על מחולל זה
הגדרה מראש ללא סמלים זו מיועדת לשירותים, נתבים, אפליקציות או מערכות מדור קודם הדוחות תווים מיוחדים.
הגדרה מוקדמת זו מתחילה במצב characters ומייצרת 10 תוצאות עצמאיות בכל פעם. כל ההגדרות הנראות לעין ניתנות להתאמה, והערכים שנוצרו אינם נשלחים ל-PwdGen.
מתי להשתמש בו
- טפסי סיסמאות אלפאנומריים בלבד
- הקלדה ידנית במקלדות ניידות
- שירותי מדור קודם עם הגבלות סמלים
גודל האלפבית, אנטרופיה והנחות כוח גס
תקרת האנטרופיה התיאורטית מחושבת כ-H = L × log2(A), כאשר L הוא האורך שנוצר ו-A הוא מספר התווים המותרים כעת.
| אורך | אלפבית | מרחב חיפוש | תקרת אנטרופיה | ממוצע ב-10 מיליארד ניחושים/שנייה |
|---|---|---|---|---|
| 20 | 56 | 5620 | 116.1 סיביות | 1.46e17 years |
חשוב: אלו הערכות מתמטיות לערכים אקראיים אחידים. מיקומים נדרשים, ספירות מוגבלות, סיסמאות חוזרות, תבניות מילון, אישורים דלפו ועלויות גיבוב סיסמאות אמיתיות יכולות לשנות את התוצאה באופן משמעותי. הנתון אינו ערובה לאבטחה.
מדוע אורך או כלל זה חשובים
כללי תווים קיימים בעיקר לתאימות ליעד. כל הרחקה או דרישת מיקום משנה את מרחב החיפוש, ולכן הגישה הבטוחה ביותר היא להחיל רק את ההגבלות הנדרשות ולפצות באורך נוסף.
יישומים נפוצים
- טפסי סיסמאות אלפאנומריים בלבד
- הקלדה ידנית במקלדות ניידות
- שירותי מדור קודם עם הגבלות סמלים
כיצד להשתמש בתוצאה בבטחה
- הגדל את האורך כדי לפצות על האלפבית הקטן יותר
- השאר אותיות גדולות, קטנות ומספרים מופעלים
- אל תעשה שימוש חוזר בתוצאה
שיטת יצירה ופרטיות
ההגדרה המוקדמת משתמשת ב-Web Crypto API של הדפדפן לבחירה אקראית. חידוש, שינוי הגדרות, בחירה והעתקה של תוצאות אינם שולחים אישורים שנוצרו ל-PwdGen. גם מעריך זמן פריצת הסיסמה פועל מקומי והוא הערכה, לא ערובה.
מחולל סיסמאות ללא סמלים FAQ
האם סיסמה ללא סמלים עדיין מאובטחת?
כן, אם היא ארוכה, אקראית אחידה, ייחודית ומאוחסנת בבטחה. אורך עוזר לפצות על קבוצת תווים קטנה יותר.
כמה ארוכה צריכה להיות סיסמה ללא סמלים?
השתמש בלפחות 16 תווים כאשר אפשרי; 20 או יותר הוא יעד מעשי לחשבונות חשובים.
מדוע שירותים מסוימים דוחים סמלים?
אימות מדור קודם, מגבלות מסד נתונים ישנות, בעיות קלט נייד או טיפול לא בטוח בתווים מיוחדים עלולים לגרום להגבלות.
האם יצירה ללא סמלים נשארת מקומית?
כן. השינוי משנה את האלפבית המקומי בלבד; שום ערך שנוצר אינו נשלח ל-PwdGen.