Kiekvienas slaptažodis sudaromas vietiškai, naudojant naršyklės Web Crypto atsitiktinių skaičių generatorių - tą patį saugų šaltinį, naudojamą šifravimo raktams - todėl niekas neįkeliama į serverį ir įrankis veikia net be interneto, kai puslapis jau užkrautas. Atsitiktiniai baitai simboliams priskiriami atmetimo metodu, o ne paprasta dalybos liekana, todėl priskyrimas niekada nepaslenka į kurią nors simbolių aibės dalį. Nustatykite ilgį slankikliu, pažymėkite reikiamus simbolių tipus, ir kiekvienas pasirinktas tipas garantuotai pasirodys bent kartą. Stiprumo skydelyje matoma entropija bitais ir vidutinis laikas, per kurį slaptažodį pavyktų nulaužti atakuojant neprisijungus dešimties milijardų bandymų per sekundę sparta.
Nemokamas slaptažodžių generatorius
Veikia tik jūsų naršyklėje - nieko neįkeliama, registracija nereikalinga.
Įkeliama…
Kas yra slaptažodžių generatorius?
Slaptažodžių generatorius kuria stiprius atsitiktinius slaptažodžius naudodamas kriptografiškai saugų atsitiktinumo šaltinį. Jūs pasirenkate ilgį ir kokius simbolius įtraukti - didžiąsias, mažąsias raides, skaičius, simbolius - o generatorius sudaro nenuspėjamą slaptažodį, kokio žmogus pats niekada nesugalvotų. Šis įrankis veikia tik jūsų naršyklėje, todėl sukurtas slaptažodis niekur nesiunčiamas.
Kaip naudotis
- 1Nustatykite ilgį. Vilkite slankiklį arba įveskite ilgį nuo 4 iki 128 simbolių. Šešiolika simbolių yra tvirtas numatytasis pasirinkimas, svarbioms paskyroms rinkitės daugiau.
- 2Pasirinkite simbolių tipus. Pažymėkite didžiąsias, mažąsias raides, skaičius ir simbolius. Kiekvienas pažymėtas tipas garantuotai pasirodys bent kartą. Įjunkite panašių simbolių filtrą, jei slaptažodį reikės vesti rankomis.
- 3Generuokite. Slaptažodžiai sukuriami akimirksniu, o kiekvienas nustatymų pakeitimas sukuria naują partiją. Bet kada spauskite Generuoti iš naujo, jei reikia kito rinkinio.
- 4Nukopijuokite ir patikrinkite stiprumą. Nukopijuokite vieną slaptažodį arba visą sąrašą ir peržiūrėkite stiprumo skydelį - entropiją bitais bei vidutinį laiką, per kurį jį nulaužtų atakuojantis neprisijungęs.
Kam pravers
- Kiekvienam, kuriančiam naują paskyrą ir norinčiam stipraus, unikalaus slaptažodžio vietoj seno, jau naudoto.
- Slaptažodžių tvarkyklių naudotojams, iškart generuojantiems atsitiktinį prisijungimą saugojimui saugykloje.
- IT administratoriams ir techninės pagalbos komandoms, išduodantiems laikinus slaptažodžius - filtras nuo panašių simbolių apsaugo nuo O/0 ir l/1 painiavos, kai slaptažodis diktuojamas ar renkamas rankomis.
- Programuotojams ir sistemų administratoriams, vienu metu kuriantiems duomenų bazių, paslaugų paskyrų ir Wi-Fi prisijungimo duomenis.
- Senų svetainių naudotojams, kur simboliai draudžiami arba ribojamas ilgis - tiesiog nuimkite varnelę nuo simbolių arba sutrumpinkite slankiklį pagal svetainės reikalavimus.
DUK
Ar šis slaptažodžių generatorius nemokamas?
Taip, visiškai nemokamas, be registracijos, be reklamų atrakinimui ir be jokių apribojimų. Viskas vyksta jūsų naršyklėje, todėl galite sukurti tiek slaptažodžių, kiek norite, net be interneto, kai puslapis jau užkrautas.
Ar sukurti slaptažodžiai siunčiami į serverį?
Ne. Slaptažodžiai kuriami vietiškai, naudojant naršyklės Web Crypto API, ir niekada nepalieka jūsų įrenginio. Niekas nefiksuojama, nesaugoma ir nesiunčiama - uždarius kortelę slaptažodžiai lieka tik ten, kur juos įklijavote.
Ar saugu naudoti internetinį slaptažodžių generatorių?
Saugu, kai generavimas vyksta kliento pusėje iš kriptografiškai saugaus šaltinio, kaip ir čia: slaptažodis sukuriamas jūsų įrenginyje ir niekada nekeliauja tinklu. Venkite įrankių, kurie slaptažodžius kuria serveryje, nes operatorius galėtų juos užfiksuoti.
Kokio ilgio turėtų būti slaptažodis?
Naudokite bent 12-16 simbolių su keliais simbolių tipais; šešiolika mišrių simbolių duoda apie 103 bitų entropiją - kur kas daugiau, nei įmanoma sulaužyti perrinkimo būdu. Slaptažodžių tvarkyklės pagrindiniam slaptažodžiui ar disko šifravimui rinkitės ilgesnį - 20 ar daugiau simbolių.
Ką reiškia entropijos skaičius?
Entropija matuoja slaptažodžių erdvės dydį, kurį turi ištirti užpuolikas, bitais: kiekvienas papildomas bitas ją padvigubina. Rodomas skaičius yra ilgis x log2(aibės dydis), todėl ilgis jį didina sparčiausiai - 60 ir daugiau bitų yra stiprus prieš atakas internetu, 128 bitai atlaiko laužimą neprisijungus. Garantuojant po vieną kiekvieno tipo simbolį šis idealas sumažėja nedidele bito dalimi, o tai prie tokių ilgių yra nereikšminga.
Kokius simbolius pašalina panašių simbolių filtras?
Jis pašalina šešis simbolius, dažniausiai supainiojamus skaitant ar renkant slaptažodį rankomis: didžiąją I, mažąją l, skaičių 1, didžiąją O, skaičių 0 ir mažąją o. Aibė šiek tiek susitraukia, todėl pridėkite vieną ar du simbolius ilgio kompensavimui.
Kodėl mano slaptažodyje visada yra skaičius ir simbolis?
Kai simbolių tipas pažymėtas, generatorius garantuoja bent vieną to tipo simbolį, todėl slaptažodis iškart atitinka svetainės reikalavimus, pavyzdžiui, „turi būti skaičius ir specialusis simbolis”. Garantuoti simboliai sumaišomi į atsitiktines pozicijas.
Ar kiekvienai svetainei reikėtų naudoti skirtingą slaptažodį?
Taip. Pakartotinai naudojami slaptažodžiai yra pagrindinis būdas, kaip vienos svetainės nutekėjimas pažeidžia kitas jūsų paskyras per kredencialų perpildymo ataką (credential stuffing). Kiekvienai svetainei sukurkite atskirą atsitiktinį slaptažodį ir laikykite juos slaptažodžių tvarkyklėje - tuomet reikės įsiminti tik vieną stiprų pagrindinį slaptažodį.