關於此產生器
此工具已針對伺服器管理憑證進行設定。每個結果都在此裝置上使用 Web Crypto API 建立,且絕不會傳送至 PwdGen。
此預設以 characters 模式啟動,每次產生 10 個獨立結果。所有可見設定均可調整,產生的值不會傳送至 PwdGen。
使用時機
- 為此特定使用案例建立新憑證
- 取代重複使用或弱密碼
- 在安全儲存前本地端產生數值
字母表大小、熵值與暴力破解假設
理論熵值上限計算公式為 H = L × log2(A),其中 L 為產生的長度,A 為目前允許的字元數。
| 長度 | 字母表 | 搜尋空間 | 熵值上限 | 每秒 100 億次猜測的平均時間 |
|---|---|---|---|---|
| 24 | 68 | 6824 | 146.1 位元 | 1.51e26 years |
重要提示:這些是針對均勻隨機值的數學估算。必要位置、限制數量、重複密碼、字典模式、外洩憑證以及實際密碼雜湊成本都可能大幅改變結果。此數字並非安全保證。
如何安全使用結果
- 檢查目標目前的密碼規則
- 使用唯一結果,並在可用時啟用 MFA
- 將復原碼與密碼分開儲存
產生與隱私方法
此預設使用瀏覽器 Web Crypto API 進行隨機選取。重新產生、變更設定、選取和複製結果不會將產生的憑證傳送至 PwdGen。密碼破解時間估算器也在本地端執行,且為估算值,並非保證。
伺服器密碼生成器 FAQ
此伺服器密碼產生器的用途為何?
此預設會建立一個本地隨機數值,針對伺服器管理憑證進行設定。使用前請在目標處確認目前需求。
PwdGen 是否會將產生的數值傳送至指定服務?
不會。PwdGen 與指定的產品或技術無關,且產生過程在您的瀏覽器中本地端進行。
我該如何儲存產生的數值?
使用受信任的密碼管理器或機密管理系統,避免將其置於原始碼控制或日誌中,若懷疑有暴露風險請輪換。