Κάθε κωδικός φτιάχνεται τοπικά με τη γεννήτρια τυχαίων αριθμών Web Crypto του browser - την ίδια ασφαλή πηγή που χρησιμοποιείται για κλειδιά κρυπτογράφησης - οπότε τίποτα δεν ανεβαίνει σε server και το εργαλείο συνεχίζει να δουλεύει και offline μόλις φορτωθεί η σελίδα. Τα τυχαία bytes αντιστοιχίζονται σε χαρακτήρες με απόρριψη δείγματος αντί για απλό υπόλοιπο διαίρεσης, ώστε η αντιστοίχιση να μην ευνοεί ποτέ ένα κομμάτι του συνόλου χαρακτήρων. Ορίστε το μήκος με το slider, επιλέξτε τους τύπους χαρακτήρων που θέλετε, και κάθε επιλεγμένος τύπος εμφανίζεται εγγυημένα τουλάχιστον μία φορά. Ο πίνακας ισχύος δείχνει την εντροπία σε bits και πόσο θα χρειαζόταν κατά μέσο όρο μια offline επίθεση με δέκα δισεκατομμύρια δοκιμές το δευτερόλεπτο.
Δωρεάν γεννήτρια κωδικών πρόσβασης
Λειτουργεί εξ ολοκλήρου στον browser σας - χωρίς μεταφόρτωση, χωρίς εγγραφή.
Φόρτωση…
Τι είναι μια γεννήτρια κωδικών πρόσβασης;
Μια γεννήτρια κωδικών πρόσβασης δημιουργεί ισχυρούς τυχαίους κωδικούς χρησιμοποιώντας μια κρυπτογραφικά ασφαλή πηγή τυχαιότητας. Επιλέγετε το μήκος και ποιους χαρακτήρες να περιλαμβάνει - κεφαλαία, πεζά, αριθμούς, σύμβολα - και το εργαλείο φτιάχνει απρόβλεπτους κωδικούς που κανένας άνθρωπος δεν θα διάλεγε. Όλα τρέχουν μέσα στον browser σας, οπότε ένας κωδικός που δημιουργείται δεν στέλνεται πουθενά.
Πώς λειτουργεί
- 1Ορίστε το μήκος. Σύρετε το slider ή πληκτρολογήστε μήκος από 4 έως 128 χαρακτήρες. Τα δεκαέξι είναι μια καλή προεπιλογή - χρησιμοποιήστε περισσότερα για κρίσιμους λογαριασμούς.
- 2Επιλέξτε τύπους χαρακτήρων. Επιλέξτε κεφαλαία, πεζά, αριθμούς και σύμβολα. Κάθε επιλεγμένος τύπος εμφανίζεται εγγυημένα τουλάχιστον μία φορά. Ενεργοποιήστε το φίλτρο όμοιων χαρακτήρων αν ο κωδικός θα πληκτρολογηθεί με το χέρι.
- 3Δημιουργήστε. Οι κωδικοί δημιουργούνται ακαριαία και κάθε αλλαγή ρυθμίσεων φέρνει μια νέα παρτίδα. Πατήστε Νέα δημιουργία όποτε θέλετε ένα καινούριο σετ.
- 4Αντιγράψτε και ελέγξτε την ισχύ. Αντιγράψτε έναν κωδικό ή όλη τη λίστα και διαβάστε τον πίνακα ισχύος - εντροπία σε bits και τον μέσο χρόνο που θα χρειαζόταν ένας επιτιθέμενος offline για να τον σπάσει.
Σε ποιους απευθύνεται
- Όποιον ανοίγει νέο λογαριασμό και χρειάζεται έναν ισχυρό, μοναδικό κωδικό αντί να ξαναχρησιμοποιήσει έναν παλιό.
- Χρήστες password manager που δημιουργούν αμέσως έναν τυχαίο κωδικό σύνδεσης για να τον αποθηκεύσουν στο θησαυροφυλάκιό τους.
- Διαχειριστές IT και helpdesk που εκδίδουν προσωρινούς κωδικούς - το φίλτρο όμοιων χαρακτήρων αποφεύγει τη σύγχυση O/0 και l/1 όταν ένας κωδικός διαβάζεται φωναχτά ή πληκτρολογείται με το χέρι.
- Developers και system administrators που παράγουν με τη μία διαπιστευτήρια για βάσεις δεδομένων, λογαριασμούς υπηρεσιών και Wi-Fi.
- Χρήστες παλαιότερων ιστοσελίδων που μπλοκάρουν σύμβολα ή περιορίζουν το μήκος - αρκεί να αποεπιλέξετε τα σύμβολα ή να μειώσετε το slider ανάλογα με τους κανόνες της σελίδας.
Συχνές ερωτήσεις
Είναι δωρεάν αυτή η γεννήτρια κωδικών πρόσβασης;
Ναι, εντελώς δωρεάν, χωρίς εγγραφή, χωρίς διαφημίσεις για ξεκλείδωμα και χωρίς όρια. Όλα τρέχουν στον browser, οπότε μπορείτε να δημιουργήσετε όσους κωδικούς θέλετε, ακόμη και offline μόλις φορτωθεί η σελίδα.
Οι κωδικοί που δημιουργούνται στέλνονται σε server;
Όχι. Οι κωδικοί δημιουργούνται τοπικά με το Web Crypto API μέσα στον browser σας και δεν φεύγουν ποτέ από τη συσκευή σας. Τίποτα δεν καταγράφεται, αποθηκεύεται ή μεταδίδεται - κλείστε την καρτέλα και οι κωδικοί υπάρχουν μόνο εκεί όπου τους επικολλήσατε.
Είναι ασφαλές να χρησιμοποιώ μια online γεννήτρια κωδικών;
Είναι ασφαλές όταν η δημιουργία γίνεται στην πλευρά του client, από κρυπτογραφικά ασφαλή πηγή, όπως εδώ: ο κωδικός παράγεται στη συσκευή σας και δεν ταξιδεύει ποτέ μέσω δικτύου. Αποφύγετε εργαλεία που δημιουργούν κωδικούς σε server, καθώς ο διαχειριστής θα μπορούσε να τους καταγράψει.
Πόσο μεγάλος πρέπει να είναι ένας κωδικός πρόσβασης;
Χρησιμοποιήστε τουλάχιστον 12-16 χαρακτήρες με αρκετούς τύπους· 16 μεικτοί χαρακτήρες δίνουν περίπου 103 bits εντροπίας, πολύ πάνω από ό,τι σπάει η ωμή βία. Για τον κύριο κωδικό ενός password manager ή την κρυπτογράφηση δίσκου, πηγαίνετε πιο μακριά - 20 χαρακτήρες ή περισσότερους.
Τι σημαίνει η τιμή εντροπίας;
Η εντροπία μετρά, σε bits, το μέγεθος του χώρου κωδικών που πρέπει να αναζητήσει ένας επιτιθέμενος: κάθε επιπλέον bit το διπλασιάζει. Η τιμή που εμφανίζεται είναι μήκος x log2(μέγεθος συνόλου), οπότε το μήκος την αυξάνει πιο γρήγορα - 60 bits ή περισσότερα είναι ισχυρά έναντι online επιθέσεων, τα 128 bits αντέχουν σε offline παραβίαση. Η εγγύηση ενός χαρακτήρα ανά τύπο αφαιρεί ένα κλάσμα bit από αυτό το ιδανικό, αμελητέο σε αυτά τα μήκη.
Τι αποκλείει το φίλτρο όμοιων χαρακτήρων;
Αφαιρεί τους έξι χαρακτήρες που συγχέονται πιο συχνά όταν ένας κωδικός διαβάζεται ή πληκτρολογείται με το χέρι: κεφαλαίο I, πεζό l, ψηφίο 1, κεφαλαίο O, ψηφίο 0 και πεζό o. Το σύνολο μικραίνει ελαφρώς, οπότε προσθέστε έναν ή δύο χαρακτήρες μήκος για να το αντισταθμίσετε.
Γιατί ο κωδικός μου περιέχει πάντα αριθμό και σύμβολο;
Όταν ένας τύπος χαρακτήρα είναι επιλεγμένος, η γεννήτρια εγγυάται τουλάχιστον έναν χαρακτήρα αυτού του τύπου, ώστε ο κωδικός να περνάει από την πρώτη φορά κανόνες σελίδων όπως «πρέπει να περιέχει ψηφίο και ειδικό χαρακτήρα». Οι εγγυημένοι χαρακτήρες ανακατεύονται σε τυχαίες θέσεις.
Πρέπει να χρησιμοποιώ διαφορετικό κωδικό για κάθε ιστοσελίδα;
Ναι. Οι επαναχρησιμοποιημένοι κωδικοί είναι ο βασικός τρόπος με τον οποίο μια διαρροή σε μία σελίδα εκθέτει και τους υπόλοιπους λογαριασμούς σας, μέσω credential stuffing. Δημιουργήστε έναν μοναδικό τυχαίο κωδικό ανά ιστοσελίδα και κρατήστε τους σε έναν password manager, ώστε να θυμάστε μόνο έναν ισχυρό κύριο κωδικό.