Generatore di password

Generatore di password crea password casuali utilizzando l'API Web Crypto, la stessa origine crypto.getrandomValues() che i browser utilizzano per le chiavi di sessione TLS. Ciò è importante perché Math.Random() è un PRNG prevedibile; dati i risultati sufficienti, il suo stato interno può essere ricostruito e i valori futuri previsti. Questo strumento utilizza una fonte crittograficamente sicura con campionamento di rifiuto, quindi ogni personaggio ha una probabilità davvero uniforme nel tuo pool scelto senza distorsioni di modulo.

Controlli la ricetta: lunghezza da 8 a 128 caratteri e interruttori indipendenti per maiuscole, minuscole, cifre e simboli. L'opzione Exclude-Ambigua esegue il priva di caratteri simili - 0/O, 1/L/I, Backtick, Pipe - che salva il vero dolore quando una password viene letta al telefono o digitata una nota appiccicosa in una console del server. Il generatore garantisce anche almeno un carattere per ogni set abilitato, quindi una password di 12 caratteri con simboli attivati conterrà effettivamente un simbolo.

Tutto funziona al 100% dal lato client nel tuo browser. Nessuna password tocca mai una richiesta di rete, un registro del server o un evento di analisi: puoi verificarlo nella scheda di rete di DevTools, o semplicemente interrompere la connessione e continuare a generare. Il misuratore di forza integrato mostra entropia in bit insieme a un tempo di crack offline stimato a 10 miliardi di ipotesi al secondo, che è una cifra realistica per un rig GPU che attacca un hash veloce come MD5 o NTLM.

La lunghezza batte la complessità e vale la pena vedere l'aritmetica. Ogni carattere aggiuntivo moltiplica lo spazio di ricerca per la dimensione dell'alfabeto, quindi l'aggiunta di un carattere a una password di 26 lettere fa più che aggiungere un requisito di simbolo a uno breve. Una password casuale di 16 caratteri da un alfabeto misto è al di là della forza bruta con qualsiasi hardware prevedibile; uno a 8 caratteri con un capitello, una cifra e un segno di punteggiatura non lo è, ed è esattamente la forma che la maggior parte delle politiche delle password prodotte. Il corollario pratico è che le password generate hanno bisogno di un gestore di password, perché nessuno memorizza sedici caratteri casuali e il fallback lo sta scrivendo o riutilizzandolo. Escludere i caratteri ambigui scambia una piccola entropia per non confondere 1 con L durante la lettura di una password ad alta voce.