Om denne generatoren
Denne utviklerforhåndsinnstillingen oppretter hemmeligheter med høy entropi som ligner på passord for systemer som godtar vilkårlig legitimasjon. Den genererer ikke leverandørspesifikke API-nøkkelformater.
Denne forhåndsinnstillingen starter i characters-modus og genererer 10 uavhengige resultater om gangen. Alle synlige innstillinger kan justeres, og genererte verdier sendes ikke til PwdGen.
Når du bør bruke den
- Adminpaneler
- Databasebrukere
- Lokale utviklingshemmeligheter
Alfabetstørrelse, entropi og brute-force-forutsetninger
Det teoretiske entropitaket beregnes som H = L × log2(A), der L er den genererte lengden og A er antall tillatte tegn.
| Lengde | Alfabet | Søkerom | Entropitak | Gjennomsnitt ved 10 milliarder gjetninger/s |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bits | 6.92e40 years |
Viktig: Dette er matematiske anslag for uniformt tilfeldige verdier. Påkrevde posisjoner, begrensede antall, gjentatte passord, ordbokmønstre, lekkede legitimasjoner og reelle passord-hash-kostnader kan endre resultatet betydelig. Tallet er ingen sikkerhetsgaranti.
Slik bruker du resultatet trygt
- Hold hemmeligheter utenfor Git og logger
- Bruk miljøvariabler eller en hemmelighetsbehandler
- Foretrekk leverandørgenererte API-nøkler når en plattform krever et spesifikt format
Genererings- og personvernmetode
Forhåndsinnstillingen bruker nettleserens Web Crypto API for tilfeldig utvalg. Regenerering, endring av innstillinger, valg og kopiering av resultater sender ikke generert legitimasjon til PwdGen. Passordknekketidsestimatoren kjører også lokalt og er et anslag, ikke en garanti.
Passordgenerator for utviklere FAQ
Kan dette generere en ekte API-nøkkel?
Nei. Mange plattformer bruker strukturerte nøkkelformater, prefikser, omfang eller serverregistrering. Bruk leverandørens arbeidsflyt for ekte API-nøkler.
Hvor bør utviklere lagre genererte hemmeligheter?
Bruk en hemmelighetsbehandler, beskyttet miljøvariabel eller lokalt hvelv. Aldri commit hemmeligheter til Git eller skriv dem inn i logger.
Er et 32-tegns utviklerpassord nok?
Det er en sterk lokal tilfeldig verdi for mange passordlignende felt, men destinasjonens hashing, tilgangskontroller og rotasjonsprosess spiller også en rolle.
Sender PwdGen hemmeligheter til en backend?
Nei. Denne siden bruker nettleserlokal generering og laster ikke opp genererte verdier.