Generator de parole

Generați parole aleatorii criptografic securizate. Personalizați lungimea și tipurile de caractere. Toată procesarea are loc local în browserul dvs. folosind API-ul Web Crypto.

20

Despre securitatea parolelor

  • Parolele sunt generate folosind Web Crypto API (crypto.getRandomValues), care este securizat criptografic.
  • Nimic nu este trimis către vreun server — generarea are loc în întregime în browserul dumneavoastră.
  • Folosiți cel puțin 16 caractere cu un amestec de toate tipurile de caractere pentru cea mai bună securitate.

Lungimea bate complexitatea, și nu la limită. Fiecare caracter adăugat înmulțește munca unui atacator, în timp ce înlocuirea unei litere cu un simbol nu adaugă mai nimic împotriva unui program care cunoaște substituția. Ce protejează cu adevărat un cont este o parolă lungă, aleatorie și nefolosită nicăieri altundeva, iar singura cale realistă de a le gestiona este un manager de parole.

Instrumente înrudite

Generator și Verificator Bcrypt Generator UUID Generator de hash

Cum stocați asta, de fapt?

Amprentele, jetoanele și parolele sunt puternice doar cât codul din jurul lor: un factor de cost lăsat implicit, un jeton căruia nimeni nu îi verifică expirarea, un secret ajuns în depozit. Auditați și întărim aplicații și vă spunem la ce ajunge întâi un atacator.

Programați o revizie de securitate

Întrebări frecvente

Cât de lungă ar trebui să fie o parolă?
Șaisprezece caractere aleatorii sunt comode pentru orice obișnuit, iar douăzeci sau mai multe pentru parola principală a unui manager sau pentru un cont care le păzește pe altele. Sub douăsprezece vă bazați pe limitarea site-ului, nu pe parolă.
Merită simbolurile efortul?
Mai puțin decât lungimea. Patru caractere în plus fac mai mult decât punctuația presărată în opt, iar simbolurile sunt cele din cauza cărora o parolă este respinsă sau stricată de un sistem care nu le tratează bine.
Aceste parole sunt generate în siguranță?
Vin din sursa criptografică de numere aleatorii a browserului, aceeași folosită pentru chei, nu din funcția obișnuită. Nimic nu este transmis și nimic nu este stocat, deci închiderea filei încheie povestea.
O frază de acces este mai bună decât un șir aleator?
Pentru ceva ce trebuie tastat din memorie, da: patru sau cinci cuvinte fără legătură sunt lungi, puternice și de ținut minte. Pentru tot ce completează un manager, un șir aleator este mai scurt de stocat și la fel de puternic.
Cât de des ar trebui schimbate?
Doar când aveți un motiv. Rotația programată împinge oamenii spre mici modificări previzibile, de aceea recomandarea s-a îndepărtat de ea. Schimbați parola după o breșă, la o suspiciune sau dacă a fost refolosită.