สมมติฐานการโจมตีที่โปร่งใส
เครื่องคำนวณเวลาในการถอดรหัสผ่าน
คำนวณเอนโทรปีตามทฤษฎีและเวลาในการเดาโดยเฉลี่ยสำหรับรหัสผ่านแบบสุ่มภายใต้อัตราการโจมตีที่ระบุอย่างชัดเจน
การกำหนดค่ารหัสผ่านแบบสุ่ม
รหัสผ่านถูกสร้างและประเมินในเบราว์เซอร์ของคุณโดยใช้ crypto.getRandomValues() PwdGen จะไม่ส่งหรือจัดเก็บค่าที่สร้างขึ้น และไม่รวมการป้อนรหัสผ่านในการวิเคราะห์ข้อมูล ผลลัพธ์ความแข็งแกร่งและเวลาในการถอดรหัสเป็นค่าประมาณ ไม่ใช่การรับประกัน
เวลาในการถอดรหัสโดยประมาณเฉลี่ย
ปรับสมมติฐานเพื่อคำนวณ- เพดานเอนโทรปี
- —
- Estimated time
- —
วิธีอ่านค่าประมาณ
เครื่องคำนวณนี้จำลองรหัสผ่านแบบสุ่มสม่ำเสมอ ไม่ได้อ้างว่า GPU หนึ่งมีความเร็วในการถอดรหัสสากล เนื่องจากความเร็วขึ้นอยู่กับ hash ของรหัสผ่าน work factor ฮาร์ดแวร์ และการตั้งค่าการโจมตีอย่างมาก
ใช้สถานการณ์ slow-hash และ online เมื่อประเมินความปลอดภัยของบัญชีจริง สถานการณ์ fast-hash เป็นการเปรียบเทียบที่รุนแรงโดยเจตนา ไม่ใช่การคาดการณ์สำหรับทุกฐานข้อมูลที่ถูกบุกรุก
เครื่องคำนวณเวลาในการถอดรหัสผ่าน FAQ
ค่าประมาณเป็นเกณฑ์มาตรฐาน RTX 4090 ที่แน่นอนหรือไม่?
ไม่ อัตรา GPU ที่ไม่มีอัลกอริทึม hash และวันที่เกณฑ์มาตรฐานที่เฉพาะเจาะจงทำให้เข้าใจผิด เครื่องคำนวณนี้เปิดเผยสมมติฐาน guesses ต่อวินาทีแทน
ทำไมเวลาเฉลี่ยถึงเป็นครึ่งหนึ่งของพื้นที่ค้นหาทั้งหมด?
สำหรับเป้าหมายแบบสุ่มสม่ำเสมอ ผู้โจมตีที่ exhaustive จะพบค่าที่ถูกต้องโดยเฉลี่ยครึ่งทางของพื้นที่ค้นหา
การเพิ่มความยาวช่วยได้มากกว่าการเพิ่มสัญลักษณ์หรือไม่?
ทั้งสองอย่างเพิ่มพื้นที่ค้นหา การเพิ่มความยาวที่ไม่สามารถคาดเดาได้มักจะเพิ่มความต้านทานในทางปฏิบัติมากกว่าและใช้งานง่ายกว่า