rawak · 94 aksara · bit
Penjana kata laluan
Kata laluan 16 aksara yang diambil daripada kesemua 94 aksara ASCII boleh cetak mempunyai entropi 104.9 bit, dan halaman ini menghasilkannya dalam tab pelayar anda. Pilih aksara atau perkataan, tetapkan panjang dan salin hasilnya.
- 10 × 0–9 = 33.2 bit
- 16 × log₂ 94 = 104.9 bit
- 6 × log₂ 1296 = 62.0 bit
Nilai baharu muncul setiap kali anda menukar tetapan atau menekan Jana semula. Apa-apa yang anda hasilkan tidak disimpan, tidak diletakkan dalam alamat dan tidak dihantar ke pelayan.
Scanned by 
NortonTM Safe Web
Sepintas lalu
- Harga
- Tiada caj
- Akaun
- Tidak diperlukan
- Muat naik
- Tidak berkenaan — nilai dibuat dalam tab anda, tiada apa dihantar ke mana-mana
- Sumber rawak
- crypto.getRandomValues pelayar anda, dengan persampelan penolakan
- Panjang
- 4 hingga 128 aksara, atau 3 hingga 12 perkataan
- Senarai perkataan
- EFF Short Wordlist #1, 1296 perkataan, CC BY 3.0 US
Entropi bagi tetapan biasa
Entropi ialah panjang × log2(saiz kumpulan), dalam bit. Kumpulan 10 ialah digit, 26 ialah huruf kecil, 62 ialah huruf dan digit dan 94 ialah setiap aksara ASCII boleh cetak. Setiap bit tambahan menggandakan bilangan tekaan yang diperlukan kaedah itu.
| Saiz kumpulan | 8 aksara | 12 aksara | 16 aksara | 20 aksara |
|---|---|---|---|---|
| 10 | 26.6 | 39.9 | 53.2 | 66.4 |
| 26 | 37.6 | 56.4 | 75.2 | 94.0 |
| 62 | 47.6 | 71.5 | 95.3 | 119.1 |
| 94 | 52.4 | 78.7 | 104.9 | 131.1 |
| Perkataan | Entropi (bit) |
|---|---|
| 3 | 31.0 |
| 4 | 41.4 |
| 5 | 51.7 |
| 6 | 62.0 |
| 7 | 72.4 |
Cara membuat kata laluan
Pilih aksara atau perkataan
Aksara menghasilkan rentetan pendek seperti yang disimpan oleh pengurus kata laluan. Frasa laluan menggabungkan perkataan rawak daripada senarai 1296, yang lebih mudah dibaca dan ditaip pada telefon atau televisyen.
Tetapkan panjang dan jenis
Lalainya ialah 16 aksara daripada huruf kecil, huruf besar, digit dan simbol. Panjang paling penting: setiap aksara tambahan daripada kumpulan 94 menambah 6.55 bit. Matikan satu jenis jika tapak yang anda daftarkan menolaknya.
Salin dan simpan
Tekan Salin dan tampal nilai itu ke dalam borang pendaftaran dan ke dalam pengurus kata laluan anda serentak. Halaman tidak menyimpan sejarah, jadi nilai yang tidak anda salin hilang apabila anda pergi atau menekan Jana semula.
Bagaimana kata laluan dibuat
Halaman meminta penjana nombor rawak kriptografi pelayar, crypto.getRandomValues, untuk nombor dan menukar setiap satu kepada kedudukan dalam senarai aksara atau perkataan. Baki biasa akan memihak kepada sesetengah kedudukan, jadi nombor dari puncak julat yang tidak mengisi satu pusingan penuh dibuang dan diambil semula. Dengan pilihan memasukkan satu daripada setiap jenis, kata laluan yang tidak mempunyai satu jenis dibuang dan diambil semula dan bukan meletakkan digit atau simbol pada kedudukan tetap, jadi tiada kedudukan yang boleh diramal.
Angka entropi ialah panjang × log2(saiz kumpulan) untuk aksara dan perkataan × log2(1296) untuk perkataan, iaitu kira-kira 10.34 bit setiap perkataan. Ia menerangkan kaedah apabila setiap pilihan adalah rawak, bukan penilaian terhadap kata laluan yang dicipta oleh seseorang. Penjana tidak dapat melindungi kata laluan yang disimpan dengan buruk oleh sesuatu tapak, yang anda taip ke dalam halaman yang menyamar sebagai tapak itu, atau yang anda gunakan semula di tempat lain. Senarai perkataan ialah EFF Short Wordlist #1 oleh Electronic Frontier Foundation, diterbitkan di bawah Creative Commons Attribution 3.0 US, daripada eff.org/dice. Ia dimuatkan hanya apabila anda beralih kepada Frasa laluan.
Soalan kata laluan
Berapa panjang kata laluan sepatutnya?
Pilih sekurang-kurangnya 16 aksara untuk akaun yang penting, dan 12 sebagai had bawah. Daripada kesemua 94 aksara boleh cetak, 12 aksara memberikan 78.7 bit, 16 memberikan 104.9 bit dan 20 memberikan 131.1 bit. Setiap bit tambahan menggandakan bilangan tekaan yang diperlukan kaedah itu, jadi setiap aksara tambahan daripada kumpulan 94 mendarabkannya dengan kira-kira 94.
Adakah simbol menjadikan kata laluan lebih kuat daripada panjang?
Panjang menambah lebih banyak daripada kumpulan yang lebih besar. Beralih daripada 62 aksara (huruf dan digit) kepada 94 (menambah simbol) menambah 0.60 bit setiap aksara, manakala satu aksara lagi menambah 5.95 bit daripada kumpulan 62. Kata laluan 16 aksara daripada 62 aksara mempunyai 95.3 bit, lebih daripada 78.7 bit bagi 12 aksara yang termasuk simbol. NIST SP 800-63B, panduan AS tentang identiti digital, menasihatkan supaya tidak menggunakan peraturan yang memaksa jenis aksara bercampur dan meminta tapak menerima sekurang-kurangnya 64 aksara.
Bilakah frasa laluan lebih baik daripada kata laluan rawak?
Frasa laluan lebih baik apabila anda perlu membacanya, menyebutnya atau menaipnya dengan tangan: kata laluan Wi-Fi, log masuk peranti atau kata laluan induk pengurus kata laluan. Setiap perkataan menambah kira-kira 10.34 bit, jadi 4 perkataan memberikan 41.4 bit, 6 perkataan memberikan 62.0 bit dan 8 perkataan memberikan 82.7 bit. Untuk menyamai 104.9 bit anda memerlukan 11 perkataan; rentetan rawak 16 aksara lebih pendek untuk angka yang sama.
Adakah kata laluan dihantar atau disimpan di mana-mana?
Tidak. Nilai dibuat dalam tab pelayar anda oleh penjana nombor rawak pelayar itu sendiri dan ditunjukkan pada halaman. Halaman tidak menulis apa-apa ke dalam kuki, storan setempat, bar alamat atau pelayan, dan tidak menyimpan sejarah. Menekan Jana semula atau menutup tab membuang nilai itu.
Apakah maksud entropi dalam bit?
Entropi dalam bit ialah logaritma asas 2 bagi bilangan hasil yang sama berkemungkinan yang boleh dihasilkan oleh sesuatu kaedah. Kata laluan 10 digit rawak mempunyai 10 × log2(10) = 33.2 bit, iaitu 10 bilion kemungkinan. Menambah satu bit menggandakan bilangan kemungkinan. Angka ini terpakai kepada nilai yang dibuat melalui pilihan rawak, seperti di sini; ia tidak menyatakan apa-apa tentang kata laluan yang dicipta oleh seseorang.
Mengapakah menggunakan pengurus kata laluan dan bukan menggunakan semula kata laluan?
Pengurus menyimpan satu kata laluan rawak yang panjang bagi setiap tapak, jadi anda hanya perlu mengingati kata laluan induknya. Kata laluan yang digunakan semula hanya sekuat tapak paling lemah yang menyimpannya: apabila satu tapak kehilangan data kata laluannya, kata laluan yang sama berfungsi pada setiap tapak lain tempat anda menggunakannya. Nilai rawak yang unik bagi setiap akaun mengehadkan kerosakan kepada akaun itu sahaja.