O tym generatorze
Ten kanoniczny generator 16-znakowy jest dostrojony do codziennego bezpieczeństwa kont, gdzie usługa akceptuje symbole, a menedżer haseł może przechowywać wynik.
Ten preset uruchamia się w trybie characters i generuje 10 niezależnych wyników jednocześnie. Każde widoczne ustawienie można dostosować, a wygenerowane wartości nie są wysyłane do PwdGen.
Kiedy używać
- Ogólne konta online
- Wpisy w menedżerze haseł
- Zastępowanie ponownie używanych lub słabych haseł
Rozmiar alfabetu, entropia i założenia dotyczące ataku brute-force
Teoretyczny sufit entropii oblicza się jako H = L × log2(A), gdzie L to długość wygenerowanego ciągu, a A to liczba aktualnie dozwolonych znaków.
| Długość | Alfabet | Przestrzeń poszukiwań | Sufit entropii | Średnio przy 10 miliardach zgadywań/s |
|---|---|---|---|---|
| 16 | 68 | 6816 | 97.4 bitów | 331,137,709,601 years |
Ważne: są to matematyczne szacunki dla jednostajnie losowych wartości. Wymagane pozycje, ograniczone liczby, powtarzane hasła, wzorce słownikowe, wyciekłe poświadczenia i rzeczywiste koszty haszowania haseł mogą znacząco zmienić wynik. Liczba ta nie jest gwarancją bezpieczeństwa.
Dlaczego ta długość lub reguła ma znaczenie
Preset o dokładnej długości 16 znaków jest przydatny, gdy system publikuje stałą długość lub gdy zespoły muszą przetestować politykę dotyczącą długości. Dłuższe, jednostajnie losowe poświadczenia zapewniają większą odporność na zgadywanie, gdy miejsce docelowe je akceptuje.
Typowe zastosowania
- Ogólne konta online
- Wpisy w menedżerze haseł
- Zastępowanie ponownie używanych lub słabych haseł
Jak bezpiecznie używać wyniku
- Pozostaw symbole włączone, jeśli docelowa usługa je akceptuje
- Użyj innej wartości 16-znakowej dla każdego konta
- Przechowuj wynik w zaufanym menedżerze haseł
Metoda generowania i prywatność
Preset używa przeglądarkowego Web Crypto API do losowego wyboru. Regenerowanie, zmiana ustawień, zaznaczanie i kopiowanie wyników nie wysyła wygenerowanych poświadczeń do PwdGen. Oszacowanie czasu złamania hasła również działa lokalnie i jest szacunkiem, a nie gwarancją.
Generator haseł 16 znaków FAQ
Czy 16 znaków wystarczy dla hasła?
Jednolicie losowe hasło 16-znakowe to silna podstawa dla wielu usług, gdy jest unikalne i bezpiecznie przechowywane. Użyj dłuższej wartości dla bardzo wrażliwych kont, jeśli usługa to akceptuje.
Czy hasło 16-znakowe powinno zawierać symbole?
Dołącz symbole, jeśli docelowa usługa je akceptuje. Jeśli usługa odrzuca symbole, zrekompensuj to większą długością.
Czy ta strona przesyła wygenerowane hasła?
Nie. Generowanie, wybór, kopiowanie i szacowanie siły odbywają się lokalnie w przeglądarce.
Czy mogę zapamiętać to hasło?
Możesz, ale menedżer haseł jest zwykle bezpieczniejszy dla unikalnych losowych wartości. Do zapamiętania rozważ losową frazę.