Генератор парольних фраз
Обрано парольну фразу. Вкажіть кількість слів і роздільник, а потім скопіюйте результат.
- Працює на вашому пристрої
- Без реєстрації
- Працює офлайн після першого відвідування
Слабкий до 50 бітів, прийнятний 50–69, надійний 70–99, дуже надійний 100 і більше. Шкала сягає 128 бітів.
Час перебору всіх комбінацій за 10 мільярдів спроб на секунду (припущення для офлайн-атаки):
Ця сторінка відкриває генератор паролів у режимі Парольна фраза. Кожне слово обирається з криптографічно надійною випадковістю. Результат супроводжується оцінкою його надійності в бітах на шкалі до 128 бітів.
Парольну фразу легше набирати та запам'ятовувати, ніж випадкові символи, тож вона пасує для секрету, який ви вводите часто, наприклад для входу на пристрій. Для пароля, який ви лише вставляєте з менеджера, генератор паролів створює випадкові символи.
Як це працює
- Оберіть випадкові символи або парольну фразу.
- Задайте довжину або кількість слів, потім набір символів чи роздільник.
- Скопіюйте один із п’яти результатів до менеджера паролів.
Питання
Скільки слів варто використовувати?
П'ять слів зі списку з 1 024 слів дають 50 бітів, що шкала позначає як достатньо. Кожне додаткове слово додає 10 бітів, тож шість слів дають 60 бітів, а сім — 70, що вже надійно.
Що означає час на підбір?
Це час, за який можна перебрати всі комбінації зі швидкістю 10 мільярдів спроб за секунду. Ця швидкість є припущенням для офлайн-атаки, коли спроби перевіряються на власних комп'ютерах зловмисника, а не на сайті.
Чи безпечно користуватися згенерованим паролем?
Він настільки ж стійкий, наскільки великі його довжина і випадковість. Для цього використовується crypto.getRandomValues, криптографічне джерело випадковості браузера. Паролі ніколи не надсилаються і не зберігаються, а після закриття вкладки зникають.
Що означають слова про стійкість?
Вони базуються на оцінці ентропії, тобто бітах випадковості в паролі: менше 50 — слабкий, 50–69 — прийнятний, 70–99 — надійний, 100 і більше — дуже надійний. Час підбору розраховано за 10 мільярдів спроб на секунду, що є припущенням для офлайн-атаки.
Випадкові символи чи парольна фраза?
Випадкові символи найважче підібрати, але й найважче набрати. Фраза з п’яти слів зі списку з 1 024 слів дає 50 бітів, а кожне додаткове слово додає 10. Беріть парольну фразу, якщо її доводиться часто вводити, наприклад для входу на пристрій.
Чи можна повторно використовувати згенерований пароль?
Ні. Для кожного облікового запису використовуйте окремий пароль і зберігайте їх у менеджері паролів, щоб запам’ятати лише один головний пароль.
Відгуки
Відгуків поки немає. Будьте першим.