უფასო პაროლის გენერატორი. შექმენით ძლიერი, შემთხვევითი პაროლები მორგებადი სიგრძითა და სიმბოლოების ნაკრებით, გენერირებული უსაფრთხოდ თქვენს ბრაუზერში.
პაროლის გენერატორი ქმნის სიმბოლოების შემთხვევით მიმდევრობას — დიდი და პატარა ასოების, ციფრებისა და სიმბოლოების ნაზავს — კრიპტოგრაფიულად უსაფრთხო შემთხვევითი წყაროს გამოყენებით, რაც ქმნის პაროლებს, რომელთა გამოცნობა გაცილებით რთულია, ვიდრე ადამიანის მიერ ხელით შერჩეული პაროლისა.
ბოლო განახლება:
პაროლის გენერატორი
პაროლები, რომლებსაც ადამიანები თავად იგონებენ, ხშირად პროგნოზირებად შაბლონებს მისდევენ — სახელი, დაბადების თარიღი, ჩვეულებრივი სიტყვა დამატებული ციფრით ან სიმბოლოთი. თავდამსხმელებმა ეს კარგად იციან, და პაროლების გატეხვის ხელსაწყოები ზუსტად ამ შაბლონებზეა აგებული, რაც ადამიანის მიერ შერჩეულ პაროლებს გაცილებით უფრო სუსტს ხდის, ვიდრე ეს ერთი შეხედვით ჩანს.
ჭეშმარიტად შემთხვევითი პაროლი, გენერირებული კრიპტოგრაფიულად უსაფრთხო წყაროდან და არა ადამიანურ ინტუიციაზე დაყრდნობით, არ შეიცავს გამოსაყენებელ შაბლონს. თითოეული სიმბოლო შერჩეულია დამოუკიდებლად და არაპროგნოზირებადად, რაც სინამდვილეში ხდის პაროლს გამძლეს როგორც გამოცნობის, ისე ავტომატური გატეხვის მცდელობების მიმართ.
სიმბოლოთა ნაკრებები
ყოველი სიმბოლოთა ტიპი, რომელსაც შეიტანთ — დიდი ასოები, პატარა ასოები, ციფრები და სიმბოლოები — აფართოებს შესაძლო სიმბოლოთა ერთობლიობას პაროლის ყოველ პოზიციაზე. უფრო ფართო ერთობლიობა ნიშნავს ექსპონენციალურად მეტ შესაძლო პაროლს იმავე სიგრძით, რაც სინამდვილეში ანელებს brute-force შეტევებს.
ზოგიერთი ძველი სისტემა კვლავ ბლოკავს სიმბოლოებს ან ითხოვს მოკლე მაქსიმალურ სიგრძეს, ასეთ შემთხვევაში შეგიძლიათ აქ მოარგოთ სიმბოლოთა ნაკრები და სიგრძე იმას, რასაც ანგარიში ფაქტობრივად იღებს, ამავე დროს მაქსიმალურად შეინარჩუნოთ შემთხვევითობა ამ შეზღუდვების ფარგლებში.
ენტროპიის ახსნა
ენტროპია, გაზომილი ბიტებში, სტანდარტული საშუალებაა იმის დასადგენად, თეორიულად რამდენი მცდელობა დასჭირდებოდა თავდამსხმელს brute-force მეთოდით თქვენი პაროლის მოსაძებნად. ენტროპიის ყოველი დამატებითი ბიტი ორმაგდება შესაძლო პაროლების რაოდენობას, ამიტომ განსხვავება 40 და 60 ბიტს შორის უზარმაზარია — და არა უბრალოდ 50%-ით ძლიერი.
ეს ხელსაწყო ითვლის ენტროპიას თქვენი პაროლის სიგრძისა და არჩეული სიმბოლოთა ნაკრების ზომის მიხედვით, შემდეგ კი მას მარტივ სიმტკიცის შეფასებად აჯგუფებს, რომ სწრაფად შეაფასოთ, აკმაყოფილებს თუ არა მოცემული კონფიგურაცია თქვენს საჭიროებებს.
გენერირების მიღმა
ძლიერი, შემთხვევითი პაროლი იცავს გამოცნობისა და brute-force შეტევებისგან, მაგრამ არ იცავს ფიშინგისგან, თქვენს კლავიატურის დაჭერებს ჩამწერი მავნე პროგრამისგან ან სერვისზე, სადაც პაროლი ინახება, მომხდარი გაჟონვისგან. ორფაქტორიანი ავთენტიფიკაციის ჩართვა, სადაც კი ეს შესაძლებელია, დაცვის დამატებით ფენას ქმნის, რასაც მხოლოდ ძლიერი პაროლი ვერ უზრუნველყოფს.
რადგან შემთხვევითი პაროლები დასამახსოვრებლად არ არის განკუთვნილი, პაროლების მენეჯერის გამოყენება მათი გენერირების, შენახვისა და ავტომატური შევსებისთვის არის პრაქტიკული გზა, რომ ყოველი ანგარიშისთვის უნიკალური, ძლიერი პაროლი შეინარჩუნოთ, მეხსიერებაზე დაყრდნობის ან პაროლების გამეორების გარეშე.
პრაქტიკული გამოყენების შემთხვევები
ახალი ანგარიშის შექმნა
უნიკალური, ძლიერი პაროლის გენერირება, სხვა საიტიდან პაროლის ხელახლა გამოყენების ნაცვლად.
კომპრომეტირებული პაროლის განახლება
პაროლის ჩანაცვლება, რომელიც შესაძლოა მონაცემთა გაჟონვაში აღმოჩნდა.
პაროლების მენეჯერის დაყენება
ძლიერი მთავარი პაროლების ან ჩანაწერების გენერირება პაროლების მენეჯერზე გადასვლისას.
საერთო ან ადმინისტრირების ანგარიშების დაცვა
ძლიერი პაროლის შექმნა გუნდში ან ორგანიზაციაში საერთო ანგარიშებისთვის.
საიტის პაროლის მოთხოვნების დაკმაყოფილება
სიგრძისა და სიმბოლოთა ტიპების მორგება კონკრეტული სირთულის წესებთან შესაბამისობისთვის.
დიახ — პაროლები მთლიანად თქვენს ბრაუზერში გენერირდება Web Crypto API-ის გამოყენებით, კრიპტოგრაფიულად უსაფრთხო შემთხვევითი რიცხვების წყაროთი. არცერთი პაროლი არასდროს იგზავნება სერვერზე და არსად ინახება, ამიტომ ის არსებობს მხოლოდ თქვენს მოწყობილობაზე, სანამ არ დააკოპირებთ და გამოიყენებთ.
ამჟამად უსაფრთხოების უმეტესი რეკომენდაცია მინიმუმ 12-16 სიმბოლოს ურჩევს მნიშვნელოვანი ანგარიშებისთვის, რადგან უფრო გრძელი პაროლების გატეხვა ექსპონენციალურად უფრო რთულია დაუფლების მეთოდით (brute-force). განსაკუთრებით მგრძნობიარე ანგარიშებისთვის (ელფოსტა, საბანკო, პაროლების მენეჯერები) 16-20 სიმბოლო გონივრული სამიზნეა.
ენტროპია ზომავს პაროლის თეორიულ არაპროგნოზირებადობას ბიტებში — უფრო მაღალი რიცხვი ნიშნავს მეტ შესაძლო კომბინაციას, რომელთა ცდაც მოწინააღმდეგეს მოუწევდა. 60+ ბიტი ენტროპიის მქონე პაროლი, ზოგადად, ძლიერად ითვლება; 40 ბიტზე ნაკლები ადვილად გატყდება თანამედროვე გამოთვლითი ძალით.
ბუნდოვანი სიმბოლოების გამორიცხვა შლის მსგავს ნიშნებს, როგორიცაა დიდი I, პატარა l, დიდი O და ციფრი 0, რომელთა ერთმანეთისგან გარჩევა ზოგიერთ შრიფტში რთულია. ეს სასარგებლოა, თუ პაროლის ხელით აკრეფა ან წაკითხვა დაგჭირდებათ, თუმცა ეს უმნიშვნელოდ ამცირებს შესაძლო სიმბოლოთა კომბინაციების რაოდენობას.
არა — ერთი და იმავე პაროლის რამდენიმე ანგარიშზე ხელახლა გამოყენება ნიშნავს, რომ ერთმა მონაცემთა გაჟონვამ შეიძლება ყველა მათგანი კომპრომეტირებული გახადოს. გენერირეთ უნიკალური პაროლი ყოველი ანგარიშისთვის და გამოიყენეთ პაროლების მენეჯერი მათი უსაფრთხოდ შესანახად, რომ არ დაგჭირდეთ თითოეულის დამახსოვრება.