Giới thiệu về trình tạo này
Công cụ này được cấu hình cho mật khẩu ngắn dành cho giới hạn độ dài cũ. Mọi kết quả đều được tạo trên thiết bị này với Web Crypto API và không bao giờ được gửi đến PwdGen.
Cài đặt sẵn này bắt đầu với chế độ characters và tạo 10 kết quả độc lập mỗi lần. Mọi cài đặt hiển thị đều có thể điều chỉnh và các giá trị được tạo không được gửi đến PwdGen.
Khi nào nên sử dụng
- Chính sách mật khẩu dựa trên độ dài
- Thiết lập tài khoản và xoay vòng mật khẩu
- Kiểm tra tương thích
Kích thước bảng chữ cái, entropy và giả định brute-force
Trần entropy lý thuyết được tính là H = L × log2(A), trong đó L là độ dài được tạo và A là số ký tự hiện được phép.
| Độ dài | Bảng chữ cái | Không gian tìm kiếm | Trần entropy | Trung bình ở 10 tỷ lần đoán/giây |
|---|---|---|---|---|
| 8 | 56 | 568 | 46.5 bit | 1.34 hours |
Quan trọng: đây là các ước tính toán học cho các giá trị ngẫu nhiên đồng nhất. Các vị trí bắt buộc, số lượng hạn chế, mật khẩu lặp lại, mẫu từ điển, thông tin xác thực bị rò rỉ và chi phí băm mật khẩu thực tế có thể thay đổi kết quả đáng kể. Con số này không phải là một đảm bảo bảo mật.
Tại sao độ dài hoặc quy tắc này quan trọng
Cài đặt sẵn có độ dài chính xác 8 ký tự hữu ích khi một hệ thống công bố độ dài cố định hoặc khi các nhóm cần kiểm tra chính sách độ dài cụ thể. Thông tin xác thực dài hơn, ngẫu nhiên đồng nhất cung cấp khả năng chống đoán tốt hơn khi đích chấp nhận chúng.
Ứng dụng phổ biến
- Chính sách mật khẩu dựa trên độ dài
- Thiết lập tài khoản và xoay vòng mật khẩu
- Kiểm tra tương thích
Cách sử dụng kết quả một cách an toàn
- Sử dụng độ dài dài nhất mà đích đến chấp nhận
- Ưu tiên 16 ký tự trở lên khi khả thi
- Không tự ý rút ngắn mật khẩu đã tạo
Phương pháp tạo và quyền riêng tư
Cài đặt sẵn sử dụng Web Crypto API của trình duyệt để chọn ngẫu nhiên. Việc tạo lại, thay đổi cài đặt, chọn và sao chép kết quả không gửi thông tin xác thực được tạo đến PwdGen. Công cụ ước tính thời gian bẻ khóa mật khẩu cũng chạy cục bộ và là ước tính, không phải đảm bảo.
Trình tạo mật khẩu ngắn FAQ
Trình tạo mật khẩu ngắn có an toàn không?
An toàn phụ thuộc vào việc kết quả có ngẫu nhiên đồng nhất, duy nhất và được lưu trữ an toàn hay không. Sử dụng kết quả dài hơn khi đích đến chấp nhận và không bao giờ tái sử dụng trên các tài khoản khác.
Mất bao lâu để bẻ khóa trình tạo mật khẩu ngắn này?
Thời gian bẻ khóa phụ thuộc vào độ dài, bảng chữ cái được phép, tính ngẫu nhiên, cách lưu trữ mật khẩu và tốc độ tấn công. Phần entropy trên trang này nêu rõ các giả định thay vì hứa hẹn một thời gian cụ thể.
Tôi có nên thêm ký hiệu hoặc tăng độ dài không?
Cả hai đều có thể mở rộng không gian tìm kiếm, nhưng độ dài không thể đoán trước thêm thường dễ sử dụng hơn. Tuân theo chính sách đích đến và ưu tiên kết quả dài nhất được chấp nhận.