Kasangkapan sa password

Pumili ng bansa, rehiyon, at wika na hindi papalitan ang pamagat ng data-

Ang pagpapalit ng wika ay hindi magbabago o makakabuo ng iyong kasalukuyang mga password.

Amerika

Europe, Gitnang Silangan at Africa

Asya at Pasipiko

Rehiyon at Buong Mundo

60 bansa, rehiyon at pandaigdigang bersyon · Maghanap ng mga lokal at Ingles na pangalan RTL: עברית / العربية · nananatiling LTR ang mga password

Tagabuo ng Password na Walang Maliit na Titik

Tagabuo ng Password na Walang Maliit na Titik: bumuo ng mga secure na resulta nang lokal sa iyong browser na may mga setting na nakatutok para sa mga system na tumatanggi sa maliliit na titik.

Lokal na nabuo · hindi kailanman na-upload o na-save

Mga nabuong password

Default na 10 character · 10 password · uppercase + lowercase + number

Transparent na lokal na pagsusuri

Randomness at distribusyon ng karakter

Ipinapakita ng chart na ito ang kasalukuyang nabuong batch nang hindi inilalantad ang teksto ng password nito. Ang maliit na sample ay hindi makapagpapatunay ng kalidad ng random-number.

Randomness at distribusyon ng karakter
Laki ng sample0
Teoretikal na ceiling ng entropy—
Malaking titik0
Maliit na titik0
Mga numero0
Mga simbolo0
Mga inulit na salita ng passphrase0

Ipinapalagay ng ceiling na ang napiling modelo ng generator ay uniform. Hindi ito garantiya para sa isang muling ginamit, pinili ng tao, o nalantad na password.

Lokal na workspace ng seguridad

Kasaysayan ng pagbuo at pag-export na session-only

Ang panel na ito ay nag-iimbak lamang ng batch metadata sa session storage. Ang teksto ng password ay nananatili sa memorya at ie-export lamang kung tahasan mong pipiliin ito.

Babala: ang mga na-export na file ay maaaring maglaman ng sensitibong mga password. I-save lamang ang mga ito sa isang pinagkakatiwalaang lokasyon.

Mga kamakailang lokal na batch

Mga kamakailang lokal na batch
OrasModeBilangHabaEntropy

Gumawa ng password batch upang makita ang lokal na metadata dito.

Lokal na pagsusuri sa seguridad

Tagatantya ng oras ng pag-crack ng password

Tingnan kung paano nakakaapekto ang mga karaniwang salita, pattern, at haba sa tinantyang oras ng pag-atake.

Sinusuri lamang sa browser na ito. Hindi kailanman na-upload, naka-log, o na-save.

Tinantyang oras · offline na mabilis na hash (10 bilyong hula/segundo)

Maglagay ng password upang tantyahin

Paghambingin ang apat na senaryo ng pag-atake
Online, limitado ang rate (100/oras)
—
Online, walang limitasyon sa rate (10/segundo)
—
Offline, mabagal na hash (10,000/segundo)
—
Offline, mabilis na hash (10 bilyon/segundo)
—

Tantyahin lamang—hindi isang garantiya. Ang aktwal na oras ay nakasalalay sa pag-imbak ng password, gastos sa pag-hash, hardware ng attacker, at kung ang password ay muling ginagamit o nakalantad.

Tungkol sa generator na ito

Ang tool na ito ay nakatutok para sa mga system na tumatanggi sa maliliit na titik. Ang bawat resulta ay nilikha sa device na ito gamit ang Web Crypto API at hindi kailanman ipinapadala sa PwdGen.

Ang preset na ito ay nagsisimula sa characters mode at bumubuo ng 10 independiyenteng resulta sa bawat pagkakataon. Ang bawat nakikitang setting ay nananatiling adjustable, at ang mga nabuong halaga ay hindi ipinapadala sa PwdGen.

Kailan ito gagamitin

  • Mahigpit na mga form ng patakaran sa password
  • Mga legacy system na may paghihigpit sa karakter
  • Pagsubok ng mga validation rule

Laki ng alpabeto, entropy, at mga palagay sa brute-force

Ang pinakamataas na entropy ay kinakalkula bilang H = L × log2(A), kung saan ang L ay ang nabuong haba at ang A ay ang bilang ng kasalukuyang pinapayagang mga character.

HabaAlpabetoSearch spacePinakamataas na entropyAverage sa 10 bilyong guesses/s
1644441687.4 bits312,686,305 years

Mahalaga: ang mga ito ay mathematical estimates para sa uniformly random na mga halaga. Ang mga kinakailangang posisyon, pinaghihigpitang bilang, paulit-ulit na password, pattern ng diksyunaryo, leaked credentials, at tunay na password-hashing costs ay maaaring magbago nang malaki sa resulta. Ang figure ay hindi isang garantiya ng seguridad.

Bakit mahalaga ang haba o panuntunang ito

Ang mga panuntunan sa character ay umiiral pangunahin para sa compatibility ng patutunguhan. Ang bawat pagbubukod o kinakailangan sa posisyon ay nagbabago sa search space, kaya ang pinakaligtas na paraan ay ang mag-apply lamang ng mga kinakailangang paghihigpit at magbayad sa pamamagitan ng karagdagang haba.

Mga karaniwang aplikasyon

  • Mahigpit na mga form ng patakaran sa password
  • Mga legacy system na may paghihigpit sa karakter
  • Pagsubok ng mga validation rule

Paano gamitin ang resulta nang ligtas

  1. Tugma nang eksakto sa nai-publish na patakaran
  2. Dagdagan ang haba kapag maliit ang pinapayagang alpabeto
  3. Panatilihin ang mga pagbubukod lamang kung malulutas nito ang isang tunay na problema sa compatibility
Mahalagang limitasyon: Ang paghihigpit sa mga pagpipilian ng karakter ay nagbabawas sa magagamit na search space. Magbayad sa pamamagitan ng karagdagang haba kung posible.

Paraan ng pagbuo at privacy

Ang preset ay gumagamit ng browser Web Crypto API para sa random selection. Ang pag-re-regenerate, pagbabago ng settings, pagpili, at pagkopya ng mga resulta ay hindi nagpapadala ng nabuong credentials sa PwdGen. Ang password crack-time estimator ay tumatakbo rin nang lokal at ito ay isang estimate, hindi isang garantiya.

Tagabuo ng Password na Walang Maliit na Titik FAQ

Kailan ko dapat gamitin ang tagabuo ng password na ito na walang maliit na titik?

Gamitin ang preset na ito lamang kung ang isang patutunguhan ay naglalathala ng katugmang character rule. Ang mga paghihigpit ay nagbabawas sa magagamit na alpabeto, kaya dagdagan ang haba kung praktikal.

Nagpapahina ba ng password ang paghihigpit sa mga karakter?

Ang isang mas maliit na alpabeto ay nagbabawas sa teoretikal na search space sa parehong haba. Ang isang mas mahaba at pare-parehong random na resulta ay maaaring magbayad para sa kinakailangang mga paghihigpit sa compatibility.

Ang mga nabuong halaga ba ay iniimbak o ipinapadala?

Hindi. Ang pagbuo at pagkopya ay nangyayari nang lokal sa iyong browser. Ang PwdGen ay hindi tumatanggap o nag-iimbak ng mga nabuong halaga.