Wachtwoordgenerator

Wachtwoordgenerator maakt willekeurige wachtwoorden met behulp van de webcrypto-API - dezelfde crypto.getrandomvalues()-bron die browsers gebruiken voor TLS-sessiesleutels. Dat is van belang omdat Math.random() een voorspelbare PRNG is; gezien voldoende output, kan de interne toestand worden gereconstrueerd en toekomstige waarden worden voorspeld. Deze tool gebruikt een cryptografisch veilige bron met afwijzingsbemonstering, dus elk personage heeft een echt uniforme kans in de door jou gekozen pool zonder modulobias.

Je beheert het recept: lengte van 8 tot 128 tekens en onafhankelijke schakelaars voor hoofdletters, kleine letters, cijfers en symbolen. De uitsluit-dubbelzinnige optie stript lookalike karakters - 0/o, 1/l/i, backtick, pipe - wat echte pijn bespaart wanneer een wachtwoord via de telefoon wordt gelezen of een notitie wordt getypt in een serverconsole. De generator garandeert ook ten minste één teken uit elke ingeschakelde set, dus een wachtwoord van 12 tekens met symbolen aan zal eigenlijk een symbool bevatten.

Alles draait 100% client-side in uw browser. Geen enkel wachtwoord raakt ooit een netwerkverzoek, een serverlogboek of een analytics-gebeurtenis - u kunt dat zelf verifiëren op het tabblad Netwerk van DevTools, of gewoon uw verbinding verbreken en blijven genereren. De ingebouwde sterktemeter toont entropie in bits naast een geschatte offline crack-tijd met 10 miljard gissingen per seconde, wat een realistisch cijfer is voor een GPU-installatie die een snelle hash zoals MD5 of NTLM aantast.

Lengte verslaat complexiteit en de rekenkunde is het bekijken waard. Elk extra teken vermenigvuldigt de zoekruimte met de grootte van het alfabet, dus het toevoegen van één teken aan een wachtwoord van 26 letters is meer dan het toevoegen van een symboolvereiste aan een korte. Een willekeurig wachtwoord van 16 tekens uit een gemengd alfabet is meer dan brute kracht met alle voorzienbare hardware; een 8-karakter met een hoofdletter, een cijfer en een leesteken is dat niet, en het is precies de vorm die de meeste wachtwoordbeleidsregels produceren. Het praktische uitvloeisel is dat gegenereerde wachtwoorden een wachtwoordbeheerder nodig hebben, omdat niemand zestien willekeurige tekens onthoudt en de terugval het opschrijft of opnieuw gebruikt. Het uitsluiten van dubbelzinnige karakters ruilt een kleine entropie in omdat hij 1 niet verwart met L bij het hardop lezen van een wachtwoord.