EuroVDC - Europe's Virtual Data Center Hosting & Domains Inc.
Вход / Регистрация Разгледайте плановете

← Инструменти

EuroVDC

Генератор на пароли

Създайте случайна парола или фраза от думи в браузъра. Всяко теглене ползва криптографския генератор на браузъра. EuroVDC не я получава и не я пази.

От какво наистина се нуждае силната парола

Дължината върши повече работа от задължителен символ. NIST приема дългата уникална тайна за по-силна от кратка парола, която само пълни списък със знаци. Тази страница показва оценката в битове, за да видите разликата. Не нарича паролата неразбиваема.

Какво означава броят битове

Редът под паролата е оценка на ентропията. Той брои колко отговора да или не трябват на непознат, за да уцели точно тази стойност, ако вече знае дължината и позволените знаци. Не мери времето на определен компютър. При случайна парола сметката е дължина по log2 от размера на набора. Набор от около 78 знака е около 6,3 бита на знак, затова 16 знака са около 16 по 6,3, закръглено 101 бита. Това е 2 на степен 101 възможни пароли с тази форма, не 101 опита. При фраза от думи сметката е брой думи по log2 от размера на списъка. Разделителят е фиксиран и не добавя битове. Махането на приличащи си знаци смалява набора и сваля числото. Отхвърлянето на поредици като abc го сваля още малко; цифрата на екрана не вади това, четете я като таван. Под 50 бита е кратко. От 50 до 69 е работещо. 70 или повече е силно. Цветната лента при много други генератори крие тази сметка.

Дължината бие правилото за символ

16 знака от букви и цифри се познават по-трудно от 8 знака с един символ. OWASP иска услугите да приемат поне 64 знака. Този инструмент започва от 12, а готовите избори стигат до 128 и 256. Някои формуляри още режат всичко над 64, затова по-дългите стойности пазете в мениджър на пароли. Няма нарочен избор за 8 знака.

Сложете я в мениджър на пароли

Случайната парола не е за запомняне. Bitwarden и KeePass са два примера за мениджъри, които пазят отделна парола за всеки акаунт. Главната парола на мениджъра трябва да е дълга фраза, която помните. Тази страница не е свързана с нито един от продуктите.

Добавете втори фактор

Паролата доказва, че някой знае тайната. Втори фактор, например приложение за кодове, пак спира входа, ако тайната изтече. SMS кодът е по-слаб от приложение, защото номерът може да се прехвърли. Включете втория фактор за имейл, регистратора и панела на сървъра.

Какво тази страница не прави

Не пази история, не синхронизира хранилище и не възстановява забравена парола. Незадължителната проверка пита Have I Been Pwned дали префиксът на хеша е виждан. Чистият резултат не обещава, че паролата ще остане тайна, ако я ползвате пак.

Източници

Правилата на тази страница следват публични насоки. Имената на продуктите по-долу са примери, не партньори.

ЧЗВ

Какво означава „101 бита“?
Това е оценката на ентропията за парола от 16 знака от набор от около 78 знака: 16 × log2(78) ≈ 101. Всеки допълнителен бит удвоява броя възможности. Страницата показва същата сметка за току-що създадената парола, с набора, който в момента е включен.
Пазят ли се паролите?
Не. Генерирането върви в браузъра ви. EuroVDC не получава паролата, не я пише в журнал и не я държи в база. Опресняването я изтрива.
Наистина ли всяка парола е случайна?
Да. Страницата вика crypto.getRandomValues, криптографския генератор на браузъра. Не ползва Math.random. Тегленето избягва modulo отклонение и всеки включен набор дава поне един знак.
Колко често да я сменям?
NIST не иска да сменяте силна уникална парола по календар. Сменете я, ако може да е изтекла, ако сте я споделили или напускате споделен акаунт. Ползвайте нова парола за всяка услуга.
Кога да ползвам фраза от думи?
Ползвайте фраза, когато човек трябва да я напише или запомни, например главната парола на мениджър. За сървъри, панели и пощенски кутии ползвайте случайния режим. Шест думи са работещо начало; осем са по-силни. Редът с битовете показва какво имате.
Проверката за изтичане изпраща ли паролата ми?
Само ако натиснете бутона. Браузърът хешира паролата с SHA-1 и праща първите пет шестнадесетични знака към Have I Been Pwned. Самата парола не отива нито там, нито към EuroVDC. Ако заявката се провали, пак можете да копирате паролата.
Защо няма избор за 8 знака?
Осем знака са често срещан минимум в стари формуляри и са твърде къси за нова тайна. Някои формуляри за вход още отказват турски букви или отделни символи. Ако формулярът не приеме паролата, изключете тези набори и генерирайте пак, вместо да слизате под 12.