Что решают соответственно длина и уникальность?
Более длинные, сгенерированные случайным образом пароли увеличивают пространство для угадывания, в то время как использование разных паролей для разных учетных записей предотвращает прямое влияние утечки в одном месте на другие учетные записи. Это два аспекта: повторное использование, казалось бы, сложного пароля при одновременной связи нескольких учетных записей.
Этот сайт генерирует только новые пароли и не требует ввода существующих. После генерации пароля сохраните его в надежном для вас способе управления паролями и включите дополнительную проверку входа в систему в соответствии с возможностями вашей учетной записи. Этот инструмент не оценивает, «сколько лет потребуется для взлома», поскольку условия атаки, ограничения скорости и методы хранения паролей не контролируются этой страницей.
Как этот инструмент генерирует случайные символы?
Случайные числа генерируются с помощью функции Crypto.getRandomValues браузера. Инструмент сначала отфильтровывает случайные байты, которые могут вызвать смещение при делении по модулю, а затем извлекает символы из выбранного набора символов; если выбрано несколько наборов символов, он принимает только те результаты, в которых каждый выбранный набор символов встречается хотя бы один раз. Диапазон длины — от 8 до 128.
Вы можете выбрать заглавные буквы, строчные буквы, цифры и символы, перечисленные на этом сайте. Разные сервисы принимают разные символы, поэтому перед регистрацией следует проверить требования целевого сервиса; не следует предполагать, что удаление недопустимых символов сделает его полностью идентичным исходному правилу генерации.
Почему бы не ввести универсальный показатель силы?
Для последовательности символов, выбранной независимо и равномерно и не имеющей других ограничений, количество кандидатов является степенью длины набора символов, а её логарифм помогает понять пространство поиска. Этот инструмент также требует наличия всех выбранных групп символов, что ограничивает набор кандидатов; поэтому первая версия не отображает простую логарифмическую формулу как фактическую силу защиты.
Даже правильно подобранный источник случайных чисел не может предотвратить фишинг, вредоносные расширения, компрометацию устройства или утечки экрана. Нажатие кнопки «Копировать» после генерации автоматически запишет данные в буфер обмена системы; буфер обмена может быть прочитан другими приложениями на устройстве, а синхронизация между устройствами зависит от системных настроек. Копируйте только тогда, когда собираетесь использовать данные.
Область локальной обработки
Код страницы не отправляет сгенерированный пароль на сервер и не записывает его в локальное постоянное хранилище. Он остается в области результатов текущей страницы до тех пор, пока вы не перегенерируете, не очистите или не закроете страницу; не отображайте результаты при демонстрации экрана. Сервер по-прежнему будет обрабатывать обычные веб-журналы, генерируемые при посещении страницы; подробности см. в нашей политике конфиденциальности.
После использования вы можете нажать кнопку «Очистить результаты», чтобы уменьшить количество видимых остатков на странице; это не означает очистку системного буфера обмена или других записей приложения. Чтобы проверить локальное поведение, просмотрите панель сети вашего браузера: операция генерации не должна увеличивать количество запросов на отправку паролей на сервер.