Ιδιωτικό, κρυπτογραφικά ασφαλές εργαλείο κωδικού πρόσβασης
Δημιουργία κωδικών πρόσβασης
Δημιουργήστε ισχυρούς τυχαίους κωδικούς πρόσβασης, αξέχαστες φράσεις πρόσβασης ή PIN εξ ολοκλήρου στο πρόγραμμα περιήγησής σας. Τίποτα που δημιουργείται από αυτό το εργαλείο δεν αποστέλλεται, αποθηκεύεται ή προστίθεται στο ιστορικό σας.
Δημιουργήθηκε τοπικά στο πρόγραμμα περιήγησής σαςΔημιουργήστε έναν ασφαλή κωδικό πρόσβασης
Επιλέξτε μια προεπιλογή ή προσαρμόστε κάθε ρύθμιση. Δημιουργούνται νέες τιμές με την κρυπτογραφικά ασφαλή τυχαία γεννήτρια του προγράμματος περιήγησης.
Γρήγορες προεπιλογές
Δημιουργήθηκε σε αυτήν τη συσκευή
Τα αποτελέσματά σας που δημιουργήσατε
Αντιγράψτε την τιμή απευθείας σε έναν αξιόπιστο διαχειριστή κωδικών πρόσβασης. Μην το επαναχρησιμοποιήσετε για άλλο λογαριασμό.
Η εντροπία είναι μια μαθηματική εκτίμηση για τις τιμές που παράγονται από αυτήν τη γεννήτρια, όχι μια υπόσχεση για το πόσο χρόνο θα χρειαζόταν μια πραγματική επίθεση. Το ηλεκτρονικό ψάρεμα, το κακόβουλο λογισμικό και η επαναχρησιμοποίηση κωδικού πρόσβασης παρακάμπτουν τη δύναμη της ωμής βίας.
Ιδιωτικό από σχέδιο
Η δημιουργία πραγματοποιείται σε JavaScript σε αυτήν τη συσκευή. Το εργαλείο δεν μεταδίδει, καταγράφει, αποθηκεύει, αναλύει ή τοποθετεί μυστικά που δημιουργούνται στη διεύθυνση URL της σελίδας. Η επαναφόρτωση της σελίδας τα καταργεί.
Αντιγράψτε κωδικούς πρόσβασης μόνο σε αξιόπιστη συσκευή. Οι επεκτάσεις προγράμματος περιήγησης, το κακόβουλο λογισμικό ή το λογισμικό εγγραφής οθόνης ενδέχεται να εξακολουθούν να μπορούν να δουν τι εμφανίζεται.
Τι κάνει αυτή τη γεννήτρια ασφαλέστερη
Κρυπτογραφική τυχαιότητα
Η γεννήτρια χρησιμοποιεί το Web Crypto αντί για το Math.random() και απορρίπτει τυχαίες τιμές μεροληψίας πριν επιλέξει χαρακτήρες ή λέξεις.
Εγγυημένες ομάδες χαρακτήρων
Όταν είναι ενεργοποιημένη, κάθε επιλεγμένη ομάδα χαρακτήρων εμφανίζεται τουλάχιστον μία φορά και ο ολοκληρωμένος κωδικός πρόσβασης ανακατεύεται με ασφάλεια.
Χωρίς μυστική ιστορία
Οι τιμές που δημιουργούνται δεν εγγράφονται ποτέ σε localStorage, σε cookie, σε συμβάντα αναλυτικών στοιχείων ή σε διευθύνσεις URL με δυνατότητα κοινής χρήσης από αυτό το εργαλείο.
Συντηρητική καθοδήγηση
Η ένδειξη αντοχής εστιάζει στο μήκος και τον εκτιμώμενο χώρο αναζήτησης και δεν απαιτεί εγγυημένο χρόνο ρωγμής.
Πρακτική λίστα ελέγχου ασφαλείας κωδικού πρόσβασης
- Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, ώστε μια παραβίαση να μην μπορεί να ξεκλειδώσει άλλη υπηρεσία.
- Αποθηκεύστε τους κωδικούς πρόσβασης που δημιουργήθηκαν σε έναν αξιόπιστο διαχειριστή κωδικών πρόσβασης αντί να προσπαθήσετε να τους απομνημονεύσετε.
- Προστατέψτε τη διαχείριση κωδικών πρόσβασης με μια μακρά κύρια φράση πρόσβασης και έλεγχο ταυτότητας πολλαπλών παραγόντων.
- Επιλέξτε κωδικούς πρόσβασης ή έλεγχο ταυτότητας πολλαπλών παραγόντων ανθεκτικό στο phishing όταν τα προσφέρει μια υπηρεσία.
- Ποτέ μην στέλνετε κωδικό πρόσβασης μέσω email, συνομιλίας ή κοινόχρηστου εγγράφου.
- Αλλάξτε έναν κωδικό πρόσβασης όταν υπάρχει υποψία παραβίασης. Οι αναγκαστικές αλλαγές ρουτίνας δεν υποκαθιστούν μοναδικούς ισχυρούς κωδικούς πρόσβασης.
Καθοδήγηση και μεθοδολογία ασφάλειας
Η τρέχουσα καθοδήγηση του NIST δίνει έμφαση στο μήκος κωδικού πρόσβασης, στους μοναδικούς κωδικούς πρόσβασης, στην υποστήριξη διαχείρισης κωδικών πρόσβασης και στην επιτρεπόμενη μακροσκελή φράσεις πρόσβασης. Το Web Crypto API παρέχει κρυπτογραφικά ισχυρές τυχαίες τιμές σε σύγχρονα προγράμματα περιήγησης.
Συνήθεις ερωτήσεις για το Secure Password Generator
Δημιουργούνται κωδικοί πρόσβασης στον διακομιστή;
Όχι. Αυτό το εργαλείο δημιουργεί κάθε κωδικό πρόσβασης, φράση πρόσβασης και PIN τοπικά στο πρόγραμμα περιήγησής σας. Η παραγόμενη αξία δεν περιλαμβάνεται σε αίτημα στον ιστότοπο.
Αποθηκεύει ο ιστότοπος τον κωδικό πρόσβασης που δημιουργήθηκε;
Όχι. Αυτό το εργαλείο δεν εγγράφει μυστικά που δημιουργούνται σε αποθηκευτικό χώρο, cookie, συμβάντα αναλυτικών στοιχείων ή διευθύνσεις URL. Το ορατό αποτέλεσμα εξαφανίζεται όταν επαναφορτωθεί η σελίδα.
Γιατί το Web Crypto είναι καλύτερο από το Math.random();
Το Web Crypto έχει σχεδιαστεί για να παρέχει κρυπτογραφικά ισχυρές τυχαίες τιμές. Το Math.random() είναι χρήσιμο για προσομοιώσεις και εφέ διεπαφής, αλλά δεν είναι κατάλληλο για τη δημιουργία μυστικών.
Πόσο καιρό θα πρέπει να είναι ένας κωδικός πρόσβασης που δημιουργείται;
Οι είκοσι τυχαίοι χαρακτήρες είναι μια ισχυρή πρακτική προεπιλογή για πολλούς λογαριασμούς. Χρησιμοποιήστε τον μεγαλύτερο μοναδικό κωδικό πρόσβασης που δέχεται η υπηρεσία και αποθηκεύστε τον σε έναν διαχειριστή κωδικών πρόσβασης.
Είναι μια φράση πρόσβασης τόσο ασφαλής όσο ένας τυχαίος κωδικός πρόσβασης;
Εξαρτάται από το πόσες λέξεις επιλέγονται και το μέγεθος της λίστας πηγών. Οι τυχαία επιλεγμένες λέξεις μπορεί να είναι δυνατές, αλλά οι σύντομες φράσεις που έχουν δημιουργηθεί από τον άνθρωπο και τα διάσημα αποσπάσματα είναι προβλέψιμα.
Κάθε κωδικός πρόσβασης πρέπει να περιέχει σύμβολα;
Για έναν τυχαία δημιουργημένο κωδικό πρόσβασης, η προσθήκη συμβόλων αυξάνει τη διαθέσιμη ομάδα χαρακτήρων. Το μήκος και η μοναδικότητα είναι πιο σημαντικά από τις προβλέψιμες αντικαταστάσεις σε έναν κωδικό πρόσβασης που επιλέγει ένα άτομο.
Τι σημαίνει εντροπία σε bit;
Αντιπροσωπεύει τον κατά προσέγγιση αριθμό των εξίσου πιθανών δυνατοτήτων που παράγονται από τις επιλεγμένες ρυθμίσεις γεννήτριας. Κάθε επιπλέον bit διπλασιάζει τον χώρο της θεωρητικής αναζήτησης.
Μπορώ να δημιουργήσω πολλούς κωδικούς πρόσβασης ταυτόχρονα;
Ναι. Επιλέξτε ένα, πέντε ή δέκα αποτελέσματα. Κάθε τιμή δημιουργείται ανεξάρτητα με την ασφαλή τυχαιότητα του προγράμματος περιήγησης.
Πρέπει να ελέγξω έναν κωδικό πρόσβασης που δημιουργήθηκε έναντι παραβίασης βάσεων δεδομένων;
Μια αρκετά μεγάλη τιμή από μια ασφαλή τυχαία γεννήτρια είναι εξαιρετικά απίθανο να ταιριάζει με έναν επαναχρησιμοποιημένο κωδικό πρόσβασης. Η αποστολή ενός νέου μυστικού σε άλλη υπηρεσία θα δημιουργούσε περιττή έκθεση.
Το PIN αντικαθιστά τον κωδικό πρόσβασης;
Συνήθως όχι. Τα αριθμητικά PIN έχουν πολύ μικρότερο χώρο αναζήτησης και θα πρέπει να χρησιμοποιούνται μόνο σε συστήματα που τα απαιτούν και επιβάλλουν όρια απόπειρας ή προστασία συσκευής.
Πρέπει να αλλάζω τακτικά κάθε κωδικό πρόσβασης;
Αλλάξτε τους κωδικούς πρόσβασης μετά από υποψία παραβίασης, τυχαίας αποκάλυψης ή παραβίασης υπηρεσίας. Οι μη απαραίτητες προγραμματισμένες αλλαγές μπορούν να ενθαρρύνουν προβλέψιμες παραλλαγές και δεν αντικαθιστούν τη μοναδικότητα.
Τι άλλο προστατεύει έναν λογαριασμό;
Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων ή κωδικούς πρόσβασης, κρατήστε ενημερωμένες τις συσκευές, επαληθεύστε τις διευθύνσεις ιστότοπων και παρακολουθήστε για ηλεκτρονικό ψάρεμα. Ένας ισχυρός κωδικός πρόσβασης δεν μπορεί να προστατεύσει από κάθε επίθεση.