Tungkol sa generator na ito
Ang tool na ito ay nakatutok sa mga maikling password para sa mga limitasyon ng legacy na haba. Ang bawat resulta ay nilikha sa device na ito gamit ang Web Crypto API at hindi kailanman ipinapadala sa PwdGen.
Ang preset na ito ay nagsisimula sa characters mode at bumubuo ng 10 independiyenteng resulta sa bawat pagkakataon. Ang bawat nakikitang setting ay nananatiling adjustable, at ang mga nabuong halaga ay hindi ipinapadala sa PwdGen.
Kailan ito gagamitin
- Mga patakaran sa password na nakabatay sa haba
- Pag-setup ng account at pag-ikot ng password
- Pagsubok ng compatibility
Laki ng alpabeto, entropy, at mga palagay sa brute-force
Ang pinakamataas na entropy ay kinakalkula bilang H = L × log2(A), kung saan ang L ay ang nabuong haba at ang A ay ang bilang ng kasalukuyang pinapayagang mga character.
| Haba | Alpabeto | Search space | Pinakamataas na entropy | Average sa 10 bilyong guesses/s |
|---|---|---|---|---|
| 8 | 56 | 568 | 46.5 bits | 1.34 hours |
Mahalaga: ang mga ito ay mathematical estimates para sa uniformly random na mga halaga. Ang mga kinakailangang posisyon, pinaghihigpitang bilang, paulit-ulit na password, pattern ng diksyunaryo, leaked credentials, at tunay na password-hashing costs ay maaaring magbago nang malaki sa resulta. Ang figure ay hindi isang garantiya ng seguridad.
Bakit mahalaga ang haba o panuntunang ito
Ang eksaktong 8-character na preset ay kapaki-pakinabang kapag ang isang sistema ay naglalathala ng isang nakapirming haba o kapag kailangan ng mga koponan na subukan ang isang patakaran na may partikular na haba. Ang mas mahahabang uniformly random na credential ay nagbibigay ng mas maraming paglaban sa paghula kapag tinatanggap ito ng patutunguhan.
Mga karaniwang aplikasyon
- Mga patakaran sa password na nakabatay sa haba
- Pag-setup ng account at pag-ikot ng password
- Pagsubok ng compatibility
Paano gamitin ang resulta nang ligtas
- Gamitin ang pinakamahabang haba na tinatanggap ng destinasyon
- Mas gusto ang 16 character o higit pa kapag praktikal
- Huwag paikliin ang nabuong password nang manu-mano
Paraan ng pagbuo at privacy
Ang preset ay gumagamit ng browser Web Crypto API para sa random selection. Ang pag-re-regenerate, pagbabago ng settings, pagpili, at pagkopya ng mga resulta ay hindi nagpapadala ng nabuong credentials sa PwdGen. Ang password crack-time estimator ay tumatakbo rin nang lokal at ito ay isang estimate, hindi isang garantiya.
Tagabuo ng Maikling Password FAQ
Ligtas ba ang tagabuo ng maikling password?
Ang seguridad ay nakadepende kung ang resulta ay pantay-pantay na random, natatangi, at ligtas na naimbak. Gumamit ng mas mahabang resulta kapag tinatanggap ito ng destinasyon, at huwag itong muling gamitin sa iba't ibang account.
Gaano katagal bago ma-crack ang tagabuo ng maikling password na ito?
Ang oras ng pag-crack ay nakadepende sa haba, pinapayagang alpabeto, randomness, pag-iimbak ng password, at bilis ng pag-atake. Ang seksyon ng entropy sa pahinang ito ay nagsasaad ng mga palagay nito sa halip na mangako ng garantisadong oras.
Dapat ba akong magdagdag ng mga simbolo o dagdagan ang haba?
Parehong maaaring palakihin ang search space, ngunit ang karagdagang hindi mahuhulaan na haba ay kadalasang mas madaling gamitin. Sundin ang patakaran ng destinasyon at piliin ang pinakamahabang tinatanggap na resulta.