Jak to działa
Generator pobiera wybrane zestawy znaków przy użyciu kryptolosowego źródła przeglądarki, a następnie zgłasza szacunkową entropię jako długość × log2 (rozmiar alfabetu). Znaki są wybierane niezależnie, bez słów słownikowych i wzorów klawiaturowych.
- Hasła są generowane w zakładce i nigdy nie są przechowywane. Nic nie jest przesyłane przez sieć.
Dlaczego to ma znaczenie
Upychanie poświadczeń działa, ponieważ ludzie ponownie wykorzystują wzorce. Wygenerowane hasło o odpowiedniej długości jest najtańszą dostępną obroną, a znajomość wartości entropii pozwala zdecydować, czy dla danego konta wystarczy 16 znaków.
Sprawdzony przykład
20-znakowe hasło z zestawu 94 znaków zawiera około 131 bitów entropii. 12-znakowe hasło z podstawieniami w stylu „P@ssw0rd” jest znacznie słabsze, niż sugeruje jego długość.
Typowe błędy
- Ponowne używanie jednego silnego hasła w różnych witrynach.
- Opieranie się na podstawieniach l33t zamiast długości.
- Przechowywanie wygenerowanych haseł w zwykłym pliku tekstowym.
Praktyczne wskazówki
Przechowuj wygenerowane hasła w menedżerze haseł, aby długość była dowolna i nie zapadała w pamięć. Zachowaj hasła dla hasła głównego i wygenerowane ciągi znaków dla wszystkich pozostałych; włączyć uwierzytelnianie dwuskładnikowe, jeśli istnieje.
Jak z niego korzystać
- Otwórz narzędzie. Wszystko działa w zakładce przeglądarki.
- Wklej lub wpisz wprowadzone dane, a następnie wybierz żądaną czynność.
- Sprawdź wynik i skopiuj go jednym kliknięciem.
Często zadawane pytania
Czy wygenerowane hasła są bezpieczne?
Tworzy się je za pomocą generatora kryptograficznego przeglądarki. Zamiast zapamiętywać lub wykorzystywać je ponownie, przechowuj je w menedżerze haseł.
Ile entropii ma hasło?
Strona szacuje bity entropii na podstawie długości i zestawów znaków. Dłuższe hasła dodają więcej entropii niż dodatkowe symbole.
Czy hasła są przechowywane lub wysyłane?
Nie. Generowanie odbywa się w zakładce i nic nie jest zapisywane ani przesyłane.
Czy to narzędzie jest naprawdę darmowe?
Tak. Nie ma konta, nie ma paywalla i nie ma limitu użytkowania. Aplikacja Tools została ufundowana przez stojące za nią studio aumenso.
Czy wszystko, co wprowadzę, zostanie przesłane?
Nie. Narzędzie działa w zakładce przeglądarki; to, co wpiszesz, nigdy nie jest do nas wysyłane ani przechowywane.