Акысыз сырсөз генератору. Ыңгайлаштырылуучу узундук жана символ топтомдору менен күчтүү, кокустук сырсөздөрдү браузериңизде коопсуз түзүңүз.
Сырсөз генератору — чоң жана кичине тамгалардын, сандардын жана символдордун аралашмасынан турган кокустук символдор тизмегин, криптографиялык жактан коопсуз кокустук булакты колдонуп түзөт, адам колдон тандай турган сырсөзгө караганда алда канча болжолдоого кыйын сырсөздөрдү жаратат.
Акыркы жаңылоо:
Сырсөз Генератору
Адамдар өздөрү ойлоп тапкан сырсөздөр болжолдоого болучу үлгүлөрдү ээрчийт — ат, туулган күн, санга же символго тиркелген кадимки сөз. Чабуулчулар муну билишет, жана сырсөз сындыруу куралдары так ушул үлгүлөргө негизделип түзүлгөн, бул адам тандаган сырсөздөрдү сезилгенден алда канча алсыз кылат.
Чыныгы кокустук сырсөз, адамдын интуициясынан эмес, криптографиялык жактан коопсуз булактан түзүлгөн, эксплуатацияланчу үлгүгө ээ эмес. Ар бир символ көз карандысыз жана болжолдонбогон түрдө тандалат, бул сырсөздү болжолдоого да, автоматтык сындыруу аракеттерине да чыдамкай кылат.
Символ Топтомдору
Кошкон ар бир символ түрү — чоң тамгалар, кичине тамгалар, сандар жана символдор — сырсөздөгү ар бир позициядагы мүмкүн болгон символдордун топтомун кеңейтет. Узунураак топтом бир эле узундуктагы экспоненциалдуу түрдө көбүрөөк мүмкүн болгон сырсөздөрдү билдирет, бул brute-force чабуулдарын чын эле жайлатат.
Айрым эски системалар дагы деле символдорду бөгөттөйт же кыска максималдуу узундуктарды талап кылат, мындай учурда сиз эсептин чын эле кабыл алганына дал келтирүү үчүн символ топтомун жана узундукту бул жерде тууралай аласыз, ошол чектөөлөрдүн ичинде кокустуктукту максималдаштырган бойдон.
Энтропия Түшүндүрүлдү
Биттерде өлчөнгөн энтропия — чабуулчу brute force менен сырсөзүңүздү табуудан мурун теориялык жактан канча аракет кылышы керек экенин сандык жактан аныктоонун стандарттуу жолу. Ар бир кошумча энтропия бити мүмкүн болгон сырсөздөрдүн санын эки эсеге көбөйтөт, ошондуктан 40 менен 60 биттин ортосундагы айырма зор — жөн эле 50% күчтүүрөөк эмес.
Бул курал энтропияны сырсөзүңүздүн узундугунан жана тандаган символ топтомунун көлөмүнөн эсептейт, андан кийин аны жөнөкөй күч рейтингине бөлүштүрөт, ошондуктан белгилүү бир конфигурация муктаждыктарыңызга дал келеби же жокпу тез баалай аласыз.
Түзүүдөн Тышкары
Күчтүү, кокустук сырсөз болжолдоо жана brute-force чабуулдарынан коргойт, бирок ал фишингден, клавиатура баскычтарын жазып алган зыяндуу программадан же сырсөзүңүздү сактаган кызматтагы бузулуудан коргобойт. Сунушталган жерде экинчи факторлуу аутентификацияны иштетүү, күчтүү сырсөз жалгыз бере алгыдай кошумча коргоо катмарын кошот.
Кокустук сырсөздөр эстеп калуу үчүн болбогондуктан, аларды түзүү, сактоо жана автоматтык толтуруу үчүн сырсөз менеджерин колдонуу, эстутумга же кайра колдонулган сырсөздөргө таянбастан, ар бир эсеп үчүн уникалдуу күчтүү сырсөздү сактоонун практикалык жолу.
Практикалык Колдонуу Учурлары
Жаңы эсеп түзүү
Башка сайттан бирин кайра колдонгондун ордуна уникалдуу, күчтүү сырсөз түзүү.
Коркунучка калган сырсөздү жаңылоо
Маалымат бузулуусунда ачылып калышы мүмкүн болгон сырсөздү алмаштыруу.
Сырсөз менеджерин орнотуу
Сырсөз менеджерине өткөндө күчтүү мастер сырсөздөрдү же жазууларды түзүү.
Бөлүшүлгөн же администратордук эсептерди коргоо
Команда же уюм ичинде бөлүшүлгөн эсептер үчүн күчтүү сырсөз түзүү.
Сайттын сырсөз талаптарын аткаруу
Белгилүү татаалдык эрежелерине дал келтирүү үчүн узундукту жана символ түрлөрүн тууралоо.
Ооба — сырсөздөр толугу менен браузериңизде Web Crypto API аркылуу түзүлөт, бул криптографиялык жактан коопсуз кокустук сан булагы. Эч бир сырсөз серверге жөнөтүлбөйт же эч жерде сакталбайт, ошондуктан ал көчүрүп колдонмоюнча түзмөгүңүздө гана бар болот.
Азыркы коопсуздук көрсөтмөлөрү маанилүү эсептер үчүн кеминде 12-16 символду сунуштайт, анткени узунураак сырсөздөрдү brute-force аракети менен сындыруу экспоненциалдуу түрдө кыйыныраак. Абдан сезимтал эсептер үчүн (электрондук почта, банк, сырсөз менеджерлери), 16-20 символ акылга сыярлык максат.
Энтропия сырсөздүн теориялык болжолдоого мүмкүн эместигин биттерде өлчөйт — жогорку сан чабуулчу аракет кылышы керек болгон көбүрөөк мүмкүн болгон комбинациялар дегенди билдирет. 60+ бит энтропиясы бар сырсөз жалпысынан күчтүү деп эсептелет; 40 биттен төмөн заманбап компьютердик кубат менен оңой сынгандай.
Окшош символдорду четке кагуу чоң I, кичине l, чоң O жана 0 санын сыяктуу, айрым шрифттерде ажыратуу кыйын окшош символдорду алып салат. Бул сырсөздү колдон терип же окуш керек болгон учурда пайдалуу, бирок бул мүмкүн болгон символ комбинацияларынын санын аз-аздан азайтат.
Жок — сырсөздү бир нече эсепте кайра колдонуу бир маалымат бузулуусу баарын коркунучка кое алат дегенди билдирет. Ар бир эсеп үчүн уникалдуу сырсөз түзүп, ар бирин эстеп калбашыңыз үчүн аларды коопсуз сактоо үчүн сырсөз менеджерин колдонуңуз.