O tym generatorze
To narzędzie jest skonfigurowane do oznaczonych początkowych haseł dla wielu użytkowników. Każdy wynik jest tworzony na tym urządzeniu za pomocą Web Crypto API i nigdy nie jest wysyłany do PwdGen.
Ten preset uruchamia się w trybie characters i generuje 20 niezależnych wyników jednocześnie. Każde widoczne ustawienie można dostosować, a wygenerowane wartości nie są wysyłane do PwdGen.
Kiedy używać
- Tworzenie nowego poświadczenia dla tego konkretnego przypadku użycia
- Zastąpienie ponownie używanego lub słabego hasła
- Generowanie wartości lokalnie przed bezpiecznym przechowywaniem
Rozmiar alfabetu, entropia i założenia dotyczące ataku brute-force
Teoretyczny sufit entropii oblicza się jako H = L × log2(A), gdzie L to długość wygenerowanego ciągu, a A to liczba aktualnie dozwolonych znaków.
| Długość | Alfabet | Przestrzeń poszukiwań | Sufit entropii | Średnio przy 10 miliardach zgadywań/s |
|---|---|---|---|---|
| 16 | 56 | 5616 | 92.9 bitów | 14,820,896,326 years |
Ważne: są to matematyczne szacunki dla jednostajnie losowych wartości. Wymagane pozycje, ograniczone liczby, powtarzane hasła, wzorce słownikowe, wyciekłe poświadczenia i rzeczywiste koszty haszowania haseł mogą znacząco zmienić wynik. Liczba ta nie jest gwarancją bezpieczeństwa.
Jak bezpiecznie używać wyniku
- Sprawdź aktualne zasady dotyczące haseł w miejscu docelowym
- Użyj unikalnego wyniku i włącz MFA, jeśli jest dostępne
- Przechowuj kody odzyskiwania oddzielnie od hasła
Metoda generowania i prywatność
Preset używa przeglądarkowego Web Crypto API do losowego wyboru. Regenerowanie, zmiana ustawień, zaznaczanie i kopiowanie wyników nie wysyła wygenerowanych poświadczeń do PwdGen. Oszacowanie czasu złamania hasła również działa lokalnie i jest szacunkiem, a nie gwarancją.
Generator haseł dla wielu użytkowników FAQ
Do czego służy ten generator haseł dla wielu użytkowników?
To ustawienie wstępne tworzy lokalną losową wartość skonfigurowaną dla oznaczonych początkowych haseł dla wielu użytkowników. Przed użyciem potwierdź aktualne wymagania w miejscu docelowym.
Czy PwdGen wysyła wygenerowaną wartość do nazwanej usługi?
Nie. PwdGen jest niezależny od nazwanego produktu lub technologii, a generowanie odbywa się lokalnie w Twojej przeglądarce.
Jak powinienem przechowywać wygenerowaną wartość?
Użyj zaufanego menedżera haseł lub systemu zarządzania sekretami, trzymaj go poza kontrolą wersji i logami, a w przypadku podejrzenia wycieku zmień go.