Kasangkapan sa password

Pumili ng bansa, rehiyon, at wika na hindi papalitan ang pamagat ng data-

Ang pagpapalit ng wika ay hindi magbabago o makakabuo ng iyong kasalukuyang mga password.

Amerika

Europe, Gitnang Silangan at Africa

Asya at Pasipiko

Rehiyon at Buong Mundo

60 bansa, rehiyon at pandaigdigang bersyon · Maghanap ng mga lokal at Ingles na pangalan RTL: עברית / العربية · nananatiling LTR ang mga password

Tagabuo ng 6 na Digit na PIN

Bumuo ng random na anim na digit na PIN code nang lokal gamit ang Web Crypto at unawain ang 1,000,000-halagang search space, 19.93-bit na ceiling, rate limiting, lockout, at mga limitasyon ng MFA.

Lokal na nabuo · hindi kailanman na-upload o na-save

Mga nabuong password

Default na 10 character · 10 password · uppercase + lowercase + number

Transparent na lokal na pagsusuri

Randomness at distribusyon ng karakter

Ipinapakita ng chart na ito ang kasalukuyang nabuong batch nang hindi inilalantad ang teksto ng password nito. Ang maliit na sample ay hindi makapagpapatunay ng kalidad ng random-number.

Randomness at distribusyon ng karakter
Laki ng sample0
Teoretikal na ceiling ng entropy
Malaking titik0
Maliit na titik0
Mga numero0
Mga simbolo0
Mga inulit na salita ng passphrase0

Ipinapalagay ng ceiling na ang napiling modelo ng generator ay uniform. Hindi ito garantiya para sa isang muling ginamit, pinili ng tao, o nalantad na password.

Lokal na workspace ng seguridad

Kasaysayan ng pagbuo at pag-export na session-only

Ang panel na ito ay nag-iimbak lamang ng batch metadata sa session storage. Ang teksto ng password ay nananatili sa memorya at ie-export lamang kung tahasan mong pipiliin ito.

Babala: ang mga na-export na file ay maaaring maglaman ng sensitibong mga password. I-save lamang ang mga ito sa isang pinagkakatiwalaang lokasyon.

Mga kamakailang lokal na batch

Mga kamakailang lokal na batch
OrasModeBilangHabaEntropy

Gumawa ng password batch upang makita ang lokal na metadata dito.

Lokal na pagsusuri sa seguridad

Tagatantya ng oras ng pag-crack ng password

Tingnan kung paano nakakaapekto ang mga karaniwang salita, pattern, at haba sa tinantyang oras ng pag-atake.

Sinusuri lamang sa browser na ito. Hindi kailanman na-upload, naka-log, o na-save.

Tinantyang oras · offline na mabilis na hash (10 bilyong hula/segundo)

Maglagay ng password upang tantyahin

Paghambingin ang apat na senaryo ng pag-atake
Online, limitado ang rate (100/oras)
Online, walang limitasyon sa rate (10/segundo)
Offline, mabagal na hash (10,000/segundo)
Offline, mabilis na hash (10 bilyon/segundo)

Tantyahin lamang—hindi isang garantiya. Ang aktwal na oras ay nakasalalay sa pag-imbak ng password, gastos sa pag-hash, hardware ng attacker, at kung ang password ay muling ginagamit o nakalantad.

Tungkol sa generator na ito

Ang preset na ito ay lumilikha ng anim na random na decimal digit nang lokal. Ang anim na digit na PIN ay may 1,000,000 posibleng halaga at dapat umasa sa online rate limits, lockout controls, at isang hiwalay na authentication factor.

Ang preset na ito ay nagsisimula sa pin mode at bumubuo ng 10 independiyenteng resulta sa bawat pagkakataon. Ang bawat nakikitang setting ay nananatiling adjustable, at ang mga nabuong halaga ay hindi ipinapadala sa PwdGen.

Kailan ito gagamitin

  • Paglikha ng bagong kredensyal para sa partikular na gamit na ito
  • Pagpapalit ng muling ginamit o mahinang password
  • Pagbuo ng mga halaga nang lokal bago ang secure na pag-iimbak

Laki ng alpabeto, entropy, at mga palagay sa brute-force

Ang pinakamataas na entropy ay kinakalkula bilang H = L × log2(A), kung saan ang L ay ang nabuong haba at ang A ay ang bilang ng kasalukuyang pinapayagang mga character.

HabaAlpabetoSearch spacePinakamataas na entropyAverage sa 10 bilyong guesses/s
61010619.9 bitsless than 1 millisecond

Mahalaga: ang mga ito ay mathematical estimates para sa uniformly random na mga halaga. Ang mga kinakailangang posisyon, pinaghihigpitang bilang, paulit-ulit na password, pattern ng diksyunaryo, leaked credentials, at tunay na password-hashing costs ay maaaring magbago nang malaki sa resulta. Ang figure ay hindi isang garantiya ng seguridad.

Ang security model ng isang anim-na-digit na PIN

Anim na decimal digit ay lumilikha ng eksaktong 1,000,000 na kombinasyon, mula 000000 hanggang 999999, na may theoretical ceiling na 19.93 bits. Ang isang walang limitasyong offline attacker ay maaaring maubos ang space na iyon nang mabilis.

Ang seguridad ng PIN ay nakadependa sa server o device controls tulad ng rate limiting, retry delays, lockout, device binding, monitoring, at karagdagang authentication factor. Huwag gumamit ng anim-na-digit na PIN bilang isang high-value encryption key.

Paano gamitin ang resulta nang ligtas

  1. Suriin ang kasalukuyang mga patakaran ng password ng patutunguhan
  2. Gumamit ng natatanging resulta at paganahin ang MFA kung available
  3. Itago ang mga recovery code nang hiwalay sa password
Mahalagang limitasyon: Ang anim na digit na PIN ay hindi angkop bilang isang mataas ang halaga na offline encryption key. Ang pinakamataas na entropy nito ay humigit-kumulang 19.93 bits bago isaalang-alang ang muling paggamit o predictable na mga pagpili.

Paraan ng pagbuo at privacy

Ang preset ay gumagamit ng browser Web Crypto API para sa random selection. Ang pag-re-regenerate, pagbabago ng settings, pagpili, at pagkopya ng mga resulta ay hindi nagpapadala ng nabuong credentials sa PwdGen. Ang password crack-time estimator ay tumatakbo rin nang lokal at ito ay isang estimate, hindi isang garantiya.

Tagabuo ng 6 na Digit na PIN FAQ

Ilang kombinasyon mayroon ang anim na digit na PIN?

Ang anim na digit na decimal PIN ay may 1,000,000 posibleng halaga, mula 000000 hanggang 999999, na katumbas ng theoretical maximum na humigit-kumulang 19.93 bits kapag pinili nang uniform.

Ligtas ba ang anim na digit na PIN?

Maaari itong maging angkop bilang isang factor kapag ang sistema ay nagpapatupad ng mahigpit na rate limiting, lockout, device binding, at monitoring. Mahina ito laban sa unrestricted offline guessing.

Maaari bang palitan ng PIN ang isang password o encryption key?

Hindi para sa high-value offline protection. Gumamit ng cryptographically random key o mahabang password kung saan posible ang unrestricted guessing, at gamitin ang MFA kung suportado.