مولد كلمة السر

يقوم مولد كلمة المرور بإنشاء كلمات مرور عشوائية باستخدام واجهة برمجة تطبيقات تشفير الويب - وهو نفس مصدر crypto.getRandomValues () الذي تستخدمه المتصفحات لمفاتيح جلسة TLS. هذا مهم لأن Math.random () هو PRNG يمكن التنبؤ به ؛ بالنظر إلى المخرجات الكافية ، يمكن إعادة بناء حالتها الداخلية والتنبؤ بالقيم المستقبلية. تستخدم هذه الأداة مصدرًا آمنًا من الناحية التشفيرية مع أخذ عينات من الرفض ، لذلك تتمتع كل شخصية باحتمالية موحدة حقًا عبر المجموعة التي اخترتها بدون تحيز modulo.

يمكنك التحكم في الوصفة: الطول من 8 إلى 128 حرفًا ، والتبديل المستقل للأحرف الكبيرة والصغيرة والأرقام والرموز. يشترط الخيار الغامض الأحرف الشبيهة - 0 / O ، 1 / L / I ، Backtick ، Pipe - والذي يوفر ألمًا حقيقيًا عند قراءة كلمة المرور عبر الهاتف أو كتابتها في وحدة تحكم الخادم. يضمن المولد أيضًا شخصية واحدة على الأقل من كل مجموعة ممكّنة ، لذا فإن كلمة المرور المكونة من 12 حرفًا مع الرموز ستحتوي بالفعل على رمز.

كل شيء يعمل 100٪ من جانب العميل في متصفحك. لا توجد كلمة مرور تلمس أبدًا طلب شبكة أو سجل خادم أو حدث تحليلات - يمكنك التحقق من ذلك في علامة تبويب شبكة DevTools ، أو مجرد قطع اتصالك واستمر في الإنشاء. يُظهر مقياس القوة المدمج الانتروبيا في بتات جنبًا إلى جنب مع وقت الشق غير المتصل بالإنترنت بمعدل 10 مليارات تخمين في الثانية ، وهو رقم واقعي لجهاز GPU يهاجم تجزئة سريعة مثل MD5 أو NTLM.

الطول يتفوق على التعقيد ، والحساب يستحق المشاهدة. كل حرف إضافي يضاعف مساحة البحث في حجم الأبجدية ، لذا فإن إضافة حرف واحد إلى كلمة مرور مكونة من 26 حرفًا يؤدي إلى أكثر من إضافة مطلب رمز إلى حرف قصير. كلمة المرور العشوائية المكونة من 16 حرفًا من الأبجدية المختلطة هي أبعد من القوة الغاشمة مع أي جهاز متوقع ، وكلمة مرور مكونة من 8 أحرف برأس مال ورقم وعلامة ترقيم ليست كذلك ، وهي بالضبط الشكل الذي تنتجه معظم سياسات كلمات المرور. النتيجة العملية هي أن كلمات المرور التي تم إنشاؤها تحتاج إلى مدير كلمات مرور ، لأنه لا أحد يحفظ ستة عشر حرفًا عشوائيًا والتراجع هو تدوينها أو إعادة استخدامها. يستبعد استبعاد الأحرف الغامضة القليل من الانتروبيا لعدم الخلط بين 1 و L عند قراءة كلمة المرور بصوت عالٍ.