Utilia
Kategooriad ▾
Keel: et ▾

Parooligeneraator

Tasuta parooligeneraator loob sinu brauseris turvalise juhuarvugeneraatoriga tugevaid paroole pikkusega 4 kuni 128 märki. Midagi ei salvestata ega saadeta.

Entroopia hinnang: –

Kuidas parooligeneraatorit kasutada

  1. Määra Pikkus, vahemikus 4 kuni 128 märki. Enamiku kontode jaoks on hea valik 16 või rohkem.
  2. Vali kaasatavad märgikomplektid: Suurtähed (A–Z), Väiketähed (a–z), Numbrid (0–9) ja Sümbolid (!#$%…).
  3. Kui pead parooli kunagi käsitsi lugema või tippima, lülita sisse Välista segadust tekitavad märgid (0 O o 1 l I |), et jätta välja sarnased märgid nagu 0 O o 1 l I |.
  4. Hoia Kaasa vähemalt üks märk igast komplektist sisse lülitatuna, kui veebisait nõuab koostisereegleid.
  5. Määra väljal Mitu, mitu parooli luua (kuni 50), vaata Entroopia hinnangut ja tugevussilti, siis kopeeri soovitud parool oma paroolihaldurisse.

Kuidas see tööriist paroole loob

Iga märk valitakse brauseri krüptograafiliselt turvalise juhuarvugeneraatoriga crypto.getRandomValues, mis on osa Web Crypto API-st. Erinevalt funktsioonist Math.random() on see loodud nii, et selle väljundit ei saa ennustada, isegi kui keegi on varasemaid väärtusi näinud.

Märkide õiglane valimine on raskem, kui paistab. Naiivne lähenemine, kus võetakse juhuarv ja arvutatakse selle jääk märgikomplekti suuruse järgi, toob kaasa jäägi nihke: mõned märgid tulevad veidi sagedamini kui teised. See tööriist väldib jäägi nihet täielikult, nii et igal lubatud märgil on täpselt sama tõenäosus.

Kõik toimub sinu seadmes. Paroole ei saadeta kunagi üle võrgu, ei salvestata ega logita. Kui leht sulgeda või uuesti laadida, on need kadunud.

Entroopia hinnangu mõistmine

Entroopia, mõõdetuna bittides, väljendab seda, mitu pakkumist ründaja halvimal juhul vajaks. Juhuslikult loodud parooli puhul arvutatakse see pikkuse ja võimalike märkide arvu log₂ korrutisena. Iga lisabitt kahekordistab ründaja töö.

  • 12-märgiline parool, milles on ainult väiketähed (26 märki), annab umbes 56 bitti.
  • 16-märgiline parool kõigi nelja komplektiga (umbes 90 või rohkem märki) annab umbes 104 bitti.
  • 20-märgiline parool samade komplektidega ületab 130 bitti.

Ligikaudse juhisena on kõik alla 50 biti veebikonto jaoks nõrk, 60 kuni 80 bitti on rahuldav ja 100 bitti või rohkem on väga tugev, isegi lekkinud paroolide andmebaasi võrguühenduseta murdmise vastu. Segadust tekitavate märkide välistamine kahandab märgivaru veidi, seega hinnang langeb pisut; kompenseerimiseks lisa üks või kaks märki. Hinnang kehtib siin juhuslikult loodud paroolide kohta; see ei ütle midagi paroolide kohta, mille ise välja mõtled ja mis on tavaliselt palju nõrgemad, kui nende pikkus lubab arvata.

Paroolinõuanded, mis tegelikult aitavad

  • Pikkus ületab keerukuse. Märkide lisamine tõstab entroopiat kiiremini kui sümbolitüüpide lisamine. Praegused juhised, näiteks NIST SP 800-63B, rõhutavad pikkust ning ei soovita meelevaldseid koostisereegleid ja sunnitud perioodilist vahetamist.
  • Kasuta paroolihaldurit. See suudab talletada pika, juhusliku ja iga saidi jaoks erineva parooli, nii et pead meeles pidama vaid üht tugevat peaparoolifraasi.
  • Ära kasuta paroole korduvalt. Kui üks sait lekib, proovivad ründajad sama e-posti ja parooli kõikjal mujal. Unikaalsed paroolid peatavad selle andmetäite rünnaku kohe.
  • Luba mitmefaktoriline autentimine kõikjal, kus võimalik, eelistatult autentimisrakenduse, turvavõtme või pääsuvõtmega, mitte SMS-iga.
  • Muuda parooli, kui selleks on põhjust, näiteks pärast lekkimist, mitte suvalise ajakava järgi.

Korduma kippuvad küsimused

Kui pikk peaks mu parool olema?

Paroolihalduriga kaitstud kontode jaoks piisab 16–20 juhuslikust märgist täiesti. Kui pead seda sageli tippima, võib mitmest juhuslikust sõnast koosnev pikem paroolifraas olla mugavam, kuid juhuslike märkide paroolide puhul sihi vähemalt 14–16 märki.

Kas on ohutu paroole veebibrauseris luua?

Selle tööriistaga jah: paroolid luuakse kohapeal brauseri krüptograafilise juhuarvugeneraatoriga ja need ei lahku sinu seadmest. Nagu iga parooli puhul, veendu, et sinu seade ise on pahavarast vaba, ja kopeeri tulemus otse oma paroolihaldurisse.

Miks välistada segadust tekitavad märgid?

Märke nagu 0 ja O või 1, l, I ja | on paljudes fontides lihtne segi ajada. Nende välistamine aitab, kui pead parooli valjusti ette lugema või teiselt ekraanilt tippima, mille hinnaks on veidi väiksem märgivaru.

Kas nõue ühe märgi kohta igast komplektist muudab parooli nõrgemaks?

Vaid tühise võrra. See välistab väikese osa võimalikest paroolidest, näiteks need, mis koosnevad ainult tähtedest, kuid tagab, et tulemuse aktsepteerivad saidid, mis nõuavad numbreid või sümboleid.

Miks veebisait mu loodud parooli tagasi lükkab?

Mõned saidid piiravad maksimaalset pikkust või lubavad ainult teatud sümboleid. Vähenda pikkust või lülita sümbolid välja ja loo uus parool, seejärel kompenseeri võimaluse korral lisapikkusega.

Kas loodud paroolid salvestatakse kuhugi?

Ei. Midagi ei salvestata, logita ega saadeta serverisse. Kui sulged lehe parooli kopeerimata, ei saa seda taastada.

Seotud tööriistad