Про цей генератор
Цей пресет без символів призначений для сервісів, роутерів, додатків або застарілих систем, які відхиляють спеціальні символи.
Цей пресет запускається в режимі characters і генерує 10 незалежних результатів за раз. Усі видимі налаштування залишаються регульованими, а згенеровані значення не надсилаються до PwdGen.
Коли використовувати
- Форми паролів лише з буквено-цифровими символами
- Ручне введення на мобільних клавіатурах
- Застарілі сервіси з обмеженнями на символи
Розмір алфавіту, ентропія та припущення щодо brute-force
Теоретична межа ентропії обчислюється як H = L × log2(A), де L — згенерована довжина, а A — кількість дозволених символів.
| Довжина | Алфавіт | Простір пошуку | Межа ентропії | Середній час при 10 млрд спроб/с |
|---|---|---|---|---|
| 20 | 56 | 5620 | 116.1 біт | 1.46e17 years |
Важливо: це математичні оцінки для рівномірно випадкових значень. Обов'язкові позиції, обмеження кількості, повторювані паролі, словникові шаблони, витік облікових даних та реальна вартість хешування паролів можуть суттєво змінити результат. Цифра не є гарантією безпеки.
Чому ця довжина або правило важливі
Правила символів існують переважно для сумісності з призначенням. Будь-яке виключення або вимога до позиції змінює простір пошуку, тому найбезпечніший підхід — застосовувати лише необхідні обмеження та компенсувати їх додатковою довжиною.
Поширені застосування
- Форми паролів лише з буквено-цифровими символами
- Ручне введення на мобільних клавіатурах
- Застарілі сервіси з обмеженнями на символи
Як безпечно використовувати результат
- Збільшуйте довжину, щоб компенсувати менший алфавіт
- Залишайте увімкненими великі літери, малі літери та цифри
- Не використовуйте результат повторно
Метод генерації та конфіденційність
Пресет використовує браузерний Web Crypto API для випадкового вибору. Перегенерування, зміна налаштувань, вибір та копіювання результатів не надсилають згенеровані облікові дані до PwdGen. Оцінювач часу злому пароля також працює локально і є оцінкою, а не гарантією.
Генератор паролів без символів FAQ
Чи є пароль без символів все ще безпечним?
Так, якщо він довгий, рівномірно випадковий, унікальний і безпечно зберігається. Довжина допомагає компенсувати менший набір символів.
Якою має бути довжина пароля без символів?
Використовуйте щонайменше 16 символів, коли це можливо; 20 або більше є практичною метою для важливих облікових записів.
Чому деякі сервіси відхиляють символи?
Застаріла валідація, старі обмеження бази даних, проблеми з мобільним введенням або небезпечна обробка спеціальних символів можуть спричинити обмеження.
Чи залишається генерація без символів локальною?
Так. Зміна налаштування впливає лише на локальний алфавіт; жодне згенероване значення не надсилається до PwdGen.