Paroļu ģenerators

Kā lietot paroļu ģeneratoru

1. Iestatiet Garums no 4 līdz 128 rakstzīmēm. Lielākajai daļai kontu laba izvēle ir 16 vai vairāk rakstzīmju.
2. Atlasiet iekļaujamās rakstzīmju kopas: Lielie burti (A–Z), Mazie burti (a–z), Cipari (0–9) un Simboli (!#$%…).
3. Ja paroli kādreiz nāksies lasīt vai ievadīt ar roku, ieslēdziet Izslēgt viegli sajaucamas rakstzīmes (0 O o 1 l I |), lai izlaistu līdzīgi izskatošos simbolus.
4. Atstājiet ieslēgtu Iekļaut vismaz vienu rakstzīmi no katras kopas, ja vietne pieprasa noteiktu paroles sastāvu.
5. Izvēlieties, Cik daudz paroļu ģenerēt (līdz 50), pārbaudiet Entropijas novērtējums un stipruma atzīmi, pēc tam nokopējiet vajadzīgo paroli savā paroļu pārvaldniekā.

Kā šis rīks ģenerē paroles

Katra rakstzīme tiek izvēlēta ar pārlūkprogrammas kriptogrāfiski drošo nejaušo skaitļu ģeneratoru crypto.getRandomValues, kas ir daļa no Web Crypto API. Atšķirībā no Math.random() tas ir veidots tā, lai tā izvadi nevarētu paredzēt pat tas, kurš redzējis iepriekšējās vērtības.

Rakstzīmju godīga izvēle ir sarežģītāka, nekā šķiet. Vienkāršā pieeja – ņemt nejaušu skaitli un aprēķināt tā atlikumu pēc rakstzīmju kopas izmēra – rada moduļa nobīdi: dažas rakstzīmes parādās nedaudz biežāk par citām. Šis rīks moduļa nobīdi pilnībā novērš, tāpēc katrai atļautajai rakstzīmei ir tieši tāda pati varbūtība.

Viss notiek jūsu ierīcē. Paroles nekad netiek sūtītas pa tīklu, saglabātas vai reģistrētas. Kad aizverat vai pārlādējat lapu, tās pazūd.

Entropijas novērtējuma izpratne

Entropija, ko mēra bitos, izsaka, cik mēģinājumu uzbrucējam būtu vajadzīgs sliktākajā gadījumā. Nejauši ģenerētai parolei to aprēķina kā garumu, kas reizināts ar iespējamo rakstzīmju skaita log₂. Katrs papildu bits dubulto uzbrucēja darbu.

• 12 rakstzīmju parolei tikai ar maziem burtiem (26 rakstzīmes) ir aptuveni 56 biti.
• 16 rakstzīmju parolei ar visām četrām kopām (aptuveni 90 vai vairāk rakstzīmes) ir aptuveni 104 biti.
• 20 rakstzīmju parole ar tām pašām kopām pārsniedz 130 bitus.

Aptuveni novērtējot, viss zem 50 bitiem ir vājš tiešsaistes kontam, 60 līdz 80 biti ir pieņemami, bet 100 biti vai vairāk ir ļoti spēcīgi, pat pret nopludinātas paroļu datubāzes uzlaušanu bezsaistē. Viegli sajaucamu rakstzīmju izslēgšana nedaudz samazina rakstzīmju kopu, tāpēc novērtējums nedaudz krītas; kompensācijai pievienojiet vienu vai divas rakstzīmes. Novērtējums attiecas uz šeit nejauši izveidotām parolēm; tas neko nesaka par jūsu pašu izdomātām parolēm, kas parasti ir daudz vājākas, nekā liecina to garums.

Paroļu padomi, kas patiešām palīdz

• Garums pārspēj sarežģītību. Rakstzīmju pievienošana palielina entropiju ātrāk nekā simbolu veidu pievienošana. Mūsdienu ieteikumi, piemēram, NIST SP 800-63B, uzsver garumu un neiesaka patvaļīgus sastāva noteikumus un piespiedu periodiskas maiņas.
• Izmantojiet paroļu pārvaldnieku. Tas var glabāt garu, nejaušu, katrai vietnei atšķirīgu paroli, tāpēc jāatceras tikai viena spēcīga galvenā paroles frāze.
• Nekad neizmantojiet paroles atkārtoti. Kad kāda vietne tiek uzlauzta, uzbrucēji to pašu e-pastu un paroli izmēģina visur citur. Unikālas paroles šādu akreditācijas datu pārbaudi apstādina.
• Ieslēdziet daudzfaktoru autentifikāciju, kur vien iespējams, vēlams ar autentifikatora lietotni, drošības atslēgu vai piekļuves atslēgu (passkey), nevis SMS.
• Nomainiet paroli, ja ir iemesls, piemēram, pēc datu noplūdes, nevis pēc patvaļīga grafika.