Hvordan det virker
Generatoren trækker fra de valgte tegnsæt ved hjælp af browserens kryptotilfældige kilde og rapporterer derefter den estimerede entropi som længde × log2 (alfabetstørrelse). Tegnene vælges uafhængigt, uden ordbogsord eller tastaturmønstre.
- Adgangskoder genereres i fanen og gemmes aldrig. Der sendes intet over netværket.
Hvorfor det betyder noget
Credential stuffing virker, fordi folk genbruger mønstre. Et genereret kodeord af tilstrækkelig længde er det billigste forsvar, der findes, og at kende entropitallet hjælper med at afgøre, om 16 tegn er nok til en given konto.
Et bearbejdet eksempel
En adgangskode på 20 tegn fra et sæt på 94 tegn bærer omkring 131 bits entropi. En adgangskode på 12 tegn med "P@ssw0rd"-lignende erstatninger er langt svagere, end dens længde antyder.
Almindelige fejl
- Genbrug af én stærk adgangskode på tværs af websteder.
- Stoler på l33t-udskiftninger i stedet for længde.
- Lagring af genererede adgangskoder i en almindelig tekstfil.
Praktiske tips
Gem genererede adgangskoder i en adgangskodemanager, så længden er gratis i stedet for at huske. Behold adgangssætninger til hovedadgangskoden og genererede strenge til alt andet; aktivere to-faktor-godkendelse, hvor den findes.
Hvordan man bruger det
- Åbn værktøjet. Alt kører i din browserfane.
- Indsæt eller skriv dit input, og vælg derefter den handling, du har brug for.
- Tjek resultatet og kopier det med et enkelt klik.
Almindelige spørgsmål
Er genererede adgangskoder sikre at bruge?
De er oprettet med browserens kryptogenerator. Gem dem i en adgangskodemanager i stedet for at huske eller genbruge dem.
Hvor meget entropi har en adgangskode?
Siden estimerer bits af entropi ud fra længde og tegnsæt. Længere adgangskoder tilføjer mere entropi end ekstra symboler.
Gemmes eller sendes adgangskoderne?
Nej. Generering sker i fanen, og intet gemmes eller transmitteres.
Er dette værktøj virkelig gratis?
Ja. Der er ingen konto, ingen betalingsmur og ingen forbrugsgrænse. Tools App er finansieret af aumenso, studiet bag.
Er noget, jeg indtaster, uploadet?
Nej. Værktøjet kører på din browserfane; det du indtaster bliver aldrig sendt til os og aldrig gemt.