A generátorról
Ez a fejlesztői előbeállítás nagy entrópiájú, jelszószerű titkokat hoz létre olyan rendszerekhez, amelyek elfogadnak tetszőleges hitelesítő adatokat. Nem generál szolgáltató-specifikus API kulcsformátumokat.
Ez az előbeállítás characters módban indul, és egyszerre 10 független eredményt generál. Minden látható beállítás módosítható, a generált értékek nem kerülnek elküldésre a PwdGen részére.
Mikor használjuk
- Admin panelek
- Adatbázis felhasználók
- Helyi fejlesztési titkok
Ábécé mérete, entrópia és brute-force feltételezések
Az elméleti entrópia maximuma H = L × log2(A) képlettel számítható, ahol L a generált hossz, A pedig az aktuálisan engedélyezett karakterek száma.
| Hossz | Ábécé | Keresési tér | Entrópia maximum | Átlag 10 milliárd találgatás/másodperc mellett |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bit | 6.92e40 years |
Fontos: ezek matematikai becslések egyenletesen véletlenszerű értékekre. Kötelező pozíciók, korlátozott darabszámok, ismételt jelszavak, szótárminták, kiszivárgott hitelesítő adatok és a valós jelszó-hashelési költségek jelentősen megváltoztathatják az eredményt. Az érték nem biztonsági garancia.
Az eredmény biztonságos használata
- Tartsa távol a titkokat a Git-től és a naplóktól
- Használjon környezeti változókat vagy titkoskezelőt
- Előnyben részesítse a szolgáltató által generált API kulcsokat, ha a platform specifikus formátumot igényel
Generálási és adatvédelmi módszer
Az előbeállítás a böngésző Web Crypto API-ét használja a véletlenszerű kiválasztáshoz. Az újragenerálás, beállítások módosítása, kiválasztás és másolás nem küldi el a generált hitelesítő adatokat a PwdGen részére. A jelszó feltörési idő becslője is helyben fut, és becslés, nem garancia.
Jelszó Generátor Fejlesztőknek FAQ
Generálhat ez egy valódi API kulcsot?
Nem. Sok platform strukturált kulcsformátumokat, előtagokat, hatóköröket vagy szerveroldali regisztrációt használ. Használja a szolgáltató munkafolyamatát valódi API kulcsokhoz.
Hol tárolják a fejlesztők a generált titkokat?
Használjon titkoskezelőt, védett környezeti változót vagy helyi tárolót. Soha ne commitáljon titkokat Git-be, és ne írja be azokat naplókba.
Elég egy 32 karakter hosszú fejlesztői jelszó?
Ez egy erős helyi véletlenszerű érték sok jelszószerű mezőhöz, de a cél hashelése, hozzáférés-vezérlése és rotációs folyamata is számít.
Elküldi a PwdGen a titkokat egy háttérrendszernek?
Nem. Ez az oldal böngészőbeli helyi generálást használ, és nem tölt fel generált értékeket.