Про цей генератор
Цей пресет створює рівно 12 випадкових символів за допомогою Web Crypto. Його безпека залежить від увімкненого алфавіту, рівномірної випадковості, унікальності та контролю зберігання паролів у цільовій системі.
Цей пресет запускається в режимі characters і генерує 10 незалежних результатів за раз. Усі видимі налаштування залишаються регульованими, а згенеровані значення не надсилаються до PwdGen.
Коли використовувати
- Системи, які вимагають рівно 12 символів
- Унікальні облікові дані
- Тестування політик паролів, що обмежують довжину
Розмір алфавіту, ентропія та припущення щодо brute-force
Теоретична межа ентропії обчислюється як H = L × log2(A), де L — згенерована довжина, а A — кількість дозволених символів.
| Довжина | Алфавіт | Простір пошуку | Межа ентропії | Середній час при 10 млрд спроб/с |
|---|---|---|---|---|
| 12 | 56 | 5612 | 69.7 біт | 1,507 years |
| Приклад алфавіту | Межа ентропії | Середній час при 10 млрд спроб/с |
|---|---|---|
| 62 літери та цифри | 71.5 біт | 5,112 years |
| 82 дозволених символи | 76.3 біт | 146,431 years |
Важливо: це математичні оцінки для рівномірно випадкових значень. Обов'язкові позиції, обмеження кількості, повторювані паролі, словникові шаблони, витік облікових даних та реальна вартість хешування паролів можуть суттєво змінити результат. Цифра не є гарантією безпеки.
Чому ця довжина або правило важливі
Пресет із точною довжиною 12 символів корисний, коли система публікує фіксовану довжину або коли командам потрібно перевірити політику щодо довжини. Довші, рівномірно випадкові облікові дані забезпечують більшу стійкість до вгадування, якщо призначення їх приймає.
Поширені застосування
- Системи, які вимагають рівно 12 символів
- Унікальні облікові дані
- Тестування політик паролів, що обмежують довжину
Як безпечно використовувати результат
- Переконайтеся, що цільова система приймає 12 символів
- Залишайте ввімкненими кілька типів символів, якщо політика дозволяє
- Зберігайте результат у менеджері паролів
Метод генерації та конфіденційність
Пресет використовує браузерний Web Crypto API для випадкового вибору. Перегенерування, зміна налаштувань, вибір та копіювання результатів не надсилають згенеровані облікові дані до PwdGen. Оцінювач часу злому пароля також працює локально і є оцінкою, а не гарантією.
Генератор паролів з 12 символів FAQ
Чи безпечний пароль з 12 символів?
Рівномірно випадковий пароль з 12 символів може бути надійним, але слід віддавати перевагу 15–16 або більше символам, якщо цільова система це дозволяє. Повторне використання та передбачувані шаблони можуть звести нанівець перевагу довжини.
Скільки часу потрібно, щоб зламати пароль з 12 символів?
Це залежить від дозволеного алфавіту, випадковості, зберігання паролів і швидкості атаки. На цій сторінці показано теоретичне середнє значення для рівномірно випадкових значень при 10 мільярдах спроб за секунду, а не гарантія.
Чи символи кращі, ніж додавання більшої кількості символів?
Символи збільшують алфавіт, але додавання непередбачуваної довжини часто простіше і може додати більше простору пошуку. Дотримуйтесь політики цільової системи та використовуйте найдовший дозволений результат.