O tomto generátore
Tento nástroj je nakonfigurovaný pre náhodné tajomstvá bezpečné pre URL. Každý výsledok je vytvorený na tomto zariadení pomocou Web Crypto API a nikdy nie je odoslaný na PwdGen.
Tento prednastavený režim začína v režime url-safe a generuje 10 nezávislých výsledkov naraz. Každé viditeľné nastavenie zostáva upraviteľné a vygenerované hodnoty nie sú odosielané na PwdGen.
Kedy ho použiť
- Prísne formuláre s politikou hesiel
- Legacy systémy s obmedzeniami znakov
- Testovanie validačných pravidiel
Veľkosť abecedy, entropia a predpoklady pre hrubú silu
Teoretický strop entropie sa vypočíta ako H = L × log2(A), kde L je vygenerovaná dĺžka a A je počet aktuálne povolených znakov.
| Dĺžka | Abeceda | Vyhľadávací priestor | Strop entropie | Priemer pri 10 miliardách odhadov/s |
|---|---|---|---|---|
| 32 | 64 | 6432 | 192.0 bitov | 9.95e39 years |
Dôležité: ide o matematické odhady pre rovnomerne náhodné hodnoty. Požadované pozície, obmedzené počty, opakované heslá, slovníkové vzory, uniknuté prihlasovacie údaje a skutočné náklady na hašovanie hesiel môžu výsledok podstatne zmeniť. Tento údaj nie je zárukou bezpečnosti.
Prečo na tejto dĺžke alebo pravidle záleží
Pravidlá pre znaky existujú hlavne kvôli kompatibilite s cieľom. Každé vylúčenie alebo požiadavka na pozíciu mení vyhľadávací priestor, preto najbezpečnejším prístupom je uplatniť len požadované obmedzenia a kompenzovať ich väčšou dĺžkou.
Bežné aplikácie
- Prísne formuláre s politikou hesiel
- Legacy systémy s obmedzeniami znakov
- Testovanie validačných pravidiel
Ako bezpečne použiť výsledok
- Presne dodržujte zverejnenú politiku
- Zvýšte dĺžku, keď je povolená abeceda malá
- Vylúčenia ponechajte len vtedy, keď riešia skutočný problém s kompatibilitou
Metóda generovania a súkromia
Prednastavený režim používa prehliadačový Web Crypto API na náhodný výber. Regenerácia, zmena nastavení, výber a kopírovanie výsledkov neodosielajú vygenerované prihlasovacie údaje na PwdGen. Odhadovač času na prelomenie hesla tiež beží lokálne a je odhadom, nie zárukou.
Generátor URL bezpečných hesiel FAQ
Kedy mám použiť tento generátor URL bezpečných hesiel?
Tento predvolený režim použite len vtedy, keď cieľová stránka zverejní zodpovedajúce pravidlo pre znaky. Obmedzenia znižujú dostupnú abecedu, preto v praxi pridajte dĺžku.
Robí obmedzenie znakov heslo slabším?
Menšia abeceda znižuje teoretický vyhľadávací priestor pri rovnakej dĺžke. Dlhší rovnomerne náhodný výsledok môže kompenzovať nevyhnutné obmedzenia kompatibility.
Sú vygenerované hodnoty ukladané alebo prenášané?
Nie. Generovanie a kopírovanie prebieha lokálne vo vašom prehliadači. PwdGen neprijíma ani neukladá vygenerované hodnoty.