O tomto generátore
Tento nástroj je nakonfigurovaný pre generovanie dávky nezávislých hesiel. Každý výsledok je vytvorený na tomto zariadení pomocou Web Crypto API a nikdy nie je odoslaný na PwdGen.
Tento prednastavený režim začína v režime characters a generuje 20 nezávislých výsledkov naraz. Každé viditeľné nastavenie zostáva upraviteľné a vygenerované hodnoty nie sú odosielané na PwdGen.
Kedy ho použiť
- Vytvorenie nového prihlasovacieho údaja pre tento konkrétny prípad použitia
- Nahradenie znovu použitého alebo slabého hesla
- Generovanie hodnôt lokálne pred bezpečným uložením
Veľkosť abecedy, entropia a predpoklady pre hrubú silu
Teoretický strop entropie sa vypočíta ako H = L × log2(A), kde L je vygenerovaná dĺžka a A je počet aktuálne povolených znakov.
| Dĺžka | Abeceda | Vyhľadávací priestor | Strop entropie | Priemer pri 10 miliardách odhadov/s |
|---|---|---|---|---|
| 16 | 68 | 6816 | 97.4 bitov | 331,137,709,601 years |
Dôležité: ide o matematické odhady pre rovnomerne náhodné hodnoty. Požadované pozície, obmedzené počty, opakované heslá, slovníkové vzory, uniknuté prihlasovacie údaje a skutočné náklady na hašovanie hesiel môžu výsledok podstatne zmeniť. Tento údaj nie je zárukou bezpečnosti.
Ako bezpečne použiť výsledok
- Skontrolujte aktuálne pravidlá pre heslá v cieľovom systéme
- Použite jedinečný výsledok a povoľte MFA, ak je k dispozícii
- Obnovovacie kódy ukladajte oddelene od hesla
Metóda generovania a súkromia
Prednastavený režim používa prehliadačový Web Crypto API na náhodný výber. Regenerácia, zmena nastavení, výber a kopírovanie výsledkov neodosielajú vygenerované prihlasovacie údaje na PwdGen. Odhadovač času na prelomenie hesla tiež beží lokálne a je odhadom, nie zárukou.
Hromadný generátor hesiel FAQ
Na čo je určený tento hromadný generátor hesiel?
Táto predvoľba vytvára lokálnu náhodnú hodnotu nakonfigurovanú pre generovanie dávky nezávislých hesiel. Pred použitím overte aktuálne požiadavky v cieľovom systéme.
Posiela PwdGen vygenerovanú hodnotu menovanej službe?
Nie. PwdGen je nezávislý od menovaného produktu alebo technológie a generovanie prebieha lokálne vo vašom prehliadači.
Ako mám uložiť vygenerovanú hodnotu?
Použite dôveryhodného správcu hesiel alebo systém správy tajomstiev, uchovávajte ho mimo správy zdrojového kódu a logov a otočte ho, ak existuje podozrenie na únik.