Parol generatoru
Təsadüfi parol və ya yadda qalan parol ifadəsi yaradın. Hər şey brauzerinizdə Web Crypto təsadüfi ədəd generatoru ilə yaradılır. Parol UltKit-ə göndərilmir, qeydə alınmır və saxlanılmır. Göstərici seçdiyiniz ayarların real entropiyasını bitlə göstərir.
94 simvollu çoxluq × 20 · Saniyədə 10 milyard cəhdlə orta tapılma müddəti: 4,6 × 10²¹ il
Parollar brauzerinizdə crypto.getRandomValues ilə yaradılır. UltKit-ə heç nə göndərilmir və heç yerdə saxlanmır.
Entropiya və sındırma müddəti
Saniyədə 10¹⁰ (10 milyard) cəhdlə oflayn hücum. Orta müddət bütün axtarış fəzasının yarısıdır.
| Entropiya | Təsadüfi simvollar (94 simvollu çoxluq) | 7776 sözlük siyahıdan sözlər | Orta sındırma müddəti |
|---|---|---|---|
| 28 | 5 | 3 | 1 saniyədən az |
| 40 | 7 | 4 | 55 saniyə |
| 50 | 8 | 4 | 16 saat |
| 60 | 10 | 5 | 1,8 il |
| 72 | 11 | 6 | 7.482 il |
| 80 | 13 | 7 | 1,9 mln il |
| 100 | 16 | 8 | 2 trln il |
| 128 | 20 | 10 | 5,4 × 10²⁰ il |
Uzunluq mürəkkəblikdən vacibdir: NIST SP 800-63B nə deyir
ABŞ Milli Standartlar və Texnologiya İnstitutu (NIST) parol tövsiyələrini SP 800-63B sənədində yenidən yazdı və 2024-cü ildə dərc olunan 4-cü redaksiyada onları bir daha sərtləşdirdi. Əsas tövsiyələr köhnə korporativ qaydalara ziddir: xidmətlər ən azı 64 simvolluq parolları qəbul etməli, böyük hərflərin, rəqəmlərin və simvolların qarışığını məcbur etməməli, istifadəçiləri parolu müəyyən müddətdən bir dəyişməyə vadar etməməli, əvəzində isə yeni parolları sızmış və geniş yayılmış parolların siyahısı ilə yoxlamalıdır.
Əsaslandırma hesab-kitaba söykənir. Tərkib qaydaları insanları "Summer2024!" kimi proqnozlaşdırıla bilən nümunələrə yönəldir və hücumçular ilk növbədə məhz bunları sınayır. Hər əlavə təsadüfi simvol isə kobud qüvvə hücumunun işini simvol çoxluğunun ölçüsü qədər dəfə artırır. 94 çap olunan ASCII simvolundan seçilmiş 12 təsadüfi simvoldan 16-ya keçmək təxminən 26 bit əlavə edir, bu da təxmin etməyi təxminən 78 milyon dəfə çətinləşdirir.
Entropiya göstəricisi necə hesablanır
Entropiya generatorun yarada biləcəyi eyni ehtimallı parolların sayını ölçür. Təsadüfi parol üçün o, uzunluq × log2(çoxluq ölçüsü) kimi hesablanır. Dörd simvol qrupunun hamısı ilə çoxluq 94 simvoldur, bu da hər simvola təxminən 6,55 bit edir, yəni 16 simvol təxminən 105 bit verir. Bir-birinə bənzəyən simvolların xaric edilməsi çoxluğu 84-ə endirir və hər simvola görə bitin beşdə birindən bir az azını itirir. Yuxarıdakı cədvəl eyni hesablamadan istifadə edir və oflayn hücumçunun saniyədə 10 milyard cəhd etdiyini nəzərdə tutur; bu, sürətli heşə qarşı GPU qurğusu üçün real rəqəmdir, bcrypt kimi yavaş heş isə bu sürəti dəfələrlə azaldır.
Parol ifadələri simvol əvəzinə sözlərlə eyni qaydada işləyir. Burada quraşdırılmış siyahıda 367 qısa, geniş yayılmış söz var, ona görə hər söz təxminən 8,5 bit əlavə edir və altı söz təxminən 51 bit verir: yığması və yadda saxlaması asandır, lakin 16 simvolluq təsadüfi paroldan zəifdir. Ayırıcı kimi "təsadüfi rəqəm" seçmək hər boşluğa təxminən 3,3 bit əlavə edir. Vacib bir şeyi qoruyan parol ifadəsi üçün səkkiz söz istifadə edin və ya hər sözü 12,9 bit edən 7776 sözlük Diceware siyahısından seçin.
Ölçü göstəricisi 40 bitdən aşağını zəif, 40–59 aralığını orta, 60–79 aralığını güclü, 80 və daha çoxunu çox güclü adlandırır. O, sətri yox, generatorun ayarlarını qiymətləndirir; parolu qiymətləndirməyin yeganə dürüst yolu budur: "correct horse battery staple" nümunəyə əsaslanan yoxlayıcılarda yüksək bal alır, amma istənilən hücumçunun ilk sınadığı ifadədir.
Yaradılmış paroldan təhlükəsiz necə istifadə etməli
Hər hesab üçün fərqli parol istifadə edin və onları parol menecerinin yadda saxlamasına icazə verin; təkrar istifadə bir saytın sızmasını çoxlu ələ keçirilmiş hesaba çevirir. Qeydiyyat formasını göndərməzdən əvvəl parolu menecerdə saxlayın və təklif olunan hər yerdə iki mərhələli doğrulamanı aktiv edin. Hesabı yox, sənədi kilidləmək üçün güclü parol ifadəsi seçdiyiniz parolla faylı şifrələyən PDF-ə şifrə qoymaq aləti ilə yaxşı işləyir.
Tez-tez verilən suallar
- Onlayn parol generatorundan istifadə etmək təhlükəsizdirmi?
- Parol cihazınızı heç vaxt tərk etmirsə, təhlükəsizdir. Bu generator tamamilə brauzerinizdə, kriptoqrafik cəhətdən təhlükəsiz təsadüfi mənbə olan crypto.getRandomValues ilə işləyir; yaratdıqda, kopyaladıqda və ya ayarları dəyişdikdə heç bir sorğu göndərilmir, bunu brauzerin şəbəkə panelində yoxlaya bilərsiniz.
- 2026-cı ildə parol neçə simvoldan ibarət olmalıdır?
- Parol menecerində saxlanılan təsadüfi parol üçün dörd simvol qrupunun hamısından 16 və ya daha çox simvol, bu da 100 bitdən çox entropiya verir. NIST xidmətlərdən ən azı 64 simvolu qəbul etməyi tələb edir, ona görə uzunluq nadir hallarda məhdudiyyət olur.
- Niyə 0, O, l və 1 kimi qarışıq salına bilən simvolları istisna edə bilərəm?
- Ucadan oxumalı və ya kağızdan yığmalı olduğunuz parol səhv yığılmasın deyə. Bu, çoxluğu 94 simvoldan 84-ə endirir, bir neçə əlavə simvol isə bunu artıqlaması ilə kompensasiya edir.
- Parol ifadəsi təsadüfi paroldan daha yaxşıdırmı?
- Parol ifadəsini yadda saxlamaq və yığmaq daha asandır, bu da əsas parol və ya cihaza giriş üçün uyğundur. Hər simvola görə entropiyası azdır, ona görə daha çox söz lazımdır: böyük siyahıdan ən azı altı, bu səhifədə quraşdırılmış qısa siyahıdan isə səkkiz söz istifadə edin.
- Generator yaratdığı parolları yadda saxlayırmı?
- Xeyr. Parollar yeniləri yaradılana və ya səhifə bağlanana qədər yalnız səhifədə qalır. Heç nə cookie-lərə, yerli yaddaşa və ya serverə yazılmır.