Asosiy qismga oʻtish

Kuchli parol yaratish

Kuchli tasodifiy parollar va parol-iboralar yarating hamda istalgan parolni buzish uchun qancha vaqt ketishini tekshiring; hammasi qurilmangizda ishlaydi, yozganingiz hech qayerga yuborilmaydi.

    Juda kuchli130,9 bit entropiya

    Sozlamalar

    Uzunligi20 belgi

    Sayt qabul qilmaydigan belgilarni olib tashlang.

    94 ta mumkin boʻlgan belgi × 20 ta oʻrin = 130,9 bit.

    Buzish uchun ketadigan vaqt (oʻrtacha)

    Onlayn, urinishlar cheklangan (soatiga 100 ta)olam yoshidan ham ancha uzoqroq
    Onlayn, cheklovsiz (soniyasiga 10 ta)olam yoshidan ham ancha uzoqroq
    Oʻgʻirlangan baza, bcrypt kabi sekin xesh (soniyasiga 10 000 ta)olam yoshidan ham ancha uzoqroq
    Oʻgʻirlangan baza, GPU da tez xesh (soniyasiga 10 milliard)olam yoshidan ham ancha uzoqroq

    Hujumchi parol qanday yaratilganini aniq biladi va oʻrtacha barcha variantlarning yarmini sinab chiqadi, deb hisoblanadi.

    Parolimni tekshirish

    zxcvbn bilan shu qurilmada tekshiriladi — parol hech qayerga yuborilmaydi, saqlanmaydi va jurnalga yozilmaydi.

    Brauzeringizda ishlaydi · yuklanmaydiQanday ishlaydi

    Parol generatori: foydalanish tartibi

    1. 1

      Parol yoki parol-iborani tanlang

      Tasodifiy belgilar parol menejeri uchun qulay; soʻzlardan iborat parol-iborani yozish va eslab qolish osonroq.

    2. 2

      Qoidalarni belgilang

      Uzunlik va belgilar toifalarini yoki soʻzlar soni, ajratgich va bosh harflarni tanlang.

    3. 3

      Kuchini baholang

      Bitlardagi entropiya va buzish vaqti jadvalini koʻring; muhim hisoblar uchun kamida 80 bitga intiling.

    4. 4

      Parol menejeriga koʻchiring

      Natijani nusxalang va sahifani yopishdan oldin parol menejeringizga saqlang.

    5. 5

      Mavjud parolni sinab koʻring

      Hozir ishlatayotgan parolingizni qanchalik tez topish mumkinligini bilish uchun uni “Parolimni tekshirish” maydoniga yozing.

    Cheklovlar va Pro

    Bepul, roʻyxatdan oʻtishsiz: 4 dan 128 belgigacha parollar, 3 dan 12 soʻzgacha parol-iboralar, bir martada 50 tagacha; tekshirgichning 800 KB lik lugʻati faqat birinchi ishlatganingizda bir marta yuklanadi.

    Pro reklamani olib tashlaydi; generator va tekshirgich barcha tariflarda bir xil. Pro tarifini koʻrish

    Parol generatori haqida

    Bu generator ikki xil maxfiy kalit yaratadi. Tasodifiy parollar kichik va bosh harflar, raqamlar va oʻzingiz tahrirlay oladigan belgilar toʻplamidan 4 dan 128 belgigacha tuziladi; I, l, 1, O va 0 kabi oʻxshash belgilarni chiqarib tashlash hamda parol tarkibiga talab qoʻyadigan saytlar uchun har bir tanlangan toifadan kamida bitta belgi boʻlishini kafolatlash mumkin. Parol-iboralar EFF Large Wordlist roʻyxatidagi 3 tadan 12 tagacha soʻzdan iborat — bu 7 776 ta kundalik inglizcha soʻz, har biri 12,9 bit beradi — ajratgich, bosh harflar va ixtiyoriy son bilan, shuning uchun telefonda yozish va eslab qolish oson.

    Har bir belgi va soʻz brauzerning kriptografik tasodifiy generatori bilan rad etish usulida tanlanadi, bu oddiy qoldiqli boʻlish qoʻshadigan kichik ogʻishni yoʻqotadi. Koʻrsatilgan entropiya siz tanlagan sozlamalar uchun aniq, jumladan “har bir toifadan kamida bittadan” qoidasining taʼsiri ham hisobga olinadi; buzish vaqti jadvali esa uni toʻrt xil hujum uchun oʻrtacha topish vaqtiga aylantiradi — urinishlari cheklangan kirish formasidan tortib GPU da tez xesh bilan saqlangan oʻgʻirlangan bazagacha.

    Alohida tekshirgich siz hozir ishlatayotgan parolni zxcvbn bilan baholaydi: bu ochiq kodli vosita haqiqiy buzish dasturlari kabi lugʻat soʻzlari, ismlar, klaviatura naqshlari, sanalar, takrorlar va l33t almashtirishlarini qidiradi hamda parolni nima zaif qilayotganini tushuntiradi. Uning lugʻatlari inglizcha, shuning uchun oʻzbekcha soʻzlar tanilmasligi mumkin.

    Parol-ibora soʻzlari Electronic Frontier Foundation tuzgan EFF Large Wordlist roʻyxatidan Creative Commons Attribution 3.0 United States litsenziyasi asosida olingan. Generator parollarni saqlamaydi va sinxronlamaydi — ularni parol menejerida saqlang.

    Maxfiylik

    Parollar va parol-iboralar qurilmangizda Web Crypto API bilan yaratiladi, tekshirgich esa zxcvbn ni lokal Web Worker ichida ishga tushiradi: yaratgan yoki yozgan hech narsangiz yuborilmaydi, jurnalga yozilmaydi va saqlanmaydi. Lokal xotirada faqat sozlamalar (uzunlik, belgilar toifalari, soʻzlar soni) eslab qolinadi.

    Imkoniyatlar

    Ogʻishsiz tasodifiylik

    Rad etish usulli Web Crypto: har bir belgi va soʻz bir xil ehtimol bilan tanlanadi.

    EFF parol-iboralari

    Esda qoladigan va oson yoziladigan iboralar uchun tuzilgan 7 776 soʻzlik roʻyxat.

    Real tekshirgich

    zxcvbn siz ishlatayotgan parollardagi soʻz, ism, sana va klaviatura naqshlarini topadi.

    Parol generatori: koʻp beriladigan savollar

    Parolim qancha uzun boʻlishi kerak?
    Bu generator yaratgan tasodifiy parolda toʻrtala toifadan foydalanilgan 16 belgi taxminan 105 bit beradi — buni hech qanday real hujum topa olmaydi. Urinishlari cheklangan hisoblar uchun 12 belgi ham yetarlicha kuchli. Parol-iboralar shunday kuchga olti yoki yetti soʻz bilan erishadi. Uzunrogʻi har doim xavfsizroq, shuning uchun parolni parol menejeri kiritadigan boʻlsa, sayt ruxsat bergan eng katta uzunlikni tanlang.
    Parol-iboralar rostdan ham tasodifiy parollardek xavfsizmi?
    Ha, agar soʻzlar tasodifiy tanlansa. 7 776 soʻzlik EFF roʻyxatidan olti soʻz 77,5 bit beradi, bu 12 belgili tasodifiy parolga teng, yetti soʻz esa 90 bit beradi. Parol-iborani zaif qiladigan narsa — soʻzlarni oʻzingiz tanlash, qoʻshiqdan iqtibos yoki mashhur iborani ishlatish, chunki hujumchilar avval aynan shularni sinaydi. Soʻzlarni generator tanlasin.
    Nega tekshirgich yaratilgan parolni entropiyasidan pastroq baholaydi?
    zxcvbn hujumchilar odamlar oʻylab topgan parollarni qanday topishini baholaydi, oldindan aytib boʻlmaydigan satrlar uchun esa har bir belgiga taxminan oʻnta urinish degan ehtiyotkor qoidaga tayanadi. Generator oʻz parollari qanday yaratilganini aniq biladi, shuning uchun ular uchun entropiya aniqroq oʻlchov. Tekshirgichdan oʻzingiz oʻylab topgan parollar uchun foydalaning.
    Haqiqiy parolimni tekshirgichga yozish xavfsizmi?
    Tekshiruv toʻliq brauzeringizda bajariladi: zxcvbn kutubxonasi va lugʻatlari sahifaga yuklab olinadi, birorta soʻrovda parolingiz boʻlmaydi — buni Network panelida koʻrish mumkin. Maydon saqlanmaydi va avtomatik toʻldirilmaydi. Shunday boʻlsa-da, ekraningizni kimdir koʻrib qolishidan xavotir olsangiz, aynan oʻzini emas, unga oʻxshash parolni sinab koʻring.
    “Oʻxshash belgilarsiz” sozlamasi kuchga qanday taʼsir qiladi?
    U oson adashtiriladigan yettita belgini olib tashlaydi va bu toʻplamni biroz kichraytiradi: toʻrtala toifadan iborat 20 belgili parol taxminan 131 bitdan 129 bitga tushadi. Bitta belgi qoʻshishga nisbatan bu yoʻqotish arzimas, shuning uchun parolni ovoz chiqarib aytish, qogʻozga yozish yoki boshqa ekrandan qarab kiritish kerak boʻlsa, sozlamani yoqing.