Új fiókok
Minden regisztrációhoz hozzon létre egy egyedi, erős jelszót, majd mentse el azt egy jelszókezelőbe.
Válasszon ki egy hosszúságot, válassza ki a kívánt karaktereket, és azonnal kapjon egy erős, véletlenszerű jelszót. Készítsen egyet vagy húszat, kerülje az egymásra hasonlító karaktereket, vagy váltson PIN-kódra. Az erősségmérő jelzi az entrópiát és a kitaláláshoz becsült időt. A jelszavai a készülékén készülnek, és soha nem hagyják el azt.
Mi teszi erőssé a jelszót, és hogyan hoz létre ilyet ez a generátor?
A jelszógenerátor véletlenszerűen kiválasztott karakterekből hoz létre jelszavakat, így senki – beleértve téged is – nem tudja kitalálni a mintát. A véletlenszerű jelszavak hatékonyabbak, mint az emberek által kitaláltak, mivel az emberek általában szokásaik alapján választanak – például neveket, dátumokat vagy billentyűzetmintákat használnak –, amelyeket a támadók elsőként próbálnak ki.
Ez a generátor a böngészőbe beépített véletlenszám-generátort használja, amelyet biztonsági célokra fejlesztettek ki, és a jelszót a készülékeden hozza létre. Te választod ki a hosszát és a karaktertípusokat, a biztonsági mérő pedig megmutatja, mennyire nehéz lenne kitalálni az eredményt.
Minden regisztrációhoz hozzon létre egy egyedi, erős jelszót, majd mentse el azt egy jelszókezelőbe.
Adatvédelmi incidens vagy biztonsági ellenőrzés után cserélje le a régi, már korábban használt vagy könnyen kitalálható jelszót egy véletlenszerűre.
Készítsen hosszú jelszót, amelyet mégis könnyű beírni, azáltal, hogy elkerüli a hasonló karaktereket.
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Például 8 véletlenszerű kisbetű körülbelül 37,6 bitet jelent, amit egy gyors offline támadás másodpercek alatt feltörhet. 12 véletlenszerű betű és szám körülbelül 62 bitet ad, a 94 nyomtatható ASCII-karakterből választott 12 karakter körülbelül 78,7 bitet ad, míg ugyanabból a készletből választott 16 karakter körülbelül 105 bitet ad. Egy véletlenszerű, 6 számjegyű PIN-kód csak körülbelül 19,9 bitet ad.
Az eszköz által feltüntetett feltörési idő az átlagos időtartam, amely az összes kombináció felét jelenti, másodpercenként 10 milliárd próbálkozás mellett. Ez egy gyors támadás egy ellopott, gyorsan hash-elt jelszó ellen. Azok a weboldalak, amelyek korlátozzák a bejelentkezési kísérletek számát, sokkal nehezebben támadhatók meg, de egy olyan jelszónak, amelynek védelmét nem bízhatod a weboldalra, elég erősnek kell lennie a legrosszabb esetre is.
A jelszavakat a böngésző biztonságos véletlenszám-generátorával állítja elő. Ezeket nem töltik fel, nem tárolják és nem rögzítik. Másolja ki a jelszót, mielőtt elhagyja az oldalt, mert az nem kerül megőrzésre.
Az entrópia és a kitalálási időre vonatkozó adatok véletlenszerűen kiválasztott jelszavakra vonatkozó becslések, és gyors offline támadást feltételeznek. A generátor nem tudja, hogy egy webhely hogyan tárolja a jelszavadat, illetve milyen karaktereket fogad el, és nem hoz létre könnyen megjegyezhető jelszavakat.
Igen. A jelszavakat a böngésződben hozza létre a beépített biztonságos véletlenszám-generátor, amely a kriptográfiában is használatos. Ezeket soha nem küldik el sehova, nem mentik el és nem rögzítik, így mi sem látjuk őket.
A hosszúság a legfontosabb. Azoknál a fiókoknál, amelyekbe bejelentkezel, célszerű legalább 16 karaktert használni, míg a fontos fiókoknál – például az e-mail-fiókoknál és a jelszókezelőknél – legalább 20 karaktert érdemes használni. A rövid jelszavak gyengék, függetlenül attól, hogy milyen karaktereket tartalmaznak.
Az entrópia azt méri, mennyire kiszámíthatatlan egy jelszó. Egy véletlenszerű jelszó esetében ez a hossz szorozva a lehetséges karakterek számának 2-es alapú logaritmusával. Minden további bit megduplázza a támadónak szükséges kísérletek számát, így egy 80 bites jelszó körülbelül egymilliószor nehezebb feltörni, mint egy 60 biteset.
Az olyan karaktereket, mint az i, l, 1, L, o, 0 és O, könnyű összetéveszteni, amikor kézzel olvasunk vagy gépelünk egy jelszót. Ha elkerüljük ezeket, a jelszót könnyebb lesz papírról lemásolni, miközben a biztonsági szint csupán kis mértékben csökken.
A speciális karakterek ugyanolyan hosszúságú jelszavak esetében is nehezebbé teszik a kitalálást, de a hosszúság hatása nagyobb. Ha egy webhely nem fogad el bizonyos speciális karaktereket, szerkeszd a karakterlistát, hogy eltávolítsd azokat, vagy kapcsold ki a speciális karakterek használatát, és helyette adj hozzá még néhány karaktert.
Ez garantálja, hogy minden bejelölt karaktertípusból legalább egy karakter szerepeljen az eredményben, ami megfelel azoknak a webhelyeknek, amelyek nagybetűt, számot és szimbólumot követelnek meg. Ezáltal az eredmény nagyon kissé kiszámíthatóbbá válik, ezért az entrópiaérték csupán becslés.
Nem. Egy 6 számjegyű PIN-kódnak csupán egymillió lehetséges kombinációja van, ezért csak olyan esetekben biztonságos, ahol a rendszer korlátozza a hibás kísérletek számát, például egy telefon vagy bankkártya esetében. Ha a támadó szabadon próbálkozhat, inkább hosszú jelszót használj.
Kiszámítja az átlagos próbálkozások számát, ami az összes lehetséges kombináció fele, és elosztja azt a másodpercenkénti 10 milliárd próbálkozással. Ez egy gyors offline támadás egy gyorsan kiszámítható hash-érték ellen, így az adat óvatos becslés, és a valós támadások esetében eltérések lehetnek.
Nem. Minden fiókhoz használj külön jelszót, és tárold őket egy jelszókezelőben, így nem kell megjegyezned őket. Ha egy webhelyet feltörnek, a többi biztonságban marad.
A honlapon még több tucat olyan ingyenes eszköz található, amelyekhez nincs szükség API-kulcsra.
Készítsen számlát, és mentse el PDF-formátumban.
Szerszám megnyitásaA Markdown-kódot tiszta HTML-kóddá alakítja.
Szerszám megnyitásaHelyőrző szöveg bekezdésenként, mondatonként vagy szóként.
Szerszám megnyitásaWPM és pontosság 15–120 másodperc alatt.
Szerszám megnyitásaNincs megfelelő kérdés.
Ossza meg más látogatókkal a véleményét erről az eszközről.