Generator de parole
Generați parole aleatorii puternice în browser, cu o estimare a entropiei.
Instrumente înrudite
- Generator hashCalculați hash pentru text sau pentru un fișier cu MD5, SHA-1, SHA-2, SHA-3 sau HMAC.
- Generator UUIDGenerați identificatori UUID v1, v3, v4, v5, v7 și ULID și decodați UUID-uri existente.
- Decodor JWTDecodați antetul și revendicările JWT, primiți avertismente despre trucurile de algoritm și de antet care duc la falsificarea tokenurilor, semnați tokenuri noi și verificați semnături HS, RS, PS și ES în browser.
Despre acest instrument
Generatorul de parole extrage fiecare caracter cu crypto.getRandomValues și eșantionare cu respingere, așa că niciun caracter nu este mai probabil decât altul, și produce până la 50 de parole de 4 până la 128 de caractere pe rulare. Alegeți seturile - a-z, A-Z, 0-9 și cele 24 de simboluri !@#$%^&*()-_=+[]{};:,.?/ - iar fiecare parolă conține cel puțin un caracter din fiecare set selectat, înainte ca o amestecare Fisher-Yates să schimbe pozițiile. Cifra de entropie descrie generatorul și este calculată ca lungime × log2(mărimea setului); nu este un verdict asupra unei parole pe care o folosiți deja și nu spune nimic despre faptul că un șir a apărut sau nu într-o breșă. Instrumentul nu punctează parolele existente, nu construiește fraze de acces dintr-o listă de cuvinte și nu păstrează un istoric al celor produse.
Fiecare parolă este produsă în browserul dumneavoastră de crypto.getRandomValues, extrasă printr-un ajutor de eșantionare cu respingere, astfel încât să se evite biasul de modulo al unui rest calculat naiv. Nimic nu este trimis către API-ul XGM, nimic nu este scris în URL - lungimea, seturile și numărul sunt stare a paginii, nu parametri de interogare - și nicio parolă nu este salvată în stocarea locală, așa că o reîncărcare nu lasă nimic în urmă. Copierea și exportul rulează local; odată ce închideți fila, singura copie a unei parole este cea pe care ați lipit-o în managerul de parole.
Cum se folosește
- Deschideți instrumentul Generator de parole.
- Lipiți sau tastați datele pe care vreți să le inspectați.
- Citiți rezultatul, calculat în browser; datele nu sunt trimise către XGM.
- Copiați rezultatul doar după ce ați verificat că arată corect.
- Folosiți instrumentele XGM înrudite dacă aveți nevoie de o imagine de diagnostic mai largă.
Întrebări frecvente
Cum este calculat numărul de entropie?
Este lungimea înmulțită cu logaritmul în baza 2 al mărimii setului. Cu toate cele patru seturi, setul are 26 + 26 + 10 + 24 = 86 de caractere, adică aproximativ 6,43 biți pe caracter, așa că parola implicită de 20 de caractere arată în jur de 128 de biți. Etichetele urmează acel număr: sub 40 de biți este „Slabă”, sub 60 „Acceptabilă”, sub 80 „Puternică”, iar 80 sau mai mult „Foarte puternică”.
Forțarea câte unui caracter din fiecare set slăbește parola?
Strict vorbind, da, cu o fracțiune de bit: regula elimină rezultatele care se întâmplă să nu conțină nicio cifră sau niciun simbol, așa că entropia reală se află chiar sub valoarea afișată lungime × log2(set). De la 16 caractere în sus, diferența este mult prea mică pentru a conta în practică. Regula există pentru ca parola să treacă de site-urile care cer cel puțin o cifră și un simbol.
Ce mă costă opțiunea „Evitați caracterele asemănătoare”?
Elimină I, l, 1, O, 0 și o, ceea ce reduce setul de la 86 la 80 de caractere. Asta costă aproximativ 0,1 biți pe caracter - cam doi biți la o parolă de 20 de caractere - și merită ori de câte ori parola va fi citită cu voce tare, tastată de pe o foaie printată sau dictată unui coleg. Adăugați un singur caracter și recuperați mai mult decât diferența.
Este mai bine să adaug simboluri sau să adaug lungime?
Lungimea, aproape întotdeauna. Activarea simbolurilor mută setul de la 62 la 86 de caractere, ceea ce adaugă aproximativ 0,47 biți pe caracter, în timp ce patru caractere în plus din setul de 62 de caractere adaugă aproximativ 24 de biți. Dacă un site respinge simbolurile, măriți lungimea în loc să încercați să compensați cu substituții exotice.
Am schimbat lungimea, dar lista arată în continuare parolele vechi.
Lotul este generat la încărcarea paginii și de fiecare dată când apăsați Generează, așa că modificările opțiunilor se aplică la rularea următoare, în loc să rescrie lista pe loc. Apăsați Generează după ce ajustați lungimea, seturile sau numărul. Altfel, este ușor să copiați din greșeală o parolă produsă cu opțiunile vechi.