O tomto generátore
Tento nástroj je nakonfigurovaný pre heslá účtov SSH, keď nie je k dispozícii autentifikácia kľúčom. Každý výsledok je vytvorený na tomto zariadení pomocou Web Crypto API a nikdy nie je odoslaný na PwdGen.
Tento prednastavený režim začína v režime characters a generuje 10 nezávislých výsledkov naraz. Každé viditeľné nastavenie zostáva upraviteľné a vygenerované hodnoty nie sú odosielané na PwdGen.
Kedy ho použiť
- Vytvorenie nového prihlasovacieho údaja pre tento konkrétny prípad použitia
- Nahradenie znovu použitého alebo slabého hesla
- Generovanie hodnôt lokálne pred bezpečným uložením
Veľkosť abecedy, entropia a predpoklady pre hrubú silu
Teoretický strop entropie sa vypočíta ako H = L × log2(A), kde L je vygenerovaná dĺžka a A je počet aktuálne povolených znakov.
| Dĺžka | Abeceda | Vyhľadávací priestor | Strop entropie | Priemer pri 10 miliardách odhadov/s |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bitov | 6.92e40 years |
Dôležité: ide o matematické odhady pre rovnomerne náhodné hodnoty. Požadované pozície, obmedzené počty, opakované heslá, slovníkové vzory, uniknuté prihlasovacie údaje a skutočné náklady na hašovanie hesiel môžu výsledok podstatne zmeniť. Tento údaj nie je zárukou bezpečnosti.
Ako bezpečne použiť výsledok
- Skontrolujte aktuálne pravidlá pre heslá v cieľovom systéme
- Použite jedinečný výsledok a povoľte MFA, ak je k dispozícii
- Obnovovacie kódy ukladajte oddelene od hesla
Metóda generovania a súkromia
Prednastavený režim používa prehliadačový Web Crypto API na náhodný výber. Regenerácia, zmena nastavení, výber a kopírovanie výsledkov neodosielajú vygenerované prihlasovacie údaje na PwdGen. Odhadovač času na prelomenie hesla tiež beží lokálne a je odhadom, nie zárukou.
Generátor hesiel SSH FAQ
Na čo je určený tento generátor hesiel SSH?
Táto predvoľba vytvára lokálnu náhodnú hodnotu nakonfigurovanú pre heslá účtov SSH, keď nie je k dispozícii autentifikácia kľúčom. Pred použitím overte aktuálne požiadavky v cieľovom systéme.
Posiela PwdGen vygenerovanú hodnotu menovanej službe?
Nie. PwdGen je nezávislý od menovaného produktu alebo technológie a generovanie prebieha lokálne vo vašom prehliadači.
Ako mám uložiť vygenerovanú hodnotu?
Použite dôveryhodného správcu hesiel alebo systém správy tajomstiev, uchovávajte ho mimo správy zdrojového kódu a logov a otočte ho, ak existuje podozrenie na únik.