Тавлидгари ройгони парол. Паролҳои қавӣ ва тасодуфиро бо дарозии қобили танзим ва маҷмӯаи аломатҳо, ки ба таври бехатар дар браузери шумо эҷод мешавад, созед.
Тавлидгари парол як риштаи тасодуфии аломатҳо — омехтаи ҳарфҳои калон ва хурд, рақамҳо ва аломатҳо — бо истифода аз манбаи тасодуфии рамзгузорӣ-бехатар эҷод мекунад ва паролҳое тавлид мекунад, ки хеле сахттар аз ҳар чизе, ки шахс бо дастӣ интихоб мекунад, тахмин заданӣ мебошанд.
Санаи навсозии охирин:
Тавлидгари Парол
Паролҳое, ки одамон худашон ихтироъ мекунанд, тамоюл доранд, ки намунаҳои пешбинишавандаро пайравӣ кунанд — ном, рӯзи таваллуд, калимаи маъмул бо рақам ё аломати илова. Ҳамлакунандагон инро медонанд ва абзорҳои шикастани парол дақиқан гирди ин намунаҳо сохта шудаанд, ки паролҳои интихобкардаи инсонро хеле заифтар аз он ки эҳсос мешаванд, месозанд.
Пароли ҳақиқатан тасодуфӣ, ки аз манбаи рамзгузорӣ-бехатар на аз ҳисси инсонӣ тавлид шудааст, ягон намунаи истифодашаванда надорад. Ҳар аломат мустақилона ва ба таври пешбинишаванда интихоб мешавад, ки дар воқеъ пароли муқовиматро ба ҳарду тахминзанӣ ва кӯшишҳои шикастани худкор месозад.
Маҷмӯаҳои Аломат
Ҳар навъи аломате, ки шумо дохил мекунед — ҳарфҳои калон, ҳарфҳои хурд, рақамҳо ва аломатҳо — ҳавзи аломатҳои имконпазирро дар ҳар мавқеи парол васеъ мекунад. Ҳавзи дарозтар маънои экспоненсиалӣ бештари паролҳои имконпазир бо ҳамон дарозиро дорад, ки дар воқеъ ҳамлаҳои бераҳмонаро суст мекунад.
Баъзе системаҳои кӯҳна ҳанӯз аломатҳоро манъ мекунанд ё дарозии максималии кӯтоҳро татбиқ мекунанд, ки дар ин ҳолат шумо метавонед маҷмӯаи аломат ва дарозиро дар ин ҷо мутобиқи он чи ҳисоб воқеан қабул мекунад, танзим кунед, дар ҳоле ки тасодуфиятро дар доираи он маҳдудиятҳо ба ҳадди аксар мерасонед.
Тавзеҳи Энтропия
Энтропия, ки дар бит чен мешавад, роҳи стандартии миқдорсанҷии он аст, ки ҳамлакунанда назариявӣ пеш аз ёфтани пароли шумо бо роҳи тахмини бераҳм чанд кӯшиш лозим дошта бошад. Ҳар бити иловагии энтропия шумораи паролҳои имконпазирро ду баробар мекунад, барои ҳамин фарқи байни 40 ва 60 бит бузург аст — на танҳо 50% қавитар.
Ин восита энтропияро аз дарозии пароли шумо ва андозаи маҷмӯаи аломатҳои интихобкардаатон ҳисоб мекунад, сипас онро ба рейтинги содаи қувват тасниф мекунад, то шумо метавонед зуд бифаҳмед, ки оё танзими додашуда ниёзҳои шуморо қонеъ мекунад.
Берун Аз Тавлид
Пароли қавӣ ва тасодуфӣ аз тахминзанӣ ва ҳамлаҳои бераҳм муҳофизат мекунад, вале аз фишинг, зараровареро, ки зарбаҳои калидии шуморо сабт мекунад, ё фош шудани маълумот дар хидмате, ки пароли шуморо нигоҳ медорад, муҳофизат намекунад. Фаъол кардани санҷиши дуфакторӣ дар ҳама ҷое, ки пешниҳод мешавад, қабати дуюми муҳофизатро илова мекунад, ки пароли қавии танҳо наметавонад пешниҳод кунад.
Азбаски паролҳои тасодуфӣ барои дар хотир нигоҳ доштан пешбинӣ нашудаанд, истифодаи идоракунандаи парол барои тавлид, нигоҳдорӣ ва пуркунии худкори онҳо роҳи амалист барои нигоҳ доштани пароли қавии беназир барои ҳар ҳисоб бидуни такя ба хотир ё паролҳои такрорӣ.
Мисолҳои Амалӣ
Эҷоди ҳисоби нав
Тавлиди пароли беназир ва қавӣ ба ҷои истифодаи такрории он аз сайти дигар.
Навсозии пароли фошшуда
Иваз кардани паролe, ки шояд дар фош шудани маълумот ошкор шуда буд.
Насб кардани идоракунандаи парол
Тавлиди паролҳои асосии қавӣ ё вурудот ҳангоми гузариш ба идоракунандаи парол.
Таъмини бехатарии ҳисобҳои муштарак ё маъмурӣ
Эҷоди пароли қавӣ барои ҳисобҳое, ки дар дохили як гурӯҳ ё созмон мубодила мешаванд.
Мутобиқат ба талаботи пароли сайт
Танзими дарозӣ ва навъи аломатҳо мувофиқи қоидаҳои мушаххаси мураккабӣ.
Бале — паролҳо пурра дар браузери шумо бо истифода аз Web Crypto API, манбаи тасодуфии рамзгузорӣ-бехатар, тавлид мешаванд. Ҳеҷ парол ҳаргиз ба сервер фиристода намешавад ё дар ягон ҷо нигоҳ дошта намешавад, барои ҳамин он танҳо дар дастгоҳи шумо то нусхабардорӣ ва истифодаи он мавҷуд аст.
Аксари роҳнамоҳои амниятӣ ҳоло ҳадди ақал 12-16 аломатро барои ҳисобҳои муҳим тавсия медиҳанд, зеро паролҳои дарозтар ба таври экспоненсиалӣ сахттар барои шикастан бо тахмини бераҳм мебошанд. Барои ҳисобҳои хеле ҳассос (почта, бонкдорӣ, идоракунандаҳои парол), 16-20 аломат ҳадафи оқилона аст.
Энтропия номуайянии назариявии паролро дар бит чен мекунад — рақами баландтар маънои омезиши бештари имконпазирро дорад, ки ҳамлакунанда бояд кӯшиш кунад. Пароле бо энтропияи 60+ бит одатан қавӣ ҳисобида мешавад; поёнтар аз 40 бит бо тавоноии ҳисоббарории муосир ба осонӣ шикастанӣ аст.
Хориҷ кардани аломатҳои норавшан монандҳоеро ба монанди I-и калон, l-и хурд, O-и калон ва рақами 0-ро, ки дар баъзе шрифтҳо фарқ карданашон душвор аст, дур мекунад. Ин муфид аст, агар шумо ба чоп ё хондани парол бо дастӣ ниёз доред, гарчанде каме шумораи омезишҳои имконпазирро кам мекунад.
Не — истифодаи такрории ҳар парол дар чандин ҳисоб маънои онро дорад, ки як фош шудани маълумот метавонад ҳамаи онҳоро ба хатар андозад. Барои ҳар ҳисоб пароли беназир тавлид кунед ва идоракунандаи паролро истифода баред, то онҳоро ба таври бехатар нигоҳ доред, ки шумо лозим набошад ҳар якеро дар хотир нигоҳ доред.