Генератор на лозинки

Како да го користите генераторот на лозинки

1. Поставете Должина, од 4 до 128 знаци. За повеќето сметки добар избор е 16 или повеќе.
2. Изберете ги групите знаци што сакате да ги вклучите: Големи букви (A–Z), Мали букви (a–z), Цифри (0–9) и Симболи (!#$%…).
3. Ако некогаш ќе треба лозинката да ја читате или пишувате рачно, вклучете Исклучи двосмислени знаци (0 O o 1 l I |) за да ги изоставите знаците што личат еден на друг.
4. Оставете вклучено Вклучи најмалку еден знак од секоја група ако некоја страница наметнува правила за составот.
5. Изберете Колку лозинки да се генерираат (до 50), проверете ја Проценка на ентропијата и ознаката за јачина, па копирајте ја саканата во вашиот менаџер за лозинки.

Како оваа алатка генерира лозинки

Секој знак се избира со криптографски безбедниот генератор на случајни броеви на прелистувачот, crypto.getRandomValues, дел од Web Crypto API. За разлика од Math.random(), дизајниран е така што неговиот излез не може да се предвиди, дури ни од некој што видел претходни вредности.

Правичното избирање знаци е потешко отколку што изгледа. Наивниот пристап, земање случаен број и пресметување по модул од големината на групата знаци, внесува пристрасност по модул: некои знаци се појавуваат малку почесто од други. Оваа алатка во целост ја избегнува пристрасноста по модул, па секој дозволен знак има точно иста веројатност.

Сè се случува на вашиот уред. Лозинките никогаш не се испраќаат по мрежа, не се зачувуваат и не се запишуваат. Штом ја затворите или освежите страницата, ги нема.

Како да ја разберете проценката на ентропијата

Ентропијата, мерена во битови, изразува колку обиди му требаат на напаѓачот во најлош случај. За случајно генерирана лозинка се пресметува како должина помножена со log₂ од бројот на можни знаци. Секој дополнителен бит го удвојува трудот на напаѓачот.

• Лозинка од 12 знаци само со мали букви (26 знаци) има околу 56 бита.
• Лозинка од 16 знаци со сите четири групи (приближно 90 или повеќе знаци) има околу 104 бита.
• Лозинка од 20 знаци со истите групи надминува 130 бита.

Како груба насока, сè под 50 бита е слабо за сметка на интернет, 60 до 80 бита е умерено, а 100 бита или повеќе е многу јако, дури и против офлајн пробивање на протекена база на лозинки. Исклучувањето на двосмислени знаци малку го намалува фондот знаци, па проценката малку паѓа; додајте еден или два знаци за да компензирате. Проценката важи за лозинки создадени овде по случаен избор; не кажува ништо за лозинки што сами ги измислувате, а тие обично се многу послаби отколку што сугерира нивната должина.

Совети за лозинки што навистина помагаат

• Должината победува сложеност. Додавањето знаци ја зголемува ентропијата побрзо од додавањето типови симболи. Современите насоки, како NIST SP 800-63B, ја нагласуваат должината и ги обесхрабруваат произволните правила за состав и принудните периодични промени.
• Користете менаџер за лозинки. Може да чува долга, случајна и различна лозинка за секоја страница, па треба да запомните само една јака главна лозинка.
• Никогаш не повторувајте лозинки. Кога една страница ќе биде пробиена, напаѓачите ја пробуваат истата е-пошта и лозинка насекаде другаде. Уникатните лозинки го запираат тоа.
• Вклучете повеќефакторна автентикација секаде каде е можно, по можност со апликација за автентикација, безбедносен клуч или passkey, а не со SMS.
• Менувајте лозинка кога има причина, на пример по пробивање, а не по произволен распоред.