random · 94 characters · bits
Password generator
Ang 16-character na password mula sa lahat ng 94 printable ASCII character ay may 104.9 bits ng entropy, at gumagawa ng isa ang pahinang ito sa tab ng browser mo. Pumili ng character o salita, itakda ang haba at kopyahin ang resulta.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
May lalabas na bagong value tuwing babaguhin mo ang setting o pipindutin ang Regenerate. Walang ginagawa mo ang iniimbak, inilalagay sa address o ipinapadala sa server.
Scanned by 
NortonTM Safe Web
Sa isang tingin
- Presyo
- Walang singil
- Account
- Hindi kailangan
- Upload
- Hindi naaangkop — ginagawa ang mga value sa tab mo, walang ipinapadala saanman
- Pinagmulan ng random
- crypto.getRandomValues ng browser mo, na may rejection sampling
- Haba
- 4 hanggang 128 character, o 3 hanggang 12 salita
- Listahan ng salita
- EFF Short Wordlist #1, 1296 salita, CC BY 3.0 US
Entropy ng karaniwang setting
Ang entropy ay haba × log2(laki ng pool), sa bits. Ang pool na 10 ay mga digit, ang 26 ay lowercase na letra, ang 62 ay letra at digit at ang 94 ay bawat printable ASCII character. Dinodoble ng bawat dagdag na bit ang bilang ng hula na kailangan ng pamamaraan.
| Laki ng pool | 8 character | 12 character | 16 character | 20 character |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| Mga salita | Entropy (bits) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
Paano gumawa ng password
Pumili ng character o salita
Ang Characters ay nagbibigay ng maikling string tulad ng iniimbak ng password manager. Ang Passphrase ay nagdudugtong ng mga random na salita mula sa listahan ng 1296, na mas madaling basahin at i-type sa telepono o telebisyon.
Itakda ang haba at mga uri
Ang default ay 16 character mula sa lowercase, uppercase, digit at symbol. Pinakamahalaga ang haba: bawat dagdag na character mula sa pool na 94 ay nagdaragdag ng 6.55 bits. I-off ang isang uri kung tinatanggihan ito ng site na sinasalihan mo.
Kopyahin at itago ito
Pindutin ang Kopyahin at i-paste ang value sa sign-up form at sa password manager mo nang sabay. Walang itinatabing history ang pahina, kaya ang value na hindi mo kinopya ay mawawala kapag umalis ka o pinindot ang Regenerate.
Paano ginagawa ang mga password
Humihingi ang pahina ng mga numero sa cryptographic random number generator ng browser, ang crypto.getRandomValues, at ginagawang posisyon sa listahan ng mga character o salita ang bawat isa. Pabor sa ilang posisyon ang payak na remainder, kaya itinatapon at muling kinukuha ang mga numerong mula sa dulo ng saklaw na hindi bumubuo ng buong round. Sa opsyong magsama ng isa sa bawat uri, itinatapon at muling ginagawa ang password na kulang sa isang uri sa halip na maglagay ng digit o symbol sa takdang posisyon, kaya walang posisyong mahuhulaan.
Ang bilang ng entropy ay haba × log2(laki ng pool) para sa mga character at salita × log2(1296) para sa mga salita, na mga 10.34 bits kada salita. Inilalarawan nito ang pamamaraan kapag random ang bawat pagpili, hindi isang rating ng password na inimbento ng tao. Hindi mapoprotektahan ng generator ang password na hindi maayos na iniimbak ng site, na tina-type mo sa pahinang ginagaya ang site, o na ginagamit mo ulit sa iba. Ang listahan ng salita ay ang EFF Short Wordlist #1 ng Electronic Frontier Foundation, inilathala sa ilalim ng Creative Commons Attribution 3.0 US, mula sa eff.org/dice. Nilo-load lang ito kapag lumipat ka sa Passphrase.
Mga tanong tungkol sa password
Gaano kahaba dapat ang password?
Pumili ng hindi bababa sa 16 character para sa account na mahalaga, at 12 bilang pinakamababa. Mula sa lahat ng 94 printable character, ang 12 character ay nagbibigay ng 78.7 bits, ang 16 ay 104.9 bits at ang 20 ay 131.1 bits. Dinodoble ng bawat dagdag na bit ang bilang ng hula na kailangan ng pamamaraan, kaya minumultiplika ng bawat dagdag na character mula sa pool na 94 iyon nang mga 94.
Mas nagpapalakas ba ng password ang mga symbol kaysa sa haba?
Mas marami ang idinadagdag ng haba kaysa sa mas malaking pool. Ang paglipat mula 62 character (letra at digit) sa 94 (dagdag ang symbol) ay nagdaragdag ng 0.60 bits kada character, habang ang isa pang character ay nagdaragdag ng 5.95 bits mula sa pool na 62. Ang 16-character na password mula sa 62 character ay may 95.3 bits, higit sa 78.7 bits para sa 12 character na may symbol. Ang NIST SP 800-63B, ang gabay ng US sa digital identity, ay nagpapayo laban sa mga patakarang pumipilit ng halo-halong uri ng character at humihingi sa mga site na tumanggap ng hindi bababa sa 64 character.
Kailan mas mabuti ang passphrase kaysa sa random na password?
Mas mabuti ang passphrase kapag kailangan mo itong basahin, sabihin o i-type nang mano-mano: password ng Wi-Fi, sign-in ng device o master password ng password manager. Nagdaragdag ng mga 10.34 bits ang bawat salita, kaya ang 4 na salita ay 41.4 bits, ang 6 na salita ay 62.0 bits at ang 8 salita ay 82.7 bits. Para tumugma sa 104.9 bits kailangan mo ng 11 salita; mas maikli ang random na string na 16 character para sa parehong bilang.
Ipinapadala o iniimbak ba saanman ang password?
Hindi. Ginagawa ang value sa tab ng browser mo ng sariling random number generator ng browser at ipinapakita sa pahina. Walang isinusulat ang pahina sa cookies, local storage, address bar o server, at walang itinatabing history. Itinatapon ang value kapag pinindot ang Regenerate o isinara ang tab.
Ano ang ibig sabihin ng entropy sa bits?
Ang entropy sa bits ay ang base-2 logarithm ng bilang ng pantay na posibleng resulta na kayang gawin ng isang pamamaraan. Ang password na 10 random na digit ay may 10 × log2(10) = 33.2 bits, na 10 bilyong posibilidad. Ang pagdaragdag ng isang bit ay dinodoble ang bilang ng posibilidad. Naaangkop ang bilang sa value na ginawa sa random na pagpili, tulad dito; wala itong sinasabi tungkol sa password na inimbento ng tao.
Bakit gagamit ng password manager at hindi uulitin ang password?
Nag-iimbak ang manager ng isang mahabang random na password kada site, kaya ang sarili nitong master password lang ang tatandaan mo. Ang inulit na password ay kasing-ligtas lang ng pinakamahinang site na may hawak nito: kapag nawala ng isang site ang password data nito, gagana ang parehong password sa bawat ibang site na pinaggamitan mo nito. Ang natatanging random na value para sa bawat account ay naglilimita ng pinsala sa account na iyon lang.