Cum se folosește
- Setați lungimea cu glisorul sau introduceți un număr exact de caractere (4–128).
- Alegeți ce tipuri de caractere să fie incluse. Editați lista de simboluri dacă un site acceptă doar anumite simboluri.
- Opțional, excludeți caracterele asemănătoare și lăsați activă opțiunea „Folosiți fiecare tip selectat cel puțin o dată” pentru site-urile cu reguli de compoziție.
- Copiați o singură parolă sau folosiți „Copiați tot” pentru a copia toate parolele, câte una pe linie. Apăsați „Generați din nou” pentru un set nou.
Cum funcționează
Fiecare caracter este ales cu crypto.getRandomValues, generatorul de numere aleatorii securizat criptografic încorporat în browser. Math.random nu este folosit niciodată. Pentru a alege un caracter dintr-un set de n caractere, instrumentul extrage un număr aleatoriu pe 32 de biți și elimină valorile care cad în intervalul mic rămas peste cel mai mare multiplu al lui n. Această eșantionare prin respingere evită distorsiunea modulo, astfel încât fiecare caracter din set are exact aceeași probabilitate.
Când opțiunea „Folosește fiecare tip selectat cel puțin o dată” este activă, instrumentul alege mai întâi câte un caracter din fiecare tip selectat, completează pozițiile rămase din setul combinat, apoi amestecă toate pozițiile cu o amestecare Fisher–Yates bazată pe aceeași sursă aleatorie nedistorsionată. Astfel, caracterele garantate nu apar mereu la început.
Valoarea entropiei este log2(dimensiunea setului) × lungimea. O parolă de 16 caractere din toate cele 89 de caractere implicite are aproximativ 103 biți, iar una de 20 de caractere aproximativ 129 de biți. Regula „folosește fiecare tip” reduce ușor numărul de parole posibile, astfel încât entropia reală este puțin mai mică decât cea afișată. Etichetele sunt un ghid orientativ: sub 28 de biți înseamnă foarte slabă, 28–39 slabă, 40–59 acceptabilă, 60–99 puternică și 100 sau mai mult foarte puternică. Entropia descrie doar parolele generate aleatoriu ca acestea; nu spune nimic despre parolele inventate de o persoană.
Exemple
O parolă pentru o intrare în managerul de parole
Păstrați valorile implicite (20 de caractere, toate cele patru tipuri). Rezultatul are o entropie de aproximativ 129 de biți, mult peste ceea ce poate fi ghicit, iar managerul de parole îl va memora pentru dumneavoastră.
Un site care respinge unele simboluri
Dacă o bancă acceptă doar !@#$%, înlocuiți lista de simboluri cu aceste cinci caractere. Setul se reduce la 67 de caractere, astfel încât o parolă de 16 caractere are în continuare aproximativ 97 de biți.
O parolă de Wi-Fi pe care trebuie să o introduceți pe un televizor
Dezactivați simbolurile și excludeți caracterele asemănătoare. Fără I, l, 1, O, 0 și o, o parolă de 16 caractere din cele 56 de litere și cifre rămase este ușor de citit cu voce tare și are în continuare aproximativ 93 de biți.
Întrebări frecvente
Cât de lungă ar trebui să fie parola mea?
Pentru conturile protejate de un manager de parole, 16–20 de caractere aleatorii sunt suficiente. Dacă trebuie să introduceți des parola, o parolă mai lungă, formată doar din litere și cifre, este mai ușor de tastat și poate fi la fel de puternică precum una mai scurtă cu simboluri.
Este sigur să generați parole pe un site web?
Această pagină generează parolele complet în browser, folosind sursa securizată de numere aleatorii a sistemului de operare. Acestea nu sunt trimise către un server, salvate sau incluse în statistici. Puteți deconecta internetul după încărcarea paginii, iar instrumentul continuă să funcționeze.
De ce scade entropia dacă excludeți caracterele asemănătoare?
Entropia depinde de câte caractere poate avea fiecare poziție. Eliminarea unor caractere reduce setul disponibil, astfel încât fiecare caracter adaugă puțin mai puțini biți. Adăugarea câtorva caractere în plus la lungime compensează această diferență.
Ce înseamnă „modulo bias” și de ce contează?
Un generator naiv ia un număr aleatoriu și folosește restul împărțirii la dimensiunea setului de caractere. Dacă dimensiunea setului nu împarte exact intervalul aleatoriu, unele caractere apar puțin mai des. Acest instrument respinge coada neuniformă și extrage din nou, astfel încât toate caracterele au aceeași probabilitate.
Confidențialitate
Parolele sunt generate în browserul dvs. cu crypto.getRandomValues. Nu sunt încărcate, stocate, înregistrate sau trimise către statistici; se înregistrează doar un eveniment anonim că instrumentul a fost utilizat. Copierea folosește clipboardul dispozitivului.