مولد كلمة المرور
كلمات مرور CSPRNG، وعبارات مرور لا تُنسى، وأرقام PIN - مع تقديرات صادقة لوقت الاختراق.
ثلاثة مولدات في منتج واحد: كلمات مرور عشوائية مع تغطية مضمونة للأحرف، وعبارات مرور لا تُنسى تم إنشاؤها من قائمة كلمات منسقة، وأرقام التعريف الشخصية الرقمية - كلها مدعومة بمصدر عشوائي مشفر لمتصفحك، وليس خادمًا على الإطلاق. يُظهر مقياس القوة أجزاء إنتروبيا حقيقية ووقت اختراق واقعي في وضع عدم الاتصال، لذا فإن كلمة "قوي" تعني شيئًا ما في الواقع.
الأسئلة المتداولة
ما مدى عشوائية كلمات المرور هذه حقًا؟
إنهم يستخدمون crypto.getRandomValues في متصفحك - وهو منشئ أرقام عشوائية آمن تشفيريًا - مع أخذ عينات الرفض لتجنب تحيز modulo. هذه هي نفس الجودة التي يستخدمها مديرو كلمات المرور العشوائية، ويتم إنشاؤها بالكامل على جهازك.
ماذا تعني بتات الإنتروبيا وزمن التصدع؟
يقيس الإنتروبيا عدد التخمينات التي يحتاجها المهاجم: كل بتة تضاعف العمل. يفترض تقدير وقت الاختراق أن مهاجمًا غير متصل بالإنترنت يختبر 10 مليارات تخمين في الثانية (جهاز GPU خطير). أكثر من 70 بت يعتبر قويًا بالنسبة لمعظم الحسابات؛ أكثر من 100 بت غير قابلة للتكسير بشكل فعال.
كلمة المرور أو عبارة المرور - أيهما يجب أن أستخدمه؟
بالنسبة لأي شيء يجب عليك كتابته أو تذكره (تسجيل الدخول على الكمبيوتر المحمول، كلمة المرور الرئيسية)، فإن عبارة المرور المكونة من 5-6 كلمات مثل Maple-Comet-Lagoon-Fern-Ember أقوى وأسهل بكثير في التذكر من P@s5w0rd!. بالنسبة للحسابات المخزنة في مدير كلمات المرور، تعتبر كلمات المرور العشوائية الطويلة مثالية.
ماذا يفعل "استبعاد غامض"؟
فهو يزيل الأحرف التي تبدو متشابهة - 0/O، 1/l/I، S/5، B/8 - لذلك لا يمكن كتابة كلمات المرور التي يتعين عليك قراءتها من الشاشة أو طباعتها (رموز Wi-Fi، وبيانات الاعتماد المشتركة) بشكل خاطئ.
هل يتم تخزين كلمات المرور التي تم إنشاؤها أو إرسالها إلى أي مكان؟
لا، كل شيء يعمل في متصفحك — ولا يتم إجراء أي طلب للشبكة عند الإنشاء. قم بتحديث الصفحة وستختفي، لذا انسخها في مدير كلمات المرور أولاً.