генератор паролей

Генератор паролей создает случайные пароли с помощью веб-API криптовалюты — тот же источник crypto.getRandomValues(), который браузеры используют для ключей сеанса TLS. Это имеет значение, потому что Math.Random() является предсказуемым PRNG; при достаточном количестве выходных данных его внутреннее состояние можно восстановить и предсказать будущие значения. Этот инструмент использует криптографически безопасный источник с выборкой отвержения, поэтому каждый персонаж имеет поистине равномерную вероятность в выбранном вами пуле без предвзятости по модулю.

Вы управляете рецептом: длина от 8 до 128 символов и независимые переключатели для верхнего, строчного, цифрового и символов. Неоднозначные варианты разделяют похожие на персонажей персонажей - 0/o, 1/l/i, backtick, pipe - который избавляет реальную боль, когда пароль читается по телефону или печатает заметку в консоль сервера. Генератор также гарантирует по крайней мере один символ из каждого включенного набора, поэтому 12-символьный пароль с символами на фактически будет содержать символ.

В вашем браузере все работает на 100% на стороне клиента. Ни один пароль никогда не затрагивает сетевой запрос, журнал сервера или событие аналитики — вы можете проверить, что вы можете сами на вкладке DevTools, или просто отрезать соединение и продолжать генерировать. Встроенный измеритель прочности показывает энтропию в битах вместе с предполагаемым временем автономной взлома со скоростью 10 миллиардов догадок в секунду, что является реалистичной цифрой для установки графического процессора, атакующей быстрый хэш, такой как MD5 или NTLM.

Длина превосходит сложность, а арифметику стоит посмотреть. Каждый дополнительный символ умножает пространство поиска на размер алфавита, поэтому добавление одного символа к паролю из 26 букв делает нечто большее, чем добавление символа к короткому. Случайный пароль из 16 символов из смешанного алфавита не является грубой силой с любым предсказуемым оборудованием; 8-символьный, с заглавной буквой, цифрой и знаком пунктуации — нет, и это именно та форма, которую производит политика паролей. Практическое следствие заключается в том, что сгенерированные пароли нуждаются в менеджере паролей, потому что никто не запоминает шестнадцать случайных символов, а резервный резерв записывает его или повторно использует. Исключая двусмысленные символы, немного энтропия не путает 1 с L при чтении вслух пароля.