Utilia
Flokkar ▾
Tungumál: is ▾

Lykilorðaframleiðandi

Ókeypis lykilorðaframleiðandi sem býr til sterk tilviljanakennd lykilorð með 4 til 128 stöfum í vafranum. Ekkert er vistað eða sent.

Mat á entropíu: –

Svona notarðu lykilorðaframleiðandann

  1. Stilltu Lengd, hvar sem er frá 4 til 128 stafa. Fyrir flesta aðganga eru 16 stafir eða fleiri góður kostur.
  2. Veldu stafamengin sem eiga að vera með: Hástafir (A–Z), Lágstafir (a–z), Tölustafir (0–9) og Tákn (!#$%…).
  3. Ef þú þarft einhvern tímann að lesa lykilorðið eða slá það inn í höndunum skaltu kveikja á Sleppa stöfum sem líkjast hver öðrum (0 O o 1 l I |) til að sleppa stöfum sem er auðvelt að rugla saman.
  4. Hafðu Hafa að minnsta kosti einn staf úr hverju mengi virkt ef vefur framfylgir reglum um samsetningu.
  5. Veldu Hve mörg lykilorð á að búa til (allt að 50), athugaðu Mat á entropíu og styrkleikamerkið og afritaðu síðan það sem þú vilt í lykilorðastjórann þinn.

Hvernig þetta verkfæri býr til lykilorð

Hver stafur er valinn með dulmálsöruggum slembitölugjafa vafrans, crypto.getRandomValues, sem er hluti af Web Crypto API. Ólíkt Math.random() er hann hannaður þannig að ekki er hægt að spá fyrir um úttak hans, jafnvel fyrir þann sem hefur séð fyrri gildi.

Að velja stafi á sanngjarnan hátt er erfiðara en það virðist. Einfalda aðferðin, að taka slembitölu og reikna afganginn við stærð stafamengisins, veldur modulo-skekkju: sumir stafir koma örlítið oftar fyrir en aðrir. Þetta verkfæri forðast modulo-skekkju algjörlega, svo hver leyfður stafur hefur nákvæmlega sömu líkur.

Allt gerist á tækinu þínu. Lykilorðin eru aldrei send yfir netið, aldrei vistuð og aldrei skráð í annál. Þegar þú lokar eða endurhleður síðuna eru þau farin.

Að skilja matið á entropíu

Entropía, mæld í bitum, lýsir því hve margar ágiskanir árásaraðili þyrfti í versta falli. Fyrir tilviljanakennt lykilorð er hún reiknuð sem lengdin margfölduð með log₂ af fjölda mögulegra stafa. Hver aukabiti tvöfaldar vinnu árásaraðilans.

  • 12 stafa lykilorð með aðeins lágstöfum (26 stafir) hefur um 56 bita.
  • 16 stafa lykilorð með öllum fjórum mengjunum (um það bil 90 stafir eða fleiri) hefur um 104 bita.
  • 20 stafa lykilorð með sömu mengjum fer yfir 130 bita.

Sem gróf viðmiðun er allt undir 50 bitum veikt fyrir netaðgang, 60 til 80 bitar þokkalegt og 100 bitar eða meira mjög sterkt, jafnvel gegn árás án nettengingar á lekinn lykilorðagagnagrunn. Ef þú sleppir stöfum sem líkjast hver öðrum minnkar stafapotturinn örlítið, svo matið lækkar lítillega; bættu við einum eða tveimur stöfum til að vega upp á móti. Matið á við lykilorð sem eru búin til hér af handahófi; það segir ekkert um lykilorð sem þú býrð sjálf(ur) til, en þau eru yfirleitt miklu veikari en lengdin gefur til kynna.

Ráð um lykilorð sem gagnast í raun

  • Lengd slær flækjustig. Að bæta við stöfum hækkar entropíu hraðar en að bæta við tegundum tákna. Núverandi leiðbeiningar, eins og NIST SP 800-63B, leggja áherslu á lengd og letja gegn handahófskenndum samsetningarreglum og þvinguðum reglulegum breytingum.
  • Notaðu lykilorðastjóra. Hann getur geymt langt, tilviljanakennt og einstakt lykilorð fyrir hvern vef, svo þú þarft aðeins að muna eina sterka aðallykilsetningu.
  • Endurnotaðu aldrei lykilorð. Þegar brotist er inn á einn vef reyna árásaraðilar sama netfang og lykilorð alls staðar annars staðar. Einstök lykilorð stöðva það alveg.
  • Virkjaðu fjölþátta auðkenningu hvar sem hægt er, helst með auðkenningarforriti, öryggislykli eða aðgangslykli (passkey) frekar en SMS.
  • Breyttu lykilorði þegar ástæða er til, til dæmis eftir gagnaleka, ekki eftir handahófskenndri áætlun.

Algengar spurningar

Hve langt ætti lykilorðið mitt að vera?

Fyrir aðganga sem eru varðir með lykilorðastjóra eru 16 til 20 tilviljanakenndir stafir nóg. Ef þú þarft oft að slá það inn getur lengri lykilsetning úr nokkrum tilviljanakenndum orðum verið auðveldari í meðförum, en fyrir lykilorð úr tilviljanakenndum stöfum skaltu stefna á að minnsta kosti 14 til 16 stafi.

Er öruggt að búa til lykilorð í vafra?

Með þessu verkfæri, já: lykilorðin eru búin til á tækinu með dulmálsöruggum slembitölugjafa vafrans og fara aldrei úr tækinu þínu. Eins og með öll lykilorð skaltu ganga úr skugga um að tækið sjálft sé laust við spilliforrit og afrita niðurstöðuna beint í lykilorðastjórann þinn.

Af hverju að sleppa stöfum sem líkjast hver öðrum?

Stafir eins og 0 og O, eða 1, l, I og |, er auðvelt að rugla saman í mörgum leturgerðum. Að sleppa þeim hjálpar þegar þú þarft að lesa lykilorð upphátt eða slá það inn af öðrum skjá, á kostnað örlítið minni stafapotts.

Gerir krafan um einn staf úr hverju mengi lykilorðið veikara?

Aðeins um óverulegt magn. Hún útilokar lítið brot af mögulegum lykilorðum, eins og þau sem eru aðeins úr bókstöfum, en tryggir að niðurstaðan sé samþykkt á vefjum sem krefjast tölustafa eða tákna.

Af hverju hafnar vefur lykilorðinu sem var búið til?

Sumir vefir takmarka hámarkslengd eða leyfa aðeins ákveðin tákn. Styttu lykilorðið eða slökktu á táknum og búðu til nýtt, og bættu síðan upp með aukalengd þar sem hægt er.

Eru lykilorðin vistuð einhvers staðar?

Nei. Ekkert er vistað, skráð í annál eða sent á netþjón. Ef þú lokar síðunni án þess að afrita lykilorð er ekki hægt að endurheimta það.

Tengd verkfæri