Генератор на пароли

Как да използвате генератора на пароли

1. Задайте Дължина от 4 до 128 знака. За повечето профили 16 или повече знака са добър избор.
2. Изберете наборите от знаци, които да се включат: Главни букви (A–Z), Малки букви (a–z), Цифри (0–9) и Символи (!#$%…).
3. Ако някога ще трябва да четете или въвеждате паролата ръчно, включете Изключи подобни знаци (0 O o 1 l I |), за да отпаднат знаците, които си приличат, като 0 O o 1 l I |.
4. Оставете включено Включи поне един знак от всеки набор, ако сайт налага правила за състава.
5. Изберете Колко пароли да се генерират (до 50), проверете Оценка на ентропията и етикета за сила, после копирайте желаната в мениджъра си на пароли.

Как този инструмент генерира пароли

Всеки знак се избира с криптографски сигурния генератор на случайни числа на браузъра, crypto.getRandomValues, част от Web Crypto API. За разлика от Math.random(), той е проектиран така, че изходът му да не може да бъде предвиден, дори от човек, който е видял предишни стойности.

Справедливият избор на знаци е по-труден, отколкото изглежда. Наивният подход – да се вземе случайно число и да се изчисли остатъкът от деление на размера на набора – въвежда пристрастност при деление: някои знаци излизат малко по-често от други. Този инструмент избягва изцяло тази пристрастност, така че всеки разрешен знак има абсолютно същата вероятност.

Всичко се случва на вашето устройство. Паролите никога не се изпращат по мрежата, не се съхраняват и не се записват. Щом затворите или презаредите страницата, те изчезват.

Как да разбирате оценката на ентропията

Ентропията, измерена в битове, показва колко опита би трябвало да направи нападателят в най-лошия случай. За произволно генерирана парола се изчислява като дължината, умножена по log₂ от броя на възможните знаци. Всеки допълнителен бит удвоява работата на нападателя.

• Парола от 12 знака само с малки букви (26 знака) има около 56 бита.
• Парола от 16 знака с четирите набора (приблизително 90 или повече знака) има около 104 бита.
• Парола от 20 знака със същите набори надхвърля 130 бита.

Ориентировъчно всичко под 50 бита е слабо за онлайн профил, от 60 до 80 бита е приемливо, а 100 бита или повече е много силно, дори срещу офлайн разбиване на изтекла база с пароли. Изключването на подобни знаци леко смалява набора от знаци, така че оценката леко пада; добавете един-два знака, за да компенсирате. Оценката важи за пароли, създадени тук на случаен принцип; тя не казва нищо за пароли, които сами измисляте и които обикновено са много по-слаби, отколкото подсказва дължината им.

Съвети за пароли, които наистина помагат

• Дължината бие сложността. Добавянето на знаци повишава ентропията по-бързо от добавянето на видове символи. Актуалните препоръки, като NIST SP 800-63B, наблягат на дължината и не препоръчват произволни правила за състав и принудителна периодична смяна.
• Използвайте мениджър на пароли. Той може да пази дълга, случайна и различна парола за всеки сайт, така че да помните само една силна главна парола.
• Никога не използвайте повторно пароли. Когато един сайт бъде пробит, нападателите пробват същия имейл и парола навсякъде другаде. Уникалните пароли спират това мигновено.
• Включете многофакторно удостоверяване навсякъде, където е възможно, за предпочитане с приложение за удостоверяване, ключ за сигурност или passkey, а не с SMS.
• Сменяйте парола, когато има причина, например след пробив, а не по произволен график.