Paroļu ģenerators: nejauša vai viegli atcerama
Izveidojiet stipras paroles, kuras tiešām varat atcerēties. Katrai parolei ir atcerēšanās padoms, stipruma novērtējums un uzlaušanas laika aplēse, un tā tiek ģenerēta jūsu ierīcē, nekur netiek sūtīta.
🔒 Ģenerēts jūsu ierīcē, nekur netiek sūtīts. Nekas, ko ierakstāt vai ģenerējat, nepamet šo pārlūka cilni: nav servera pieprasījumu, analītikas vai saglabāšanas.
…
Kā tas izveidots
78 rakstzīmju kopa no atzīmētajām grupām. No katras grupas garantēta viena rakstzīme; pārējās izvēlas ar crypto.getRandomValues un noraidīšanas izlasi (bez moduļa nobīdes), tad sajauc.
Entropija: 16 rakstzīmes × log₂(78 iespējamās) = 100,6 biti
Par šo rīku
Kā tas darbojas: nejaušais režīms katru rakstzīmi izvēlas ar pārlūka kriptogrāfisko nejaušo skaitļu ģeneratoru (crypto.getRandomValues) un noraidīšanas izlasi, tāpēc neviena rakstzīme nav iespējamāka par citu. Viegli atceramais režīms ņem frāzi (jūsu pašu vai 3–4 rīka izvēlētus nejaušus vārdus), noņem garumzīmes un mīkstinājumus, nejauši aizstāj daļu burtu ar līdzīgiem cipariem un simboliem, pievieno lielos burtus un nejaušu papildinājumu un parāda, kura daļa nāk no kura vārda. Paroles frāzes režīms savieno 4–6 nejaušus vārdus no EFF lielā vārdu saraksta.
Kāpēc nejaušie papildinājumi ir svarīgi: uzlaušanas rīki jau sākumā izmēģina vārdnīcas vārdu un populāru frāžu ierastās leet aizstāšanas (a→4, e→3, o→0), tāpēc tikai pārveidota zināma frāze ir vājāka, nekā izskatās. Īsto stiprumu dod 2–3 nejauši cipari un 1–2 simboli, kurus neizvēlējāties paši. Tā paša iemesla dēļ rīka izvēlēti nejauši vārdi ir stiprāki par pašu izvēlētu frāzi.
Padomi: izmantojiet paroļu pārvaldnieku, nekad neizmantojiet vienu paroli vairākās vietnēs un, kur vien iespējams, ieslēdziet divpakāpju autentifikāciju (2FA). Citi ikdienas rīki: procentu kalkulators, dzeramnaudas kalkulators un vecuma kalkulators.
Formula
Nejauša: entropija = L × log₂(N) (ar visām četrām grupām N = 78)Paroles frāze: entropija = vārdi × log₂(7776) ≈ 12,9 biti uz vārduNejauša frāze: ≥ vārdi × log₂(4438) + log₂(11) + 2·log₂(10) + log₂(vārdi)Indekss = x mod n, izvēlas no jauna, kamēr x ≥ 2³² − (2³² mod n) (x = nejaušs uint32)zxcvbn novērtējums 0–4: minējumi < 10³, 10⁶, 10⁸, 10¹⁰, ≥ 10¹⁰
Kā tiek aprēķināts
- Izvēlieties režīmu: nejauša, viegli atcerama vai paroles frāze.
- Iestatiet opcijas: garumu un rakstzīmju grupas, frāzes avotu un nejaušos papildinājumus vai vārdu skaitu un atdalītāju.
- Izvēlieties vienu no 5 variantiem un pārbaudiet tā zxcvbn novērtējumu un uzlaušanas laiku.
- Iegaumējiet ar atcerēšanās padomu (vārdu daļas vai viens vārds katrai rakstzīmei), tad nokopējiet.
- Saglabājiet to paroļu pārvaldniekā, izmantojiet tikai vienā vietnē un ieslēdziet 2FA.
Jautājumi
Vai šis paroļu ģenerators ir drošs?
Jā. Viss notiek jūsu pārlūkā ar crypto.getRandomValues – to pašu kriptogrāfisko nejaušības avotu, ko izmanto paroļu pārvaldnieki. Jūsu frāze un paroles nekad netiek sūtītas uz serveri, reģistrētas žurnālā, saglabātas, ievietotas adreses joslā vai analītikā. Pēc lapas ielādes varat pat atslēgt internetu, un rīks turpinās darboties.
Vai leet paroles ir drošas?
Pašas par sevi – nē. Uzlaušanas rīki vārdnīcas vārdiem un populārām frāzēm izmēģina ierastās aizstāšanas, piemēram, a→4, e→3 un o→0, tāpēc p4ssw0rd tiek atrasta gandrīz uzreiz. Viegli atceramu paroli stipru padara nejaušība, ko neizvēlējāties paši: rīka izvēlēti vārdi, nejaušas aizstāšanas katram burtam un opcijas „nejauši papildinājumi“ cipari un simboli. Atstājiet to ieslēgtu un uztveriet zxcvbn novērtējumu kā aplēsi, nevis garantiju.
Cik garai jābūt parolei?
Nejaušām parolēm izmantojiet vismaz 12–16 rakstzīmes ar visām četrām grupām; 16 rakstzīmes no 78 simboliem dod ap 100 bitiem entropijas. Paroles frāzei 5–6 nejauši vārdi (ap 65–78 bitiem) ir stipri un vieglāk ierakstāmi. NIST SP 800-63B prasa, lai pakalpojumi pieņemtu vismaz 64 rakstzīmes, tāpēc garāka parole, kur atļauts, ir laba.
Kā darbojas atcerēšanās padoms?
Viegli atceramajā režīmā parole tiek sadalīta daļās, un katra daļa piesaistīta savam vārdam, piemēram, Purp13 = “purple”, T!g3r = “tiger”, #47 = nejaušs papildinājums, kā arī teikums, piemēram, “Purple tiger jumps #47”. Nejaušajā režīmā atveriet “Kā to atcerēties” un saņemiet vienu vārdu katrai rakstzīmei, piemēram, k7#Q = kaķis, septiņi, restīte, lielais Quebec. Nospiežot “Slēpt”, paslēpjas arī padomi.
Kas ir paroles frāze un kāpēc EFF vārdu saraksts?
Paroles frāze ir vairāki nejauši vārdi pēc kārtas, piemēram, “cactus-gravity-snorkel-ember-tulip”. Electronic Frontier Foundation lielajā sarakstā ir 7776 bieži lietoti, labi atšķirami angļu vārdi, tāpēc katrs vārds pievieno ap 12,9 bitiem entropijas. Stiprums rodas no nejaušās izvēles, nevis no neparastiem vārdiem, tāpēc vārdi jāizvēlas ģeneratoram, nevis jums.