O tym generatorze
To narzędzie jest skonfigurowane do silnych haseł tworzonych na lub dla iPhone'a. Każdy wynik jest tworzony na tym urządzeniu za pomocą Web Crypto API i nigdy nie jest wysyłany do PwdGen.
Ten preset uruchamia się w trybie characters i generuje 10 niezależnych wyników jednocześnie. Każde widoczne ustawienie można dostosować, a wygenerowane wartości nie są wysyłane do PwdGen.
Kiedy używać
- Tworzenie nowego poświadczenia dla tego konkretnego przypadku użycia
- Zastąpienie ponownie używanego lub słabego hasła
- Generowanie wartości lokalnie przed bezpiecznym przechowywaniem
Rozmiar alfabetu, entropia i założenia dotyczące ataku brute-force
Teoretyczny sufit entropii oblicza się jako H = L × log2(A), gdzie L to długość wygenerowanego ciągu, a A to liczba aktualnie dozwolonych znaków.
| Długość | Alfabet | Przestrzeń poszukiwań | Sufit entropii | Średnio przy 10 miliardach zgadywań/s |
|---|---|---|---|---|
| 20 | 68 | 6820 | 121.7 bitów | 7.08e18 years |
Ważne: są to matematyczne szacunki dla jednostajnie losowych wartości. Wymagane pozycje, ograniczone liczby, powtarzane hasła, wzorce słownikowe, wyciekłe poświadczenia i rzeczywiste koszty haszowania haseł mogą znacząco zmienić wynik. Liczba ta nie jest gwarancją bezpieczeństwa.
Jak bezpiecznie używać wyniku
- Sprawdź aktualne zasady dotyczące haseł w miejscu docelowym
- Użyj unikalnego wyniku i włącz MFA, jeśli jest dostępne
- Przechowuj kody odzyskiwania oddzielnie od hasła
Metoda generowania i prywatność
Preset używa przeglądarkowego Web Crypto API do losowego wyboru. Regenerowanie, zmiana ustawień, zaznaczanie i kopiowanie wyników nie wysyła wygenerowanych poświadczeń do PwdGen. Oszacowanie czasu złamania hasła również działa lokalnie i jest szacunkiem, a nie gwarancją.
Generator haseł iPhone FAQ
Do czego służy ten generator haseł iPhone?
To ustawienie wstępne tworzy lokalną losową wartość skonfigurowaną do silnych haseł tworzonych na lub dla iPhone'a. Przed użyciem potwierdź aktualne wymagania w miejscu docelowym.
Czy PwdGen wysyła wygenerowaną wartość do nazwanej usługi?
Nie. PwdGen jest niezależny od nazwanego produktu lub technologii, a generowanie odbywa się lokalnie w Twojej przeglądarce.
Jak powinienem przechowywać wygenerowaną wartość?
Użyj zaufanego menedżera haseł lub systemu zarządzania sekretami, trzymaj go poza kontrolą wersji i logami, a w przypadku podejrzenia wycieku zmień go.