เครื่องมือรหัสผ่าน

เลือกประเทศ ภูมิภาค และภาษา

การเปลี่ยนภาษาจะไม่เปลี่ยนหรือสร้างรหัสผ่านปัจจุบันของคุณใหม่

อเมริกา

ยุโรป ตะวันออกกลาง & แอฟริกา

เอเชียและแปซิฟิก

ภูมิภาคและทั่วโลก

เวอร์ชัน 60 ประเทศ ภูมิภาค และทั่วโลก · ค้นหาชื่อท้องถิ่นและภาษาอังกฤษ RTL: עברית / العربية · รหัสผ่านยังคงอยู่ LTR

ตัวสร้างรหัสผ่าน 16 ตัวอักษร

สร้างรหัสผ่าน 16 ตัวอักษรพอดีในเครื่องด้วย Web Crypto และตรวจสอบขนาดชุดอักขระ เพดานเอนโทรปีทางทฤษฎี และสมมติฐานการโจมตีแบบออฟไลน์

สร้างในเครื่อง · ไม่อัปโหลดหรือบันทึก

รหัสผ่านที่สร้าง

ค่าเริ่มต้น 10 ตัวอักษร · รหัสผ่าน 10 รายการ · ตัวพิมพ์ใหญ่ + ตัวพิมพ์เล็ก + ตัวเลข

การวิเคราะห์ในเครื่องแบบโปร่งใส

ความสุ่มและการกระจายตัวของอักขระ

แผนภูมินี้สรุปชุดรหัสผ่านที่สร้างขึ้นล่าสุดโดยไม่เปิดเผยข้อความรหัสผ่าน ตัวอย่างขนาดเล็กไม่สามารถพิสูจน์คุณภาพของตัวสร้างเลขสุ่มได้

ความสุ่มและการกระจายตัวของอักขระ
ขนาดตัวอย่าง0
เพดานเอนโทรปีตามทฤษฎี
ตัวพิมพ์ใหญ่0
ตัวพิมพ์เล็ก0
ตัวเลข0
สัญลักษณ์0
คำรหัสผ่านที่ซ้ำกัน0

เพดานดังกล่าวสมมติว่าโมเดลตัวสร้างที่เลือกมีการกระจายแบบสม่ำเสมอ ไม่ใช่การรับประกันสำหรับรหัสผ่านที่ใช้ซ้ำ เลือกโดยมนุษย์ หรือถูกเปิดเผย

พื้นที่ทำงานความปลอดภัยในเครื่อง

ประวัติการสร้างและส่งออกเฉพาะเซสชัน

แผงนี้เก็บเฉพาะข้อมูลเมตาของชุดในที่จัดเก็บเซสชัน ข้อความรหัสผ่านจะอยู่ในหน่วยความจำและส่งออกเฉพาะเมื่อคุณเลือกอย่างชัดเจน

คำเตือน: ไฟล์ที่ส่งออกอาจมีรหัสผ่านที่ละเอียดอ่อน บันทึกในตำแหน่งที่เชื่อถือได้เท่านั้น

ชุดข้อมูลในเครื่องล่าสุด

ชุดข้อมูลในเครื่องล่าสุด
เวลาโหมดจำนวนความยาวเอนโทรปี

สร้างชุดรหัสผ่านเพื่อดูข้อมูลเมตาในเครื่องที่นี่

การตรวจสอบความปลอดภัยในพื้นที่

เครื่องมือประมาณเวลาถอดรหัสรหัสผ่าน

ดูว่าคำ รูปแบบ และความยาวทั่วไปส่งผลต่อเวลาการโจมตีโดยประมาณอย่างไร

ประเมินเฉพาะในเบราว์เซอร์นี้เท่านั้น ไม่เคยอัปโหลด บันทึก หรือบันทึก

เวลาโดยประมาณ · แฮชแบบออฟไลน์อย่างรวดเร็ว (10 พันล้านเดา/วินาที)

กรอกรหัสผ่านเพื่อประเมิน

เปรียบเทียบสถานการณ์การโจมตีทั้งสี่รูปแบบ
ออนไลน์ อัตราจำกัด (100/ชั่วโมง)
ออนไลน์ ไม่จำกัดอัตรา (10/วินาที)
ออฟไลน์ แฮชช้า (10,000/วินาที)
ออฟไลน์ แฮชเร็ว (10 พันล้าน/วินาที)

การประมาณการเท่านั้น ไม่ใช่การรับประกัน เวลาจริงขึ้นอยู่กับการจัดเก็บรหัสผ่าน ค่าใช้จ่ายในการแฮช ฮาร์ดแวร์ของผู้โจมตี และรหัสผ่านนั้นถูกใช้ซ้ำหรือถูกเปิดเผยหรือไม่

เกี่ยวกับตัวสร้างนี้

เครื่องมือนี้ถูกกำหนดค่าให้สร้างรหัสผ่าน 16 ตัวอักษรพอดี ทุกผลลัพธ์ถูกสร้างขึ้นบนอุปกรณ์นี้ด้วย Web Crypto API และไม่ถูกส่งไปยัง PwdGen

ค่าที่ตั้งไว้ล่วงหน้านี้เริ่มต้นด้วยโหมด characters และสร้างผลลัพธ์อิสระ 10 รายการในแต่ละครั้ง ทุกการตั้งค่าที่มองเห็นยังคงปรับได้ และค่าที่สร้างขึ้นจะไม่ถูกส่งไปยัง PwdGen

เมื่อใดควรใช้

  • ระบบที่ต้องการรหัสผ่าน 16 ตัวอักษรพอดี
  • ข้อมูลประจำตัวบัญชีที่ไม่ซ้ำกัน
  • ทดสอบนโยบายรหัสผ่านที่กำหนดความยาวเฉพาะ

ขนาดตัวอักษร เอนโทรปี และสมมติฐานการโจมตีแบบเดารหัสผ่าน

เพดานเอนโทรปีทางทฤษฎีคำนวณได้จาก H = L × log2(A) โดยที่ L คือความยาวที่สร้าง และ A คือจำนวนอักขระที่อนุญาตในปัจจุบัน

ความยาวตัวอักษรพื้นที่ค้นหาเพดานเอนโทรปีเฉลี่ยที่ 10 พันล้านครั้ง/วินาที
1656561692.9 บิต14,820,896,326 years

สำคัญ: สิ่งเหล่านี้เป็นค่าประมาณทางคณิตศาสตร์สำหรับค่าสุ่มแบบสม่ำเสมอ ตำแหน่งที่จำเป็น จำนวนที่จำกัด รหัสผ่านซ้ำ รูปแบบพจนานุกรม ข้อมูลประจำตัวที่รั่วไหล และต้นทุนการแฮชรหัสผ่านจริงสามารถเปลี่ยนผลลัพธ์ได้อย่างมาก ตัวเลขนี้ไม่ใช่การรับประกันความปลอดภัย

เหตุใดความยาวหรือกฎนี้จึงสำคัญ

ค่าที่ตั้งไว้ล่วงหน้าที่มีความยาว 16 อักขระพอดีมีประโยชน์เมื่อระบบกำหนดความยาวคงที่หรือเมื่อทีมต้องการทดสอบนโยบายเฉพาะความยาว ข้อมูลประจำตัวที่ยาวกว่าและสุ่มสม่ำเสมอจะให้ความต้านทานการเดาได้ดีกว่าเมื่อปลายทางยอมรับ

การใช้งานทั่วไป

  • ระบบที่ต้องการรหัสผ่าน 16 ตัวอักษรพอดี
  • ข้อมูลประจำตัวบัญชีที่ไม่ซ้ำกัน
  • ทดสอบนโยบายรหัสผ่านที่กำหนดความยาวเฉพาะ

วิธีใช้ผลลัพธ์อย่างปลอดภัย

  1. ยืนยันว่าปลายทางรองรับ 16 ตัวอักษร
  2. เปิดใช้งานอักขระหลายประเภทเมื่อนโยบายอนุญาต
  3. บันทึกผลลัพธ์ในตัวจัดการรหัสผ่าน
ข้อจำกัดสำคัญ: รหัสผ่านที่ยาวยังคงไม่ปลอดภัยหากถูกใช้ซ้ำหรือรั่วไหล

วิธีการสร้างและความเป็นส่วนตัว

ค่าที่ตั้งไว้ล่วงหน้าใช้ Web Crypto API ของเบราว์เซอร์สำหรับการเลือกแบบสุ่ม การสร้างใหม่ การเปลี่ยนการตั้งค่า การเลือก และการคัดลอกผลลัพธ์จะไม่ส่งข้อมูลประจำตัวที่สร้างไปยัง PwdGen ตัวประมาณเวลาในการถอดรหัสรหัสผ่านก็ทำงานในเครื่องและเป็นค่าประมาณ ไม่ใช่การรับประกัน

ตัวสร้างรหัสผ่าน 16 ตัวอักษร FAQ

รหัสผ่าน 16 ตัวอักษรแข็งแกร่งหรือไม่?

รหัสผ่าน 16 ตัวอักษรที่สุ่มสม่ำเสมอโดยทั่วไปแข็งแกร่งเมื่อไม่ซ้ำกันและจัดเก็บอย่างปลอดภัย วลีที่คาดเดาได้ ข้อมูลส่วนตัว และรหัสผ่านที่ใช้ซ้ำอาจถูกบุกรุกเร็วกว่ามาก

การถอดรหัสรหัสผ่าน 16 ตัวอักษรแบบสุ่มใช้เวลานานเท่าใด?

การประมาณขึ้นอยู่กับชุดอักขระที่อนุญาต การสุ่มรหัสผ่าน อัลกอริทึมการแฮช และอัตราการโจมตี ด้วยอักขระสุ่มสม่ำเสมอ 62 ตัว รหัสผ่าน 16 ตัวอักษรมีเอนโทรปีประมาณ 95.3 บิต

ทุกบัญชีควรใช้รหัสผ่านที่แตกต่างกันหรือไม่?

ใช่ รหัสผ่านที่ไม่ซ้ำกันป้องกันไม่ให้การละเมิดที่บริการหนึ่งเปิดเผยบัญชีอื่น จัดเก็บรหัสผ่านแต่ละอันในตัวจัดการรหัสผ่านที่เชื่อถือได้ และเปิดใช้งาน MFA หรือ passkeys เมื่อมี