Akaun baru
Buat kata laluan unik dan kukuh untuk setiap pendaftaran, kemudian simpannya dalam pengurus kata laluan.
Penjana Kata Laluan — Jana kata laluan yang kuat dan rawak yang boleh anda percayai, terus di pelayar anda.
Pilih panjang, pilih aksara yang anda mahukan dan dapatkan kata laluan rawak yang kuat serta-merta. Buat satu atau dua puluh, elakkan aksara serupa, atau beralih kepada PIN. Penunjuk kekuatan memaparkan entropi dan anggaran masa untuk meneka. Kata laluan anda dihasilkan di peranti anda dan tidak pernah keluar daripadanya.
Jana kata laluan
Dibuat dalam pelayar anda, tidak pernah dihantar ke mana-mana
Pilihan kata laluan
Jenis
Tetapan pantas
Watak-watak untuk digunakan
Buang sebarang simbol yang tidak diterima oleh laman web. Huruf dan nombor diabaikan di sini.
Peraturan tambahan
Kata laluan anda
Kekuatan
–
Pilih sekurang-kurangnya satu jenis watak.
–Length
–Watak-watak untuk dipilih
–Entropy
–Purata masa untuk meneka
Masa untuk meneka menganggap serangan luar talian dengan 10 bilion tekaan setiap saat terhadap hash pantas. Ia adalah anggaran, bukan janji.
Panduan
Panduan Penjana Kata Laluan: Kata Laluan Kuat Tanpa Tekaan
Apa yang menjadikan kata laluan kuat dan bagaimana penjana ini menciptanya.
Apakah Penghasil Kata Laluan?
Penjana kata laluan menghasilkan kata laluan dengan memilih aksara secara rawak, jadi tiada siapa pun, termasuk anda, dapat meneka coraknya. Kata laluan rawak mengatasi kata laluan yang dicipta oleh manusia, kerana pilihan manusia mengikuti tabiat seperti nama, tarikh dan corak papan kekunci yang pertama dicuba oleh penyerang.
Penjana ini menggunakan penjana nombor rawak terbina dalam pelayar anda, yang direka untuk kerja keselamatan, dan ia menghasilkan kata laluan pada peranti anda. Anda memilih panjang dan jenis aksara, dan meter kekuatan menunjukkan betapa sukarnya hasil itu untuk diteka.
Mengapa Orang Menggunakan Penjana Kata Laluan
Menggantikan kata laluan yang lemah
Tukar kata laluan lama, yang telah digunakan semula atau mudah ditebak, kepada kata laluan rawak selepas pelanggaran atau pemeriksaan keselamatan.
Wi-Fi dan log masuk bersama
Buat kata laluan yang panjang tetapi masih mudah ditaip dengan mengelakkan aksara yang kelihatan serupa.
Bagaimana Kekuatan Kata Laluan Diukur
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Sebagai contoh, 8 huruf kecil rawak memberikan kira-kira 37.6 bit, yang boleh dipecahkan oleh serangan luar talian pantas dalam beberapa saat. 12 huruf dan digit rawak memberikan kira-kira 62 bit, 12 aksara daripada semua 94 aksara ASCII yang boleh dicetak memberikan kira-kira 78.7 bit, dan 16 aksara daripada set yang sama memberikan kira-kira 105 bit. PIN rawak 6 digit hanya mempunyai kira-kira 19.9 bit.
Masa anggaran yang ditunjukkan oleh alat itu ialah purata masa, iaitu separuh daripada semua kombinasi, pada 10 bilion cubaan setiap saat. Itu adalah serangan pantas terhadap kata laluan yang dicuri dan segera di-hash. Laman web yang mengehadkan cubaan log masuk jauh lebih sukar diserang, tetapi anda tidak boleh bergantung sepenuhnya kepada laman web untuk melindungi kata laluan anda; ia perlu cukup kuat untuk kes terburuk.
Cara menjana kata laluan
- Pilih tetapan pantas, atau tetapkan panjangnya dengan gelangsar atau dengan menaip nombor.
- Pilih jenis watak yang hendak disertakan, dan sunting senarai simbol jika laman web tidak menerima sesetengahnya.
- Tambah peraturan tambahan jika anda memerlukannya, seperti mengelakkan kata yang serupa atau bermula dengan huruf.
- Tekan Generate untuk menghasilkan satu yang baru, kemudian salin ia. Pilih beberapa sekaligus jika anda ingin memilih daripada senarai.
Petua Mudah
- Utamakan panjang berbanding kerumitan. Kata laluan panjang dengan campuran huruf biasa mengatasi kata laluan pendek yang penuh simbol.
- Gunakan kata laluan berbeza untuk setiap akaun, dan simpan kata laluan tersebut dalam pengurus kata laluan.
- Aktifkan pengesahan dua faktor di mana-mana ia ditawarkan. Ia melindungi anda walaupun kata laluan bocor.
- Jangan sunting kata laluan yang dijana untuk menjadikannya lebih mudah diingati, kerana itu menjadikannya lebih mudah diramalkan.
Kekangan dan Privasi
Kerahsiaan
Kata lalu dihasilkan dalam pelayar anda menggunakan penjana rawak selamat. Ia tidak dimuat naik, disimpan atau direkodkan. Salin kata lalu sebelum anda meninggalkan halaman ini, kerana ia tidak disimpan.
Keterbatasan
Angka entropi dan masa anggaran untuk meneka kata laluan adalah anggaran bagi kata laluan yang dipilih secara rawak dan menganggap serangan luar talian yang pantas. Penjana ini tidak dapat mengetahui bagaimana sesebuah laman web menyimpan kata laluan anda atau aksara apa yang diterima, dan ia tidak menghasilkan frasa kata laluan yang mudah diingati.
Soalan lazim
Soalan Lazim Penjana Kata Laluan
Adakah penjana kata laluan ini selamat digunakan?
Ya. Kata laluan dihasilkan dalam pelayar anda menggunakan penjana nombor rawak selamat terbina dalamnya, yang sama digunakan untuk kriptografi. Ia tidak pernah dihantar ke mana-mana, disimpan atau direkod, jadi kami tidak pernah melihatnya.
Berapa panjang kata laluan saya harus?
Panjang paling penting. Untuk akaun yang anda log masuk, sasaran yang baik ialah 16 aksara atau lebih, dan untuk akaun penting seperti e-mel dan pengurus kata laluan, gunakan 20 aksara atau lebih. Kata laluan pendek lemah tidak kira aksara apa pun yang terkandung.
Apakah entropi, dan apa maksud bit-bit itu?
Entropi mengukur sejauh mana kata laluan sukar diramalkan. Bagi kata laluan rawak, ia adalah panjangnya kali logaritma asas dua bagi bilangan aksara yang mungkin. Setiap bit tambahan menggandakan bilangan cubaan yang diperlukan penyerang, jadi 80 bit kira-kira sejuta kali lebih sukar daripada 60 bit.
Mengapa saya harus mengelakkan watak-watak yang serupa?
Watak seperti i, l, 1, L, o, 0 dan O mudah dikelirukan apabila anda membaca atau menaip kata laluan dengan tangan. Mengelakkan watak-watak ini menjadikan kata laluan lebih mudah disalin daripada kertas, dengan hanya sedikit penurunan kekuatan.
Patutkah saya menggunakan simbol?
Simbol menjadikan kata laluan lebih sukar untuk diteka pada panjang yang sama, tetapi menambah panjang lebih banyak membantu. Jika sesebuah laman web menolak simbol tertentu, sunting senarai simbol untuk mengeluarkannya atau matikan penggunaan simbol dan tambahkan beberapa aksara tambahan sebaliknya.
Apakah fungsi Include every selected type?
Ia menjamin sekurang-kurangnya satu aksara bagi setiap jenis yang anda tandakan, yang memenuhi laman web yang memerlukan satu huruf besar, satu angka dan satu simbol. Ia menjadikan hasil sedikit lebih boleh diramalkan, itulah sebabnya angka entropi itu hanyalah anggaran.
Adakah PIN sama selamat seperti kata laluan?
Tidak. PIN enam digit hanya mempunyai sejuta kemungkinan, jadi ia hanya selamat apabila sistem mengehadkan cubaan yang salah, seperti pada telefon atau kad bank. Apabila penyerang boleh meneka secara bebas, gunakan kata laluan panjang sebaliknya.
Bagaimana masa untuk meneka dikira?
Ia mengambil purata bilangan tekaan, separuh daripada semua kombinasi yang mungkin, dan membahagikannya dengan 10 bilion tekaan sesaat. Itu adalah serangan luar talian yang pantas terhadap hash yang dikira dengan cepat, jadi angka itu adalah anggaran berhati-hati dan serangan sebenar berbeza-beza.
Patutkah saya menggunakan semula kata laluan yang saya hasilkan di sini?
Tidak. Gunakan kata laluan berbeza untuk setiap akaun, dan simpan kata laluan tersebut dalam pengurus kata laluan supaya anda tidak perlu mengingatnya. Jika satu laman web dikompromi, laman-laman lain kekal selamat.
Daripada orang yang menggunakan alat ini
Ulasan
Memuat ulasan…
Teruskan
Lebih banyak alat dalam kotak
Halaman utama menampilkan puluhan alat percuma lagi yang tidak memerlukan kunci API.