Hvordan det fungerer
Generatoren trekker fra de valgte tegnsettene ved å bruke nettleserens kryptotilfeldige kilde, og rapporterer deretter den estimerte entropien som lengde × log2 (alfabetstørrelse). Tegn velges uavhengig, uten ordbok eller tastaturmønstre.
- Passord genereres i fanen og lagres aldri. Ingenting sendes over nettverket.
Hvorfor det betyr noe
Credential stuffing fungerer fordi folk gjenbruker mønstre. Et generert passord av tilstrekkelig lengde er det billigste forsvaret som er tilgjengelig, og å kjenne til entropitallet hjelper til med å avgjøre om 16 tegn er nok for en gitt konto.
Et bearbeidet eksempel
Et 20-tegns passord fra et 94-tegnssett har omtrent 131 biter med entropi. Et passord på 12 tegn med erstatninger i "P@ssw0rd"-stil er langt svakere enn lengden tilsier.
Vanlige feil
- Gjenbruk av ett sterkt passord på tvers av nettsteder.
- Stoler på l33t-erstatninger i stedet for lengde.
- Lagre genererte passord i en ren tekstfil.
Praktiske tips
Lagre genererte passord i en passordbehandler slik at lengden er gratis i stedet for minneverdig. Behold passordfraser for hovedpassordet og genererte strenger for alt annet; aktivere tofaktorautentisering der den finnes.
Hvordan bruke den
- Åpne verktøyet. Alt kjører i nettleserfanen.
- Lim inn eller skriv inn input, og velg deretter handlingen du trenger.
- Sjekk resultatet og kopier det med ett klikk.
Vanlige spørsmål
Er genererte passord trygge å bruke?
De er opprettet med nettleserens kryptogenerator. Lagre dem i en passordbehandling i stedet for å huske eller gjenbruke dem.
Hvor mye entropi har et passord?
Siden estimerer biter av entropi fra lengde og tegnsett. Lengre passord gir mer entropi enn ekstra symboler.
Er passordene lagret eller sendt?
Nei. Generering skjer i fanen og ingenting lagres eller overføres.
Er dette verktøyet virkelig gratis?
Ja. Det er ingen konto, ingen betalingsmur og ingen bruksgrense. Tools-appen er finansiert av aumenso, studioet bak.
Er noe jeg skriver inn lastet opp?
Nei. Verktøyet kjører i nettleserfanen din; det du skriver blir aldri sendt til oss og aldri lagret.