Мазмұнға өту

Күшті құпия сөз жасау

Күшті кездейсоқ құпия сөздер мен құпия фразалар жасаңыз және кез келген құпия сөзді бұзуға қанша уақыт кететінін тексеріңіз. Бәрі құрылғыңызда жұмыс істейді, енгізген ештеңеңіз ешқайда жіберілмейді.

    Өте күшті130,9 бит энтропия

    Параметрлер

    Ұзындығы20 таңба

    Сайт қабылдамайтын таңбаларды алып тастаңыз.

    94 мүмкін таңба × 20 орын = 130,9 бит.

    Бұзу уақыты (орташа)

    Онлайн, әрекет саны шектелген (сағатына 100 болжам)ғаламның жасынан әлдеқайда ұзақ
    Онлайн, шектеусіз (10 болжам/с)ғаламның жасынан әлдеқайда ұзақ
    Ұрланған дерекқор, bcrypt сияқты баяу хэш (10 000/с)ғаламның жасынан әлдеқайда ұзақ
    Ұрланған дерекқор, GPU-дағы жылдам хэш (10 миллиард/с)ғаламның жасынан әлдеқайда ұзақ

    Шабуылдаушы құпия сөздің қалай жасалғанын дәл біледі және орта есеппен барлық нұсқаның жартысын байқап көреді деп есептеледі.

    Құпия сөзімді тексеру

    Осы құрылғыда zxcvbn арқылы тексеріледі — құпия сөз жіберілмейді, сақталмайды және журналға жазылмайды.

    Браузеріңізде жұмыс істейді · серверге жүктелмейдіҚалай жұмыс істейді

    Құпия сөз генераторы құралын қалай қолдану керек

    1. 1

      Құпия сөз бен құпия фразаның бірін таңдаңыз

      Кездейсоқ таңбалар құпия сөз менеджеріне ыңғайлы; сөзден тұратын құпия фразаны теру де, есте сақтау да оңай.

    2. 2

      Ережелерді белгілеңіз

      Ұзындықты және таңбалар жиынын, не болмаса сөз санын, бөлгішті және бас әріптерді таңдаңыз.

    3. 3

      Беріктігін қараңыз

      Биттегі энтропияны және бұзу уақытының кестесін тексеріңіз; маңызды аккаунттар үшін кемінде 80 бит болуын көздеңіз.

    4. 4

      Менеджерге көшіріңіз

      Нәтижені көшіріп, бетті жабар алдында құпия сөз менеджерінде сақтаңыз.

    5. 5

      Бар құпия сөзді тексеріңіз

      Қолданып жүрген құпия сөзіңізді «Құпия сөзімді тексеру» бөліміне енгізіп, оны қаншалықты тез болжауға болатынын көріңіз.

    Шектеулер және Pro

    Тіркелусіз тегін: ұзындығы 4–128 таңбалы құпия сөздер, 3–12 сөзден тұратын құпия фразалар және бір мезгілде 50-ге дейін жасау; тексергіштің 800 KB сөздігі алғаш қолданғанда бір рет жүктеледі.

    Pro жарнамаларды өшіреді; генератор мен тексергіш барлық жоспарда бірдей. Pro-ны қарау

    Құпия сөз генераторы туралы

    Бұл генератор екі түрлі құпияны жасайды. Кездейсоқ құпия сөздер кіші және бас әріптерден, цифрлардан және өзіңіз өзгерте алатын таңбалар жиынынан құралады, ұзындығы 4-тен 128 таңбаға дейін. I, l, 1, O және 0 сияқты ұқсас таңбаларды алып тастауға болады, ал құрамына талап қоятын сайттар үшін таңдалған әр жиыннан кемінде бір таңба міндетті түрде қосылады. Құпия фразалар EFF Large Wordlist тізімінен 3-тен 12-ге дейін сөзді біріктіреді: бұл 7 776 күнделікті сөз, әрқайсысы 12,9 бит береді. Бөлгішті, бас әріптерді және қосымша санды өзіңіз таңдайсыз, сондықтан фразаны телефонда теру де, есте сақтау да оңай.

    Әр таңба мен әр сөз браузердің криптографиялық кездейсоқ сан генераторымен, қабылдамау арқылы іріктеу әдісімен таңдалады. Бұл қарапайым модуль амалы тудыратын шамалы ауытқуды жояды. Көрсетілетін энтропия таңдаған параметрлеріңізге дәл сәйкес келеді, әр жиыннан кемінде бір таңба болу ережесінің әсері де ескеріледі. Бұзу уақытының кестесі оны төрт шабуыл сценарийі бойынша орташа болжау уақытына айналдырады: сұраныс саны шектелген кіру формасынан бастап, GPU-да жылдам алгоритммен хэштелген ұрланған дерекқорға дейін.

    Бөлек тексергіш өзіңіз қолданып жүрген құпия сөзді zxcvbn арқылы бағалайды. Бұл ашық бастапқы кодты бағалағыш нақты бұзу құралдары сияқты сөздікке кіретін сөздерді, есімдерді, пернетақтадағы тізбектерді, күндерді, қайталауларды және l33t алмастыруларын іздейді, әрі құпия сөздің неге әлсіз екенін түсіндіреді.

    Құпия фраза сөздері Electronic Frontier Foundation ұйымының EFF Large Wordlist тізімінен алынған және Creative Commons Attribution 3.0 United States лицензиясымен қолданылады. Генератор құпия сөздерді сақтай да, синхрондай да алмайды, сондықтан оларды құпия сөз менеджерінде сақтаңыз.

    Құпиялылық

    Құпия сөздер мен құпия фразалар құрылғыңызда Web Crypto API арқылы жасалады, ал тексергіш zxcvbn кітапханасын Web Worker ішінде жергілікті іске қосады. Жасалған немесе терілген ештеңе жіберілмейді, тіркелмейді және сақталмайды. Тек баптауларыңыз (ұзындық, таңбалар жиыны, сөз саны) жергілікті жадта еске сақталады.

    Мүмкіндіктер

    Ауытқусыз кездейсоқтық

    Web Crypto және қабылдамау арқылы іріктеу: әр таңба мен сөздің таңдалу ықтималдығы бірдей.

    EFF құпия фразалары

    Есте сақтауға және теруге ыңғайлы фразалар үшін жасалған 7 776 сөзден тұратын тізім.

    Шынайы тексергіш

    zxcvbn қолданып жүрген құпия сөздердегі сөздерді, есімдерді, күндерді және пернетақта тізбектерін табады.

    Құпия сөз генераторы: жиі қойылатын сұрақтар

    Құпия сөзім қанша таңбадан тұруы керек?
    Осы генератордың кездейсоқ құпия сөзі үшін төрт таңбалар жиынын қолданатын 16 таңба шамамен 105 бит береді, оны ешбір нақты шабуыл болжай алмайды. Сұраныс саны шектелген аккаунттарға 12 таңбаның өзі жеткілікті берік. Құпия фраза да алты-жеті сөзбен осындай беріктікке жетеді. Ұзын болған сайын қауіпсіздеу, сондықтан құпия сөзді менеджер енгізсе, сайт рұқсат ететін ең үлкен ұзындықты қолданыңыз.
    Құпия фразалар кездейсоқ құпия сөздердей қауіпсіз бе?
    Иә, егер сөздер кездейсоқ таңдалса. EFF тізімінен алынған 7 776 сөздің ішінен алты сөз 77,5 бит береді, бұл 12 таңбалы кездейсоқ құпия сөзбен шамалас, ал жеті сөз 90 бит береді. Фразаны әлсірететіні — сөздерді өзіңіз таңдау, ән жолын немесе атақты сөз тіркесін алу, өйткені шабуылдаушылар алдымен соларды байқайды. Таңдауды генераторға қалдырыңыз.
    Тексергіш неге жасалған құпия сөзді энтропиясынан төмен бағалайды?
    zxcvbn адамдар ойлап тапқан құпия сөздерді шабуылдаушылар қалай болжайтынын бағалайды, ал болжау мүмкін емес жолдар үшін әр таңбаға шамамен он болжам деген сақ ережені қолданады. Генератор өз құпия сөздерінің қалай жасалғанын дәл біледі, сондықтан олар үшін энтропия дәлірек өлшем. Тексергішті өзіңіз ойлап тапқан құпия сөздер үшін қолданыңыз.
    Нақты құпия сөзімді тексергішке енгізу қауіпсіз бе?
    Тексеру толығымен браузеріңізде орындалады: zxcvbn кітапханасы мен сөздіктері бетке жүктеледі, ал бірде-бір сұраныста құпия сөзіңіз болмайды, мұны желі панелінен тексеруге болады. Өріс сақталмайды және автотолтырылмайды. Дегенмен экраныңызды біреу көруі мүмкін деп алаңдасаңыз, нақты құпия сөздің орнына оған ұқсас бірін тексеріңіз.
    «Ұқсас таңбаларды алып тастау» беріктікке қалай әсер етеді?
    Ол қате оқылуы оңай жеті таңбаны алып тастайды, сондықтан таңбалар жиыны сәл азаяды: төрт жиыннан тұратын 20 таңбалы құпия сөз шамамен 131 биттен 129 битке дейін төмендейді. Бір таңба қосумен салыстырғанда бұл шығын шамалы, сондықтан құпия сөзді дауыстап оқуға, қолмен жазуға немесе басқа экраннан теруге тура келсе, оны қосыңыз.