仕組み
ジェネレーターは、ブラウザー暗号ランダム ソースを使用して選択された文字セットから抽出し、推定エントロピーを長さ × log2 (アルファベット サイズ) として報告します。文字は、辞書の単語やキーボード パターンを使用せずに、独立して選択されます。
- パスワードはタブ内で生成され、保存されることはありません。ネットワーク経由では何も送信されません。
なぜそれが重要なのか
Credential Stuffing が機能するのは、ユーザーがパターンを再利用するためです。十分な長さの生成されたパスワードは、利用可能な最も安価な防御手段であり、エントロピー数値を知ることは、特定のアカウントに 16 文字で十分であるかどうかを判断するのに役立ちます。
うまくいった例
94 文字セットからなる 20 文字のパスワードには、約 131 ビットのエントロピーが含まれます。 「P@ssw0rd」形式の置換を含む 12 文字のパスワードは、その長さが示すよりもはるかに弱いです。
よくある間違い
- 1 つの強力なパスワードをサイト間で再利用します。
- 長さの代わりに l33t 置換に依存します。
- 生成されたパスワードをプレーン テキスト ファイルに保存します。
実践的なヒント
生成されたパスワードをパスワード マネージャーに保存すると、長さは記憶に残りにくくなります。マスターパスワードのパスフレーズとその他すべての生成された文字列を保持します。 2 要素認証が存在する場合はそれを有効にします。
使い方
- ツールを開きます。すべてはブラウザのタブで実行されます。
- 入力を貼り付けるか入力し、必要なアクションを選択します。
- 結果を確認し、ワンクリックでコピーします。
よくある質問
生成されたパスワードは安全に使用できますか?
これらはブラウザー暗号ジェネレーターを使用して作成されます。パスワードを記憶したり再利用したりするのではなく、パスワード マネージャーに保存します。
パスワードのエントロピーはどれくらいですか?
このページは、長さと文字セットからエントロピーのビットを推定します。パスワードが長いと、余分な記号よりも多くのエントロピーが追加されます。
パスワードは保存または送信されますか?
いいえ。生成はタブ内で行われ、何も保存または送信されません。
このツールは本当に無料ですか?
はい。アカウント、ペイウォール、使用制限はありません。 Tools App は、その背後にあるスタジオである aumenso によって資金提供されています。
入力した内容はアップロードされますか?
いいえ。ツールはブラウザのタブで実行されます。入力した内容は当社に送信されたり保存されたりすることはありません。