O tomto generátore
Táto predvoľba je určená pre prípady, kde sú dlhé náhodné prihlasovacie údaje prijateľné a manuálne zadávanie je zriedkavé.
Tento prednastavený režim začína v režime characters a generuje 10 nezávislých výsledkov naraz. Každé viditeľné nastavenie zostáva upraviteľné a vygenerované hodnoty nie sú odosielané na PwdGen.
Kedy ho použiť
- Administrátorské panely
- Šifrované archívy
- Vývojárske a infraštruktúrne tajomstvá
Veľkosť abecedy, entropia a predpoklady pre hrubú silu
Teoretický strop entropie sa vypočíta ako H = L × log2(A), kde L je vygenerovaná dĺžka a A je počet aktuálne povolených znakov.
| Dĺžka | Abeceda | Vyhľadávací priestor | Strop entropie | Priemer pri 10 miliardách odhadov/s |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bitov | 6.92e40 years |
Dôležité: ide o matematické odhady pre rovnomerne náhodné hodnoty. Požadované pozície, obmedzené počty, opakované heslá, slovníkové vzory, uniknuté prihlasovacie údaje a skutočné náklady na hašovanie hesiel môžu výsledok podstatne zmeniť. Tento údaj nie je zárukou bezpečnosti.
Prečo na tejto dĺžke alebo pravidle záleží
Presný prednastavený režim s dĺžkou 32 znakov je užitočný, keď systém zverejní pevnú dĺžku alebo keď tímy potrebujú otestovať politiku špecifickú pre dĺžku. Dlhšie, rovnomerne náhodné prihlasovacie údaje poskytujú väčšiu odolnosť voči hádaniu, ak to cieľ akceptuje.
Bežné aplikácie
- Administrátorské panely
- Šifrované archívy
- Vývojárske a infraštruktúrne tajomstvá
Ako bezpečne použiť výsledok
- Použite správcu hesiel alebo správcu tajomstiev
- Nevkladajte hodnotu do kódu alebo protokolov
- Ak existuje podozrenie na únik, vykonajte rotáciu
Metóda generovania a súkromia
Prednastavený režim používa prehliadačový Web Crypto API na náhodný výber. Regenerácia, zmena nastavení, výber a kopírovanie výsledkov neodosielajú vygenerované prihlasovacie údaje na PwdGen. Odhadovač času na prelomenie hesla tiež beží lokálne a je odhadom, nie zárukou.
Generátor 32-znakových hesiel FAQ
Na čo je dobré 32-znakové heslo?
Je vhodné pre vysoko hodnotné účty, šifrované súbory a tajomstvá, ktoré budú uložené, nie zapamätané.
Môže každá webová stránka akceptovať 32 znakov?
Nie. Niektoré služby stanovujú maximálne dĺžky alebo odmietajú symboly. Vždy potvrďte pravidlá cieľovej služby.
Je to kľúč API?
Nie. Je to náhodná hodnota podobná heslu. Neprezentujte ju ako platformovo špecifický kľúč API, pokiaľ cieľová služba explicitne neakceptuje ľubovoľné tajomstvá.
Zaznamenáva PwdGen túto hodnotu?
Nie. PwdGen nenahráva, neukladá ani neprotokoluje vygenerované hodnoty.