O tomto generátore
Tento predvolený režim odstraňuje nejednoznačnú interpunkciu a podobné znaky, aby sa znížili chyby pri prepise v tlačených záložných kódoch, hovorených prihlasovacích údajoch, štítkoch, smerovačoch a offline zariadeniach.
Tento prednastavený režim začína v režime characters a generuje 10 nezávislých výsledkov naraz. Každé viditeľné nastavenie zostáva upraviteľné a vygenerované hodnoty nie sú odosielané na PwdGen.
Kedy ho použiť
- Prísne formuláre s politikou hesiel
- Legacy systémy s obmedzeniami znakov
- Testovanie validačných pravidiel
Veľkosť abecedy, entropia a predpoklady pre hrubú silu
Teoretický strop entropie sa vypočíta ako H = L × log2(A), kde L je vygenerovaná dĺžka a A je počet aktuálne povolených znakov.
| Dĺžka | Abeceda | Vyhľadávací priestor | Strop entropie | Priemer pri 10 miliardách odhadov/s |
|---|---|---|---|---|
| 16 | 68 | 6816 | 97.4 bitov | 331,137,709,601 years |
Dôležité: ide o matematické odhady pre rovnomerne náhodné hodnoty. Požadované pozície, obmedzené počty, opakované heslá, slovníkové vzory, uniknuté prihlasovacie údaje a skutočné náklady na hašovanie hesiel môžu výsledok podstatne zmeniť. Tento údaj nie je zárukou bezpečnosti.
Prečo na tejto dĺžke alebo pravidle záleží
Pravidlá pre znaky existujú hlavne kvôli kompatibilite s cieľom. Každé vylúčenie alebo požiadavka na pozíciu mení vyhľadávací priestor, preto najbezpečnejším prístupom je uplatniť len požadované obmedzenia a kompenzovať ich väčšou dĺžkou.
Bežné aplikácie
- Prísne formuláre s politikou hesiel
- Legacy systémy s obmedzeniami znakov
- Testovanie validačných pravidiel
Predchádzajte chybám pri prepise bez skrývania kompromisu
Podobné znaky ako 0/O/o a 1/I/l sa ľahko čítajú nesprávne. Úvodzovky, lomky, zátvorky a podobná interpunkcia môžu byť tiež ťažko diktovateľné, tlačiteľné, escapovateľné v konfiguračných súboroch alebo zadávateľné s rôznymi rozloženiami klávesnice.
Živý bezpečnostný panel vyššie zobrazuje presnú veľkosť abecedy po aktuálnych vylúčeniach. Odstránenie znakov robí manuálny vstup bezpečnejším, ale znižuje teoretický vyhľadávací priestor pri rovnakej dĺžke; zvýšenie dĺžky je vhodnou kompenzáciou.
Užitočné pracovné postupy
- Vytlačené záložné kódy
- Prihlasovacie údaje čítané cez telefón
- Štítky zariadení a smerovačov
- Offline systémy s manuálnym vstupom z klávesnice
Ako bezpečne použiť výsledok
- Presne dodržujte zverejnenú politiku
- Zvýšte dĺžku, keď je povolená abeceda malá
- Vylúčenia ponechajte len vtedy, keď riešia skutočný problém s kompatibilitou
Metóda generovania a súkromia
Prednastavený režim používa prehliadačový Web Crypto API na náhodný výber. Regenerácia, zmena nastavení, výber a kopírovanie výsledkov neodosielajú vygenerované prihlasovacie údaje na PwdGen. Odhadovač času na prelomenie hesla tiež beží lokálne a je odhadom, nie zárukou.
Generátor hesiel bez nejednoznačných znakov FAQ
Ktoré nejednoznačné znaky tento generátor odstraňuje?
Predvolený režim odstraňuje podobné znaky ako 0, O, o, 1, I a l, plus interpunkciu, ktorá môže byť ťažko rozlíšiteľná, citovateľná alebo prepisovateľná. Počet znakov v abecede odráža aktuálne ovládacie prvky.
Znižuje odstránenie nejednoznačných znakov bezpečnosť?
Znižuje teoretický vyhľadávací priestor pri rovnakej dĺžke, pretože je k dispozícii menej znakov. Zvýšenie dĺžky môže kompenzovať tento nevyhnutný kompromis v použiteľnosti.
Kedy sú jednoznačné heslá užitočné?
Sú užitočné pre tlačené záložné kódy, prihlasovacie údaje čítané cez telefón, štítky zariadení, smerovače a offline systémy, kde sú chyby pri manuálnom prepise nákladné.