A generátorról
Ez az előbeállítás eltávolítja a félreérthető írásjeleket és a hasonló kinézetű karaktereket, hogy csökkentse az átírási hibákat nyomtatott helyreállítási kódok, szóban elmondott hitelesítő adatok, címkék, routerek és offline eszközök esetén.
Ez az előbeállítás characters módban indul, és egyszerre 10 független eredményt generál. Minden látható beállítás módosítható, a generált értékek nem kerülnek elküldésre a PwdGen részére.
Mikor használjuk
- Szigorú jelszóházirendeket alkalmazó űrlapok
- Örökölt rendszerek karakterkorlátozásokkal
- Érvényesítési szabályok tesztelése
Ábécé mérete, entrópia és brute-force feltételezések
Az elméleti entrópia maximuma H = L × log2(A) képlettel számítható, ahol L a generált hossz, A pedig az aktuálisan engedélyezett karakterek száma.
| Hossz | Ábécé | Keresési tér | Entrópia maximum | Átlag 10 milliárd találgatás/másodperc mellett |
|---|---|---|---|---|
| 16 | 68 | 6816 | 97.4 bit | 331,137,709,601 years |
Fontos: ezek matematikai becslések egyenletesen véletlenszerű értékekre. Kötelező pozíciók, korlátozott darabszámok, ismételt jelszavak, szótárminták, kiszivárgott hitelesítő adatok és a valós jelszó-hashelési költségek jelentősen megváltoztathatják az eredményt. Az érték nem biztonsági garancia.
Miért fontos ez a hossz vagy szabály
Karakter-szabályok elsősorban a célrendszer kompatibilitása miatt szükségesek. Minden kizárás vagy pozíciókövetelmény megváltoztatja a keresési teret, ezért a legbiztonságosabb megközelítés csak a szükséges korlátozásokat alkalmazni, és a hossz növelésével kompenzálni.
Gyakori alkalmazások
- Szigorú jelszóházirendeket alkalmazó űrlapok
- Örökölt rendszerek karakterkorlátozásokkal
- Érvényesítési szabályok tesztelése
Az átírási hibák megelőzése a kompromisszum elrejtése nélkül
A hasonló karakterek, mint a 0/O/o és 1/I/l, könnyen félreolvashatók. Az idézőjelek, perjelek, zárójelek és hasonló írásjelek nehezen diktálhatók, nyomtathatók, konfigurációs fájlokban escape-elhetők, vagy eltérő billentyűzetkiosztásokkal beírhatók.
Az élő biztonsági panel fent pontosan mutatja az ábécé méretét az aktuális kizárások után. A karakterek eltávolítása biztonságosabbá teszi a kézi bevitelt, de csökkenti az elméleti keresési teret azonos hossz mellett; a hossz növelése a megfelelő kompenzáció.
Hasznos munkafolyamatok
- Nyomtatott helyreállítási kódok
- Telefonon keresztül diktált hitelesítő adatok
- Eszköz- és routercímkék
- Offline rendszerek kézi billentyűzetes bevitellel
Az eredmény biztonságos használata
- Pontosan kövesse a közzétett házirendet
- Növelje a hosszt, ha az engedélyezett ábécé kicsi
- Csak akkor tartson meg kizárásokat, ha azok valós kompatibilitási problémát oldanak meg
Generálási és adatvédelmi módszer
Az előbeállítás a böngésző Web Crypto API-ét használja a véletlenszerű kiválasztáshoz. Az újragenerálás, beállítások módosítása, kiválasztás és másolás nem küldi el a generált hitelesítő adatokat a PwdGen részére. A jelszó feltörési idő becslője is helyben fut, és becslés, nem garancia.
Jelszógenerátor félreérthető karakterek nélkül FAQ
Mely félreérthető karaktereket távolítja el ez a generátor?
Az előbeállítás eltávolítja a hasonló kinézetű karaktereket, mint a 0, O, o, 1, I és l, valamint azokat az írásjeleket, amelyeket nehéz megkülönböztetni, idézni vagy átírni. Az élő ábécé számláló tükrözi az aktuális vezérlőket.
Csökkenti a biztonságot a félreérthető karakterek eltávolítása?
Csökkenti az elméleti keresési teret azonos hossz mellett, mivel kevesebb karakter áll rendelkezésre. A hossz növelése kompenzálhatja ezt a szükséges használhatósági kompromisszumot.
Mikor hasznosak a félreérthetetlen jelszavak?
Hasznosak nyomtatott helyreállítási kódok, telefonon felolvasott hitelesítő adatok, eszközcímkék, routerek és offline rendszerek esetén, ahol a kézi átírási hibák költségesek.