O tym generatorze
To narzędzie jest skonfigurowane do haseł kont e-mail. Każdy wynik jest tworzony na tym urządzeniu za pomocą Web Crypto API i nigdy nie jest wysyłany do PwdGen.
Ten preset uruchamia się w trybie characters i generuje 10 niezależnych wyników jednocześnie. Każde widoczne ustawienie można dostosować, a wygenerowane wartości nie są wysyłane do PwdGen.
Kiedy używać
- Tworzenie nowego poświadczenia dla tego konkretnego przypadku użycia
- Zastąpienie ponownie używanego lub słabego hasła
- Generowanie wartości lokalnie przed bezpiecznym przechowywaniem
Rozmiar alfabetu, entropia i założenia dotyczące ataku brute-force
Teoretyczny sufit entropii oblicza się jako H = L × log2(A), gdzie L to długość wygenerowanego ciągu, a A to liczba aktualnie dozwolonych znaków.
| Długość | Alfabet | Przestrzeń poszukiwań | Sufit entropii | Średnio przy 10 miliardach zgadywań/s |
|---|---|---|---|---|
| 20 | 68 | 6820 | 121.7 bitów | 7.08e18 years |
Ważne: są to matematyczne szacunki dla jednostajnie losowych wartości. Wymagane pozycje, ograniczone liczby, powtarzane hasła, wzorce słownikowe, wyciekłe poświadczenia i rzeczywiste koszty haszowania haseł mogą znacząco zmienić wynik. Liczba ta nie jest gwarancją bezpieczeństwa.
Jak bezpiecznie używać wyniku
- Sprawdź aktualne zasady dotyczące haseł w miejscu docelowym
- Użyj unikalnego wyniku i włącz MFA, jeśli jest dostępne
- Przechowuj kody odzyskiwania oddzielnie od hasła
Metoda generowania i prywatność
Preset używa przeglądarkowego Web Crypto API do losowego wyboru. Regenerowanie, zmiana ustawień, zaznaczanie i kopiowanie wyników nie wysyła wygenerowanych poświadczeń do PwdGen. Oszacowanie czasu złamania hasła również działa lokalnie i jest szacunkiem, a nie gwarancją.
Generator hasła e-mail FAQ
Do czego służy ten generator hasła e-mail?
To ustawienie wstępne tworzy lokalną losową wartość skonfigurowaną dla haseł kont e-mail. Przed użyciem potwierdź aktualne wymagania w miejscu docelowym.
Czy PwdGen wysyła wygenerowaną wartość do nazwanej usługi?
Nie. PwdGen jest niezależny od nazwanego produktu lub technologii, a generowanie odbywa się lokalnie w Twojej przeglądarce.
Jak przechowywać wygenerowaną wartość?
Użyj zaufanego menedżera haseł lub systemu zarządzania sekretami, trzymaj go poza kontrolą wersji i logami, a w przypadku podejrzenia ujawnienia zmień go.