Գաղտնաբառի գեներատոր

Այո — գաղտնաբառերն ամբողջությամբ գեներացվում են ձեր բրաուզերում՝ օգտագործելով Web Crypto API-ն, կրիպտոգրաֆիկորեն ապահով պատահական թվերի աղբյուր։ Ոչ մի գաղտնաբառ երբեք չի ուղարկվում սերվեր և չի պահվում որևէ տեղ, ուստի այն գոյություն ունի միայն ձեր սարքում, մինչև դուք այն պատճենեք և օգտագործեք։

Անվտանգության մեծ մասի ուղեցույցներն այժմ խորհուրդ են տալիս առնվազն 12-16 նիշ կարևոր հաշիվների համար, քանի որ ավելի երկար գաղտնաբառերն էքսպոնենցիալորեն ավելի դժվար է կոտրել կոպիտ ուժի եղանակով գուշակելով։ Խիստ զգայուն հաշիվների համար (էլ. փոստ, բանկային, գաղտնաբառերի կառավարիչներ) 16-20 նիշը ողջամիտ նպատակ է։

Էնտրոպիան չափում է գաղտնաբառի տեսական անկանխատեսելիությունը բիթերով — ավելի բարձր թիվը նշանակում է ավելի շատ հնարավոր համակցություններ, որոնք հարձակվողը կպետք է փորձեր։ 60+ բիթ էնտրոպիա ունեցող գաղտնաբառը ընդհանուր առմամբ համարվում է ամուր. 40 բիթից ցածրը հեշտությամբ կոտրելի է ժամանակակից հաշվողական հզորությամբ։

Երկիմաստ նիշերի բացառումը հեռացնում է նմանատիպ նիշեր, ինչպիսիք են մեծատառ I-ն, փոքրատառ l-ը, մեծատառ O-ն և 0 թիվը, որոնք որոշ տառատեսակներում դժվար է տարբերել։ Սա օգտակար է, եթե դուք ստիպված կլինեք ձեռքով մուտքագրել կամ կարդալ գաղտնաբառը, թեև այն շատ քիչ նվազեցնում է հնարավոր նիշերի համակցությունների քանակը։

Ոչ — ցանկացած գաղտնաբառի կրկնակի օգտագործումն ավելի քան մեկ հաշվի համար նշանակում է, որ մեկ տվյալների արտահոսքը կարող է վտանգել դրանք բոլորը։ Գեներացրեք եզակի գաղտնաբառ յուրաքանչյուր հաշվի համար և օգտագործեք գաղտնաբառերի կառավարիչ՝ դրանք ապահով պահելու համար, որպեսզի ձեզ պետք չլինի հիշել ամեն մեկը։