Vsako geslo nastane lokalno z brskalnikovim generatorjem naključnih števil Web Crypto - istim varnim virom, ki se uporablja za šifrirne ključe - zato se nič ne nalaga na strežnik, orodje pa deluje tudi brez povezave, ko se stran enkrat naloži. Naključni bajti se v znake preslikajo z metodo zavračanja vzorcev (rejection sampling), ne z navadnim ostankom pri deljenju, zato se porazdelitev nikoli ne nagne v korist dela nabora znakov. Dolžino nastavite z drsnikom, označite vrste znakov, ki jih potrebujete, vsaka izbrana vrsta pa se zagotovo pojavi vsaj enkrat. Plošča moči prikazuje entropijo v bitih in koliko bi v povprečju trajal napad brez povezave z deset milijardami poskusov na sekundo.
Brezplačni generator gesel
Vse poteka v vašem brskalniku - brez nalaganja, brez registracije.
Nalaganje…
Kaj je generator gesel?
Generator gesel ustvarja močna naključna gesla s kriptografsko varnim virom naključnosti. Izberete dolžino in vrste znakov - velike črke, male črke, številke, simbole - orodje pa sestavi nepredvidljivo geslo, kakršnega si človek ne bi izmislil. Vse poteka v vašem brskalniku, zato ustvarjeno geslo nikamor ne potuje.
Kako uporabljati
- 1Nastavite dolžino. Povlecite drsnik ali vnesite dolžino od 4 do 128 znakov. Šestnajst je trdna privzeta vrednost - za pomembne račune uporabite več.
- 2Izberite vrste znakov. Označite velike črke, male črke, številke in simbole. Vsaka izbrana vrsta se zagotovo pojavi vsaj enkrat. Vklopite filter podobnih znakov, če boste geslo vpisovali ročno.
- 3Ustvarite. Gesla nastanejo takoj, vsaka sprememba nastavitev pa ustvari novo serijo. Kadar koli pritisnite Ustvari znova za nov nabor.
- 4Kopirajte in preverite moč. Kopirajte eno geslo ali celoten seznam ter preberite ploščo moči - entropijo v bitih in povprečni čas, ki bi ga napadalec brez povezave potreboval za razbitje.
Komu je namenjeno
- Vsak, ki odpira nov račun in potrebuje močno, edinstveno geslo namesto ponovne uporabe starega.
- Uporabniki upraviteljev gesel, ki ustvarijo naključno prijavo in jo takoj shranijo v svoj trezor.
- Skrbniki IT in podpora uporabnikom, ki izdajajo začasna gesla - filter podobnih znakov prepreči zamenjavo O/0 in l/1, ko je geslo prebrano na glas ali vpisano ročno.
- Razvijalci in skrbniki sistemov, ki naenkrat ustvarijo gesla za podatkovne baze, servisne račune in Wi-Fi.
- Uporabniki starejših spletnih mest, ki blokirajo simbole ali omejujejo dolžino - preprosto odznačite simbole ali skrajšajte drsnik glede na pravila strani.
Pogosta vprašanja
Je ta generator gesel brezplačen?
Da, popolnoma brezplačen - brez registracije, brez oglasov za odklepanje in brez omejitev. Vse deluje v vašem brskalniku, zato lahko ustvarite poljubno število gesel, tudi brez povezave, ko se stran enkrat naloži.
Ali se ustvarjena gesla pošiljajo na strežnik?
Ne. Gesla nastanejo lokalno z vmesnikom Web Crypto API v vašem brskalniku in nikoli ne zapustijo vaše naprave. Nič se ne beleži, shranjuje ali prenaša - zaprite zavihek in gesla obstajajo samo tam, kamor ste jih prilepili.
Je varno uporabljati spletni generator gesel?
Varno je, kadar ustvarjanje poteka na strani odjemalca iz kriptografsko varnega vira, tako kot tukaj: geslo nastane na vaši napravi in nikoli ne potuje po omrežju. Izogibajte se orodjem, ki gesla ustvarjajo na strežniku, saj bi jih upravljavec lahko beležil.
Kako dolgo naj bo geslo?
Uporabite vsaj 12 do 16 znakov z več vrstami znakov - 16 mešanih znakov da približno 103 bite entropije, kar je daleč zunaj dosega grobe sile. Za glavna gesla upraviteljev gesel ali šifriranje diska izberite daljša - 20 znakov ali več.
Kaj pomeni vrednost entropije?
Entropija meri velikost prostora gesel, ki ga mora napadalec preiskati, v bitih - vsak dodaten bit jo podvoji. Prikazana vrednost je dolžina x log2(velikost nabora), zato dolžina najhitreje poveča vrednost - 60 bitov ali več je močno proti spletnim napadom, 128 bitov pa prenese razbijanje brez povezave. Zagotavljanje enega znaka na vrsto odvzame zanemarljiv delček bita od tega ideala.
Kaj izključi filter podobnih znakov?
Odstrani šest znakov, ki se najpogosteje zamenjajo, ko je geslo prebrano na glas ali vpisano ročno: veliko I, malo l, številko 1, veliko O, številko 0 in malo o. Nabor se nekoliko skrči, zato dodajte znak ali dva dolžine, da to nadomestite.
Zakaj moje geslo vedno vsebuje številko in simbol?
Ko je vrsta znakov označena, generator zagotovi vsaj en znak te vrste, zato geslo že ob prvem poskusu izpolni pravila strani, kot je „mora vsebovati številko in poseben znak“. Zagotovljeni znaki se premešajo na naključne pozicije.
Naj uporabljam drugačno geslo za vsako stran?
Da. Ponovno uporabljena gesla so glavni razlog, da uhajanje podatkov z ene strani ogrozi tudi vaše druge račune prek credential stuffinga. Ustvarite edinstveno naključno geslo za vsako stran in jih hranite v upravitelju gesel, tako si zapomnite le eno močno glavno geslo.