A generátorról
Ez az előbeállítás hat véletlenszerű decimális számjegyet hoz létre helyben. Egy hatjegyű PIN 1 000 000 lehetséges értékkel rendelkezik, és az online sebességkorlátozásokra, zárolási vezérlőkre és egy külön hitelesítési tényezőre kell támaszkodnia.
Ez az előbeállítás pin módban indul, és egyszerre 10 független eredményt generál. Minden látható beállítás módosítható, a generált értékek nem kerülnek elküldésre a PwdGen részére.
Mikor használjuk
- Új hitelesítő adat létrehozása ehhez a konkrét felhasználási esethez
- Újrahasznált vagy gyenge jelszó lecserélése
- Értékek helyi generálása a biztonságos tárolás előtt
Ábécé mérete, entrópia és brute-force feltételezések
Az elméleti entrópia maximuma H = L × log2(A) képlettel számítható, ahol L a generált hossz, A pedig az aktuálisan engedélyezett karakterek száma.
| Hossz | Ábécé | Keresési tér | Entrópia maximum | Átlag 10 milliárd találgatás/másodperc mellett |
|---|---|---|---|---|
| 6 | 10 | 106 | 19.9 bit | less than 1 millisecond |
Fontos: ezek matematikai becslések egyenletesen véletlenszerű értékekre. Kötelező pozíciók, korlátozott darabszámok, ismételt jelszavak, szótárminták, kiszivárgott hitelesítő adatok és a valós jelszó-hashelési költségek jelentősen megváltoztathatják az eredményt. Az érték nem biztonsági garancia.
Egy hatjegyű PIN biztonsági modellje
Hat tizedes számjegy pontosan 1 000 000 kombinációt hoz létre, 000000-tól 999999-ig, elméleti maximum 19,93 bittel. Egy korlátlan offline támadó ezt a teret gyorsan kimerítheti.
A PIN biztonsága ezért szerver- vagy eszközoldali vezérlőktől függ, mint a sebességkorlátozás, újrapróbálkozási késleltetés, zárolás, eszközkötés, monitorozás és egy további hitelesítési tényező. Ne használjon hatjegyű PIN-et nagy értékű titkosítási kulcsként.
Az eredmény biztonságos használata
- Ellenőrizze a cél aktuális jelszószabályait
- Használjon egyedi eredményt, és engedélyezze a MFA-et, ahol elérhető
- Tárolja a helyreállítási kódokat a jelszótól elkülönítve
Generálási és adatvédelmi módszer
Az előbeállítás a böngésző Web Crypto API-ét használja a véletlenszerű kiválasztáshoz. Az újragenerálás, beállítások módosítása, kiválasztás és másolás nem küldi el a generált hitelesítő adatokat a PwdGen részére. A jelszó feltörési idő becslője is helyben fut, és becslés, nem garancia.
6 jegyű PIN generátor FAQ
Hány kombinációja van egy hatjegyű PIN-nek?
Egy hatjegyű decimális PIN 1 000 000 lehetséges értékkel rendelkezik, 000000-tól 999999-ig, ami egységes kiválasztás esetén körülbelül 19,93 bites elméleti maximumot jelent.
Biztonságos egy hatjegyű PIN?
Alkalmas lehet egyetlen tényezőként, ha a rendszer szigorú sebességkorlátozást, zárolást, eszközkötést és felügyeletet alkalmaz. Gyenge a korlátlan offline találgatással szemben.
Helyettesíthet egy PIN egy jelszót vagy titkosítási kulcsot?
Nem nagy értékű offline védelem esetén. Használjon kriptográfiailag véletlenszerű kulcsot vagy hosszú jelszót, ahol korlátlan találgatás lehetséges, és használja a MFA-et, ha támogatott.