A generátorról
Ez az eszköz rövid jelszavak létrehozására van beállítva régi hosszkorlátozásokhoz. Minden eredmény ezen az eszközön jön létre a Web Crypto API segítségével, és soha nem kerül elküldésre a PwdGen részére.
Ez az előbeállítás characters módban indul, és egyszerre 10 független eredményt generál. Minden látható beállítás módosítható, a generált értékek nem kerülnek elküldésre a PwdGen részére.
Mikor használjuk
- Hossz-alapú jelszóházirendek
- Fiók létrehozása és jelszó rotáció
- Kompatibilitási tesztelés
Ábécé mérete, entrópia és brute-force feltételezések
Az elméleti entrópia maximuma H = L × log2(A) képlettel számítható, ahol L a generált hossz, A pedig az aktuálisan engedélyezett karakterek száma.
| Hossz | Ábécé | Keresési tér | Entrópia maximum | Átlag 10 milliárd találgatás/másodperc mellett |
|---|---|---|---|---|
| 8 | 56 | 568 | 46.5 bit | 1.34 hours |
Fontos: ezek matematikai becslések egyenletesen véletlenszerű értékekre. Kötelező pozíciók, korlátozott darabszámok, ismételt jelszavak, szótárminták, kiszivárgott hitelesítő adatok és a valós jelszó-hashelési költségek jelentősen megváltoztathatják az eredményt. Az érték nem biztonsági garancia.
Miért fontos ez a hossz vagy szabály
Egy pontos 8 karakteres előbeállítás akkor hasznos, ha egy rendszer közzétesz egy fix hosszt, vagy ha csapatoknak egy adott hosszra vonatkozó szabályzatot kell tesztelniük. Hosszabb, egyenletesen véletlenszerű hitelesítő adatok nagyobb találgatás-ellenállást biztosítanak, ha a célrendszer elfogadja azokat.
Gyakori alkalmazások
- Hossz-alapú jelszóházirendek
- Fiók létrehozása és jelszó rotáció
- Kompatibilitási tesztelés
Az eredmény biztonságos használata
- Használja a leghosszabb hosszt, amit a célrendszer elfogad
- Lehetőleg 16 karaktert vagy hosszabbat válasszon
- Ne rövidítse le manuálisan a generált jelszót
Generálási és adatvédelmi módszer
Az előbeállítás a böngésző Web Crypto API-ét használja a véletlenszerű kiválasztáshoz. Az újragenerálás, beállítások módosítása, kiválasztás és másolás nem küldi el a generált hitelesítő adatokat a PwdGen részére. A jelszó feltörési idő becslője is helyben fut, és becslés, nem garancia.
Rövid Jelszó Generátor FAQ
Biztonságos a rövid jelszó generátor?
A biztonság attól függ, hogy az eredmény egyenletesen véletlenszerű, egyedi és biztonságosan tárolt-e. Használjon hosszabb jelszót, ha a célrendszer elfogadja, és soha ne használja újra a fiókok között.
Mennyi időbe telne feltörni ezt a rövid jelszó generátort?
A feltörési idő függ a hossztól, a megengedett karakterkészlettől, a véletlenszerűségtől, a jelszó tárolásától és a támadás sebességétől. Az entrópia szakasz ezen az oldalon feltételezéseket közöl, nem garantált időt ígér.
Adjunk hozzá szimbólumokat vagy növeljük a hosszt?
Mindkettő növelheti a keresési teret, de a további kiszámíthatatlan hosszúság gyakran könnyebben használható. Kövesse a célrendszer házirendjét, és részesítse előnyben a leghosszabb elfogadott jelszót.