Giới thiệu về trình tạo này
Cài đặt trước nhà phát triển này tạo các bí mật giống mật khẩu có entropy cao cho các hệ thống chấp nhận thông tin đăng nhập tùy ý. Nó không tạo định dạng khóa API dành riêng cho nhà cung cấp.
Cài đặt sẵn này bắt đầu với chế độ characters và tạo 10 kết quả độc lập mỗi lần. Mọi cài đặt hiển thị đều có thể điều chỉnh và các giá trị được tạo không được gửi đến PwdGen.
Khi nào nên sử dụng
- Bảng quản trị
- Người dùng cơ sở dữ liệu
- Bí mật phát triển cục bộ
Kích thước bảng chữ cái, entropy và giả định brute-force
Trần entropy lý thuyết được tính là H = L × log2(A), trong đó L là độ dài được tạo và A là số ký tự hiện được phép.
| Độ dài | Bảng chữ cái | Không gian tìm kiếm | Trần entropy | Trung bình ở 10 tỷ lần đoán/giây |
|---|---|---|---|---|
| 32 | 68 | 6832 | 194.8 bit | 6.92e40 years |
Quan trọng: đây là các ước tính toán học cho các giá trị ngẫu nhiên đồng nhất. Các vị trí bắt buộc, số lượng hạn chế, mật khẩu lặp lại, mẫu từ điển, thông tin xác thực bị rò rỉ và chi phí băm mật khẩu thực tế có thể thay đổi kết quả đáng kể. Con số này không phải là một đảm bảo bảo mật.
Cách sử dụng kết quả một cách an toàn
- Giữ bí mật tránh xa Git và nhật ký
- Sử dụng biến môi trường hoặc trình quản lý bí mật
- Ưu tiên khóa API do nhà cung cấp tạo khi nền tảng yêu cầu định dạng cụ thể
Phương pháp tạo và quyền riêng tư
Cài đặt sẵn sử dụng Web Crypto API của trình duyệt để chọn ngẫu nhiên. Việc tạo lại, thay đổi cài đặt, chọn và sao chép kết quả không gửi thông tin xác thực được tạo đến PwdGen. Công cụ ước tính thời gian bẻ khóa mật khẩu cũng chạy cục bộ và là ước tính, không phải đảm bảo.
Trình tạo mật khẩu cho Nhà phát triển FAQ
Công cụ này có thể tạo khóa API thực sự không?
Không. Nhiều nền tảng sử dụng định dạng khóa có cấu trúc, tiền tố, phạm vi hoặc đăng ký phía máy chủ. Sử dụng quy trình của nhà cung cấp cho khóa API thực sự.
Nhà phát triển nên lưu trữ bí mật đã tạo ở đâu?
Sử dụng trình quản lý bí mật, biến môi trường được bảo vệ hoặc kho lưu trữ cục bộ. Không bao giờ cam kết bí mật vào Git hoặc ghi chúng vào nhật ký.
Mật khẩu nhà phát triển 32 ký tự có đủ không?
Đó là giá trị ngẫu nhiên cục bộ mạnh cho nhiều trường giống mật khẩu, nhưng quá trình băm, kiểm soát truy cập và xoay vòng của đích đến cũng quan trọng.
PwdGen có gửi bí mật đến máy chủ không?
Không. Trang này sử dụng tạo cục bộ trong trình duyệt và không tải lên các giá trị đã tạo.