا وافتراضات القوة الغاشمة
يتم حساب سقف الإنتروبيا النظري كالتالي: H = L × log2(A)، حيث L هو الطول المُنشأ وA هو عدد الأحرف المسموح بها حاليًا.
| الطول | الأبجدية | فضاء البحث | سقف الإنتروبيا | المتوسط عند 10 مليارات تخمين/ثانية |
|---|---|---|---|---|
| 32 | 64 | 6432 | 192.0 بت | 9.95e39 years |
هام: هذه تقديرات رياضية لقيم عشوائية موحدة. يمكن للمواضع المطلوبة، والأعداد المقيدة، وكلمات المرور المتكررة، والأنماط المعجمية، وبيانات الاعتماد المسربة، وتكاليف تجزئة كلمات المرور الحقيقية أن تغير النتيجة بشكل كبير. الرقم ليس ضمانًا أمنيًا.
لماذا هذا الطول أو القاعدة مهمة
توجد قواعد الأحرف بشكل أساسي من أجل توافق الوجهة. أي استبعاد أو شرط موضع يغير فضاء البحث، لذا فإن النهج الأكثر أمانًا هو تطبيق القيود المطلوبة فقط والتعويض بطول إضافي.
التطبيقات الشائعة
- نماذج سياسة كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
كيفية استخدام النتيجة بأمان
- طابق السياسة المنشورة تمامًا
- زد الطول عندما تكون الأبجدية المسموح بها صغيرة
- احتفظ بالاستثناءات فقط عندما تحل مشكلة توافق حقيقية
طريقة التوليد والخصوصية
يستخدم الإعداد المسبق Web Crypto API في المتصفح للاختيار العشوائي. إعادة التوليد، وتغيير الإعدادات، والاختيار، والنسخ لا ترسل بيانات الاعتماد المُنشأة إلى PwdGen. كما أن مقدر وقت اختراق كلمة المرور يعمل محليًا وهو تقدير وليس ضمانًا.
Base64 مولد كلمة مرور FAQ
متى يجب استخدام مولد كلمات مرور base64 هذا؟
استخدم هذا الإعداد المسبق فقط عندما تنشر الوجهة قاعدة الأحرف المطابقة. التقييدات تقلل الأبجدية المتاحة، لذا أضف طولًا عند الإمكان.
هل تقييد الأحرف يجعل كلمة المرور أضعف؟
الأبجدية الأصغر تقلل مساحة البحث النظرية عند نفس الطول. يمكن لنتيجة أطول وعشوائية بشكل موحد أن تعوض قيود التوافق الضرورية.
هل يتم تخزين القيم المولدة أو إرسالها؟
لا. التوليد والنسخ يحدثان محليًا في متصفحك. PwdGen لا تستقبل أو تخزن القيم المولدة.