Kasangkapan sa password

Pumili ng bansa, rehiyon, at wika na hindi papalitan ang pamagat ng data-

Ang pagpapalit ng wika ay hindi magbabago o makakabuo ng iyong kasalukuyang mga password.

Amerika

Europe, Gitnang Silangan at Africa

Asya at Pasipiko

Rehiyon at Buong Mundo

60 bansa, rehiyon at pandaigdigang bersyon · Maghanap ng mga lokal at Ingles na pangalan RTL: עברית / العربية · nananatiling LTR ang mga password

Tagabuo ng Password para sa mga Developer

Bumuo ng lokal na developer password para sa admin panels, database, local secrets, at test credentials nang hindi nagpapanggap na gumagawa ng platform API keys.

Lokal na nabuo · hindi kailanman na-upload o na-save

Mga nabuong password

Default na 10 character · 10 password · uppercase + lowercase + number

Transparent na lokal na pagsusuri

Randomness at distribusyon ng karakter

Ipinapakita ng chart na ito ang kasalukuyang nabuong batch nang hindi inilalantad ang teksto ng password nito. Ang maliit na sample ay hindi makapagpapatunay ng kalidad ng random-number.

Randomness at distribusyon ng karakter
Laki ng sample0
Teoretikal na ceiling ng entropy—
Malaking titik0
Maliit na titik0
Mga numero0
Mga simbolo0
Mga inulit na salita ng passphrase0

Ipinapalagay ng ceiling na ang napiling modelo ng generator ay uniform. Hindi ito garantiya para sa isang muling ginamit, pinili ng tao, o nalantad na password.

Lokal na workspace ng seguridad

Kasaysayan ng pagbuo at pag-export na session-only

Ang panel na ito ay nag-iimbak lamang ng batch metadata sa session storage. Ang teksto ng password ay nananatili sa memorya at ie-export lamang kung tahasan mong pipiliin ito.

Babala: ang mga na-export na file ay maaaring maglaman ng sensitibong mga password. I-save lamang ang mga ito sa isang pinagkakatiwalaang lokasyon.

Mga kamakailang lokal na batch

Mga kamakailang lokal na batch
OrasModeBilangHabaEntropy

Gumawa ng password batch upang makita ang lokal na metadata dito.

Lokal na pagsusuri sa seguridad

Tagatantya ng oras ng pag-crack ng password

Tingnan kung paano nakakaapekto ang mga karaniwang salita, pattern, at haba sa tinantyang oras ng pag-atake.

Sinusuri lamang sa browser na ito. Hindi kailanman na-upload, naka-log, o na-save.

Tinantyang oras · offline na mabilis na hash (10 bilyong hula/segundo)

Maglagay ng password upang tantyahin

Paghambingin ang apat na senaryo ng pag-atake
Online, limitado ang rate (100/oras)
—
Online, walang limitasyon sa rate (10/segundo)
—
Offline, mabagal na hash (10,000/segundo)
—
Offline, mabilis na hash (10 bilyon/segundo)
—

Tantyahin lamang—hindi isang garantiya. Ang aktwal na oras ay nakasalalay sa pag-imbak ng password, gastos sa pag-hash, hardware ng attacker, at kung ang password ay muling ginagamit o nakalantad.

Tungkol sa generator na ito

Ang developer preset na ito ay lumilikha ng high-entropy password-like secrets para sa mga system na tumatanggap ng arbitrary credentials. Hindi ito bumubuo ng provider-specific API key formats.

Ang preset na ito ay nagsisimula sa characters mode at bumubuo ng 10 independiyenteng resulta sa bawat pagkakataon. Ang bawat nakikitang setting ay nananatiling adjustable, at ang mga nabuong halaga ay hindi ipinapadala sa PwdGen.

Kailan ito gagamitin

  • Admin panel
  • Database user
  • Mga secret para sa lokal na development

Laki ng alpabeto, entropy, at mga palagay sa brute-force

Ang pinakamataas na entropy ay kinakalkula bilang H = L × log2(A), kung saan ang L ay ang nabuong haba at ang A ay ang bilang ng kasalukuyang pinapayagang mga character.

HabaAlpabetoSearch spacePinakamataas na entropyAverage sa 10 bilyong guesses/s
32686832194.8 bits6.92e40 years

Mahalaga: ang mga ito ay mathematical estimates para sa uniformly random na mga halaga. Ang mga kinakailangang posisyon, pinaghihigpitang bilang, paulit-ulit na password, pattern ng diksyunaryo, leaked credentials, at tunay na password-hashing costs ay maaaring magbago nang malaki sa resulta. Ang figure ay hindi isang garantiya ng seguridad.

Paano gamitin ang resulta nang ligtas

  1. Panatilihing wala sa Git at logs ang mga secret
  2. Gumamit ng environment variables o secret manager
  3. Mas gusto ang provider-generated API keys kung ang platform ay nangangailangan ng specific format
Mahalagang limitasyon: Huwag lagyan ng label ang random na password bilang valid na API key maliban kung ang patutunguhan ay tahasang tumatanggap ng arbitrary secrets.

Paraan ng pagbuo at privacy

Ang preset ay gumagamit ng browser Web Crypto API para sa random selection. Ang pag-re-regenerate, pagbabago ng settings, pagpili, at pagkopya ng mga resulta ay hindi nagpapadala ng nabuong credentials sa PwdGen. Ang password crack-time estimator ay tumatakbo rin nang lokal at ito ay isang estimate, hindi isang garantiya.

Tagabuo ng Password para sa mga Developer FAQ

Maaari ba itong bumuo ng totoong API key?

Hindi. Maraming platform ang gumagamit ng structured key formats, prefixes, scopes, o server-side registration. Gamitin ang provider workflow para sa totoong API keys.

Saan dapat mag-imbak ang mga developer ng mga nabuong secret?

Gumamit ng secret manager, protected environment variable, o local vault. Huwag kailanman i-commit ang secret sa Git o isulat ang mga ito sa logs.

Sapat ba ang 32-character developer password?

Ito ay isang malakas na lokal na random na halaga para sa maraming password-like fields, ngunit ang hashing, access controls, at rotation process ng patutunguhan ay mahalaga rin.

Ipinapadala ba ng PwdGen ang mga secret sa backend?

Hindi. Ang pahinang ito ay gumagamit ng browser-local generation at hindi nag-a-upload ng mga nabuong halaga.