Σχετικά με αυτή τη γεννήτρια
Αυτή η προεπιλογή δημιουργεί έξι τυχαία δεκαδικά ψηφία τοπικά. Ένα εξαψήφιο PIN έχει 1.000.000 πιθανές τιμές και θα πρέπει να βασίζεται σε διαδικτυακά όρια ρυθμού, ελέγχους κλειδώματος και έναν ξεχωριστό παράγοντα ταυτοποίησης.
Αυτή η προεπιλογή ξεκινά με λειτουργία pin και δημιουργεί 10 ανεξάρτητα αποτελέσματα κάθε φορά. Κάθε ορατή ρύθμιση παραμένει προσαρμόσιμη και οι παραγόμενες τιμές δεν αποστέλλονται στο PwdGen.
Πότε να το χρησιμοποιήσετε
- Δημιουργία νέου διαπιστευτηρίου για αυτήν τη συγκεκριμένη περίπτωση χρήσης
- Αντικατάσταση ενός επαναχρησιμοποιημένου ή αδύναμου κωδικού πρόσβασης
- Δημιουργία τιμών τοπικά πριν από την ασφαλή αποθήκευση
Μέγεθος αλφαβήτου, εντροπία και υποθέσεις ωμής βίας
Το θεωρητικό ανώτατο όριο εντροπίας υπολογίζεται ως H = L × log2(A), όπου L είναι το παραγόμενο μήκος και A ο αριθμός των επιτρεπόμενων χαρακτήρων.
| Μήκος | Αλφάβητο | Χώρος αναζήτησης | Ανώτατο όριο εντροπίας | Μέσος όρος σε 10 δισεκατομμύρια εικασίες/δευτερόλεπτο |
|---|---|---|---|---|
| 6 | 10 | 106 | 19.9 bits | less than 1 millisecond |
Σημαντικό: αυτές είναι μαθηματικές εκτιμήσεις για ομοιόμορφα τυχαίες τιμές. Απαιτούμενες θέσεις, περιορισμένα πλήθη, επαναλαμβανόμενοι κωδικοί, μοτίβα λεξικών, διαρρεύσαντα διαπιστευτήρια και πραγματικό κόστος κατακερματισμού κωδικών μπορούν να αλλάξουν σημαντικά το αποτέλεσμα. Το νούμερο δεν αποτελεί εγγύηση ασφαλείας.
Το μοντέλο ασφαλείας ενός εξαψήφιου PIN
Έξι δεκαδικά ψηφία δημιουργούν ακριβώς 1.000.000 συνδυασμούς, από 000000 έως 999999, με θεωρητικό ανώτατο όριο 19,93 bits. Ένας ανεξέλεγκτος επιτιθέμενος εκτός σύνδεσης μπορεί να εξαντλήσει αυτόν τον χώρο γρήγορα.
Η ασφάλεια του PIN επομένως εξαρτάται από ελέγχους διακομιστή ή συσκευής, όπως περιορισμός ρυθμού, καθυστερήσεις επαναλήψεων, κλείδωμα, δέσμευση συσκευής, παρακολούθηση και έναν πρόσθετο παράγοντα ταυτοποίησης. Μην χρησιμοποιείτε ένα εξαψήφιο PIN ως κλειδί κρυπτογράφησης υψηλής αξίας.
Πώς να χρησιμοποιήσετε το αποτέλεσμα με ασφάλεια
- Ελέγξτε τους τρέχοντες κανόνες κωδικών πρόσβασης του προορισμού
- Χρησιμοποιήστε ένα μοναδικό αποτέλεσμα και ενεργοποιήστε το MFA όπου είναι διαθέσιμο
- Αποθηκεύστε τους κωδικούς ανάκτησης ξεχωριστά από τον κωδικό πρόσβασης
Μέθοδος δημιουργίας και απορρήτου
Η προεπιλογή χρησιμοποιεί το Web Crypto API του προγράμματος περιήγησης για τυχαία επιλογή. Η αναδημιουργία, η αλλαγή ρυθμίσεων, η επιλογή και η αντιγραφή αποτελεσμάτων δεν αποστέλλουν παραγόμενα διαπιστευτήρια στο PwdGen. Ο εκτιμητής χρόνου σπασίματος κωδικών εκτελείται επίσης τοπικά και είναι εκτίμηση, όχι εγγύηση.
Γεννήτρια PIN 6 Ψηφίων FAQ
Πόσους συνδυασμούς έχει ένα εξαψήφιο PIN;
Ένα εξαψήφιο δεκαδικό PIN έχει 1.000.000 πιθανές τιμές, από 000000 έως 999999, που αντιστοιχεί σε ένα θεωρητικό μέγιστο περίπου 19,93 bit όταν επιλέγεται ομοιόμορφα.
Είναι ασφαλές ένα εξαψήφιο PIN;
Μπορεί να είναι κατάλληλο ως ένας παράγοντας όταν το σύστημα επιβάλλει αυστηρό περιορισμό ρυθμού, κλείδωμα, δέσμευση συσκευής και παρακολούθηση. Είναι αδύναμο έναντι απεριόριστης μαντεψιάς εκτός σύνδεσης.
Μπορεί ένα PIN να αντικαταστήσει έναν κωδικό πρόσβασης ή κλειδί κρυπτογράφησης;
Όχι για προστασία υψηλής αξίας εκτός σύνδεσης. Χρησιμοποιήστε ένα κρυπτογραφικά τυχαίο κλειδί ή μακρύ κωδικό πρόσβασης όπου είναι δυνατή η απεριόριστη μαντεψιά και χρησιμοποιήστε MFA όταν υποστηρίζεται.