O tomto generátoru
Tato vývojářská předvolba vytváří vysoce entropická hesla podobná tajemstvím pro systémy, které akceptují libovolné přihlašovací údaje. Negeneruje formáty klíčů specifické pro poskytovatele API.
Tento přednastavený režim začíná v režimu characters a generuje 10 nezávislých výsledků najednou. Všechna viditelná nastavení zůstávají upravitelná a vygenerované hodnoty nejsou odesílány na PwdGen.
Kdy použít
- Administrační panely
- Databázoví uživatelé
- Lokální vývojová tajemství
Velikost abecedy, entropie a předpoklady pro útok hrubou silou
Teoretický strop entropie se vypočítá jako H = L × log2(A), kde L je generovaná délka a A je počet aktuálně povolených znaků.
| Délka | Abeceda | Prohledávací prostor | Strop entropie | Průměr při 10 miliardách odhadů/s |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bitů | 6.92e40 years |
Důležité: jedná se o matematické odhady pro rovnoměrně náhodné hodnoty. Požadované pozice, omezené počty, opakovaná hesla, slovníkové vzory, prozrazené přihlašovací údaje a skutečné náklady na hashování hesel mohou výsledek podstatně změnit. Tento údaj není zárukou bezpečnosti.
Jak bezpečně používat výsledek
- Uchovávejte tajemství mimo Git a protokoly
- Používejte proměnné prostředí nebo správce tajemství
- Pokud platforma vyžaduje specifický formát, preferujte klíče API generované poskytovatelem
Metoda generování a ochrana soukromí
Přednastavení používá pro náhodný výběr prohlížeč Web Crypto API. Regenerace, změna nastavení, výběr a kopírování výsledků neodesílají vygenerované přihlašovací údaje na PwdGen. Odhadovač času prolomení hesla také běží lokálně a je odhadem, nikoli zárukou.
Generátor hesel pro vývojáře FAQ
Může to vygenerovat skutečný klíč API?
Ne. Mnoho platforem používá strukturované formáty klíčů, prefixy, rozsahy nebo registraci na straně serveru. Pro skutečné klíče API použijte workflow poskytovatele.
Kam by měli vývojáři ukládat vygenerovaná tajemství?
Použijte správce tajemství, chráněnou proměnnou prostředí nebo lokální úložiště. Nikdy neukládejte tajemství do Gitu ani je nezapisujte do protokolů.
Je 32znakové vývojářské heslo dostatečné?
Je to silná lokální náhodná hodnota pro mnoho polí podobných heslům, ale záleží také na hashování, řízení přístupu a procesu rotace v cílovém umístění.
Odesílá PwdGen tajemství na backend?
Ne. Tato stránka používá generování v prohlížeči a neodesílá vygenerované hodnoty.