حول هذا المولد
تم تكوين هذه الأداة للسياسات التي تمنع الأرقام. يتم إنشاء كل نتيجة على هذا الجهاز باستخدام Web Crypto API ولا يتم إرسالها أبدًا إلى PwdGen.
تبدأ هذه الإعدادات المسبقة بوضع characters وتنتج 10 نتيجة مستقلة في كل مرة. تظل جميع الإعدادات المرئية قابلة للتعديل، ولا يتم إرسال القيم المُنشأة إلى PwdGen.
متى يُستخدم
- نماذج سياسات كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
حجم الأبجدية والإنتروبيا وافتراضات القوة الغاشمة
يتم حساب سقف الإنتروبيا النظري كالتالي: H = L × log2(A)، حيث L هو الطول المُنشأ وA هو عدد الأحرف المسموح بها حاليًا.
| الطول | الأبجدية | فضاء البحث | سقف الإنتروبيا | المتوسط عند 10 مليارات تخمين/ثانية |
|---|---|---|---|---|
| 16 | 60 | 6016 | 94.5 بت | 44,697,789,240 years |
هام: هذه تقديرات رياضية لقيم عشوائية موحدة. يمكن للمواضع المطلوبة، والأعداد المقيدة، وكلمات المرور المتكررة، والأنماط المعجمية، وبيانات الاعتماد المسربة، وتكاليف تجزئة كلمات المرور الحقيقية أن تغير النتيجة بشكل كبير. الرقم ليس ضمانًا أمنيًا.
لماذا هذا الطول أو القاعدة مهمة
توجد قواعد الأحرف بشكل أساسي من أجل توافق الوجهة. أي استبعاد أو شرط موضع يغير فضاء البحث، لذا فإن النهج الأكثر أمانًا هو تطبيق القيود المطلوبة فقط والتعويض بطول إضافي.
التطبيقات الشائعة
- نماذج سياسات كلمات المرور الصارمة
- الأنظمة القديمة ذات قيود الأحرف
- اختبار قواعد التحقق
كيفية استخدام النتيجة بأمان
- طابق السياسة المنشورة تمامًا
- زد الطول عندما تكون الأبجدية المسموح بها صغيرة
- احتفظ بالاستثناءات فقط عندما تحل مشكلة توافق حقيقية
طريقة التوليد والخصوصية
يستخدم الإعداد المسبق Web Crypto API في المتصفح للاختيار العشوائي. إعادة التوليد، وتغيير الإعدادات، والاختيار، والنسخ لا ترسل بيانات الاعتماد المُنشأة إلى PwdGen. كما أن مقدر وقت اختراق كلمة المرور يعمل محليًا وهو تقدير وليس ضمانًا.
مولد كلمات مرور بدون أرقام FAQ
متى يجب استخدام مولد كلمات المرور بدون أرقام؟
استخدم هذا الإعداد المسبق فقط عندما تنشر الوجهة قاعدة الأحرف المطابقة. التقييدات تقلل الأبجدية المتاحة، لذا أضف الطول عندما يكون عمليًا.
هل تقييد الأحرف يجعل كلمة المرور أضعف؟
الأبجدية الأصغر تقلل مساحة البحث النظرية عند نفس الطول. يمكن لنتيجة أطول وعشوائية بشكل موحد أن تعوض قيود التوافق الضرورية.
هل يتم تخزين أو إرسال القيم المولدة؟
لا. يتم التوليد والنسخ محليًا في متصفحك. PwdGen لا تستقبل أو تخزن القيم المولدة.