Tentang penjana ini
Praset ini adalah untuk kes di mana bukti kelayakan rawak panjang boleh diterima dan penaipan manual jarang berlaku.
Praset ini bermula dengan mod characters dan menjana 10 hasil bebas pada satu masa. Setiap tetapan yang kelihatan boleh dilaraskan, dan nilai yang dijana tidak dihantar ke PwdGen.
Bila untuk menggunakannya
- Panel admin
- Arkib disulitkan
- Rahsia pembangun dan infrastruktur
Saiz abjad, entropi, dan andaian kekerasan
Siling entropi teori dikira sebagai H = L × log2(A), di mana L ialah panjang yang dijana dan A ialah bilangan aksara yang dibenarkan semasa.
| Panjang | Abjad | Ruang carian | Siling entropi | Purata pada 10 bilion tekaan/saat |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bit | 6.92e40 years |
Penting: ini adalah anggaran matematik untuk nilai rawak seragam. Kedudukan yang diperlukan, kiraan terhad, kata laluan berulang, corak kamus, kelayakan bocor, dan kos hashing kata laluan sebenar boleh mengubah hasil dengan ketara. Angka ini bukan jaminan keselamatan.
Mengapa panjang atau peraturan ini penting
Praset panjang tepat 32-aksara berguna apabila sistem menerbitkan panjang tetap atau apabila pasukan perlu menguji dasar khusus panjang. Kelayakan rawak seragam yang lebih panjang memberikan lebih ketahanan tekaan apabila destinasi menerimanya.
Aplikasi biasa
- Panel admin
- Arkib disulitkan
- Rahsia pembangun dan infrastruktur
Cara menggunakan hasil dengan selamat
- Gunakan pengurus kata laluan atau pengurus rahsia
- Jangan tampal nilai ke dalam kod atau log
- Putarkannya jika pendedahan disyaki
Kaedah penjanaan dan privasi
Praset menggunakan Web Crypto API pelayar untuk pemilihan rawak. Menjana semula, menukar tetapan, memilih, dan menyalin hasil tidak menghantar kelayakan yang dijana ke PwdGen. Penganggar masa retak kata laluan juga berjalan secara setempat dan merupakan anggaran, bukan jaminan.
Penjana Kata Laluan 32 Aksara FAQ
Untuk apa kata laluan 32 aksara sesuai?
Ia sesuai untuk akaun bernilai tinggi, fail disulitkan, dan rahsia yang akan disimpan dan bukannya dihafal.
Bolehkah setiap laman web menerima 32 aksara?
Tidak. Sesetengah perkhidmatan mengenakan panjang maksimum atau menolak simbol. Sentiasa sahkan peraturan destinasi.
Adakah ini kunci API?
Tidak. Ia adalah nilai seperti kata laluan rawak. Jangan bentangkannya sebagai kunci API khusus platform melainkan destinasi secara eksplisit menerima rahsia arbitrari.
Adakah PwdGen merekodkannya?
Tidak. PwdGen tidak memuat naik, menyimpan, atau log nilai yang dijana.