מחולל סיסמא

מחולל סיסמאות יוצר סיסמאות אקראיות באמצעות ה-Web Crypto API - אותו מקור Crypto.getRandomValues() שבו משתמשים דפדפנים עבור מפתחות הפעלה של TLS. זה משנה כי Math.random() הוא PRNG ניתן לחיזוי; בהינתן מספיק פלטים, ניתן לשחזר את המצב הפנימי שלו ולחזות ערכים עתידיים. כלי זה משתמש במקור מאובטח מבחינה קריפטוגרפית עם דגימת דחייה, כך שלכל דמות יש הסתברות אחידה באמת על פני המאגר שבחרת ללא הטיית מודולו.

אתה שולט במתכון: אורך בין 8 ל-128 תווים, ובוררים עצמאיים לאותיות גדולות, קטנות, ספרות וסמלים. האפשרות exlude-Abmiguous מפשילה תווים דומים - 0/O, 1/L/I, Backtick, Pipe - מה שחוסך כאב אמיתי כאשר סיסמה נקראת בטלפון או מוקלדת פתק דביק בקונסולת שרת. המחולל גם מבטיח לפחות תו אחד מכל סט מופעל, כך שסיסמה בת 12 תווים עם סמלים מופעלת תכיל למעשה סמל.

הכל פועל ב-100% צד הלקוח בדפדפן שלך. אף סיסמה אף פעם לא נוגעת בבקשת רשת, ביומן שרת או באירוע ניתוח - אתה יכול לאמת את זה בעצמך בלשונית הרשת של DevTools, או פשוט לחתוך את החיבור שלך ולהמשיך ליצור. מד החוזק המובנה מראה אנטרופיה בסיביות לצד זמן סדק לא מקוון משוער של 10 מיליארד ניחושים לשנייה, שזה נתון ריאלי עבור אסדת GPU שתוקפת גיבוב מהיר כמו MD5 או NTLM.

האורך מנצח את המורכבות, והחשבון שווה לראות. כל תו נוסף מכפיל את מרחב החיפוש בגודל האלפבית, כך שהוספת תו אחד לסיסמה של 26 אותיות עושה יותר מאשר הוספת דרישת סמל לקצר. סיסמה אקראית בת 16 תווים מאלפבית מעורב היא מעבר לכוח גס עם כל חומרה צפויה; סיסמה בת 8 תווים עם הון, ספרה וסימן פיסוק לא, וזו בדיוק הצורה שרוב מדיניות הסיסמה מייצרת. המסקנה המעשית היא שסיסמאות שנוצרו זקוקות למנהל סיסמאות, כי אף אחד לא משנן שש עשרה תווים אקראיים וה-Fallback הוא לכתוב אותו או לעשות בו שימוש חוזר. אי הכללה של תווים מעורפלים מחליפה אנטרופיה קטנה בגלל אי בלבל בין 1 ל-L בעת קריאת סיסמה בקול רם.