על מחולל זה
הגדרת ברירת מחדל זו מיועדת למקרים שבהם אישורים אקראיים ארוכים מקובלים והקלדה ידנית אינה שכיחה.
הגדרה מוקדמת זו מתחילה במצב characters ומייצרת 10 תוצאות עצמאיות בכל פעם. כל ההגדרות הנראות לעין ניתנות להתאמה, והערכים שנוצרו אינם נשלחים ל-PwdGen.
מתי להשתמש בו
- לוחות ניהול
- ארכיונים מוצפנים
- סודות מפתחים ותשתית
גודל האלפבית, אנטרופיה והנחות כוח גס
תקרת האנטרופיה התיאורטית מחושבת כ-H = L × log2(A), כאשר L הוא האורך שנוצר ו-A הוא מספר התווים המותרים כעת.
| אורך | אלפבית | מרחב חיפוש | תקרת אנטרופיה | ממוצע ב-10 מיליארד ניחושים/שנייה |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 סיביות | 6.92e40 years |
חשוב: אלו הערכות מתמטיות לערכים אקראיים אחידים. מיקומים נדרשים, ספירות מוגבלות, סיסמאות חוזרות, תבניות מילון, אישורים דלפו ועלויות גיבוב סיסמאות אמיתיות יכולות לשנות את התוצאה באופן משמעותי. הנתון אינו ערובה לאבטחה.
מדוע אורך או כלל זה חשובים
הגדרה מוקדמת באורך מדויק של 32 תווים שימושית כאשר מערכת מפרסמת אורך קבוע או כאשר צוותים צריכים לבדוק מדיניות ספציפית לאורך. אישורים ארוכים ואקראיים אחידים מספקים עמידות גבוהה יותר לניחושים כאשר היעד מקבל אותם.
יישומים נפוצים
- לוחות ניהול
- ארכיונים מוצפנים
- סודות מפתחים ותשתית
כיצד להשתמש בתוצאה בבטחה
- השתמש במנהל סיסמאות או מנהל סודות
- אל תדביק את הערך בקוד או ביומנים
- סובב אותו אם נחשד בחשיפה
שיטת יצירה ופרטיות
ההגדרה המוקדמת משתמשת ב-Web Crypto API של הדפדפן לבחירה אקראית. חידוש, שינוי הגדרות, בחירה והעתקה של תוצאות אינם שולחים אישורים שנוצרו ל-PwdGen. גם מעריך זמן פריצת הסיסמה פועל מקומי והוא הערכה, לא ערובה.
מחולל סיסמאות 32 תווים FAQ
למה סיסמה בת 32 תווים טובה?
היא מתאימה לחשבונות בעלי ערך גבוה, קבצים מוצפנים וסודות שיאוחסנו ולא ישוננו.
האם כל אתר יכול לקבל 32 תווים?
לא. חלק מהשירותים מטילים אורכים מקסימליים או דוחים סמלים. אשר תמיד את כללי היעד.
האם זהו מפתח API?
לא. זהו ערך דמוי סיסמה אקראי. אל תציג אותו כמפתח ספציפי לפלטפורמה API אלא אם היעד מקבל במפורש סודות שרירותיים.
האם PwdGen מתעד אותו?
לא. PwdGen אינו מעלה, שומר או מתעד ערכים שנוצרו.