Penjana Kata Laluan

Setiap aksara dipilih menggunakan crypto.getRandomValues() pelayar, sumber rawak selamat secara kriptografi yang sama seperti yang digunakan untuk perkara seperti kunci penyulitan, bukan Math.random() yang jauh lebih lemah, yang pada sesetengah enjin cukup boleh diramal untuk dibina semula daripada output sebelumnya. Pemilihan aksara juga menggunakan pensampelan penolakan dan bukan modulo biasa, supaya setiap aksara yang dibenarkan mempunyai kebarangkalian yang sama rata, tanpa kecenderungan ke arah permulaan set aksara.

Entropi dalam bit adalah log2 saiz set aksara didarab dengan panjang kata laluan; ia mengukur berapa banyak percubaan secara purata yang diperlukan oleh penyerang yang mengetahui tetapan anda (tetapi bukan kata laluan itu sendiri) untuk menemuinya melalui kekerasan kasar. Setiap bit tambahan menggandakan dua bilangan percubaan tersebut, jadi beralih daripada 40 kepada 60 bit bukan peningkatan 50%, ia adalah kira-kira satu juta kali lebih sukar.

Aksara ini kelihatan hampir sama dalam banyak fon, yang penting jika anda perlu membaca kata laluan dengan kuat, menulis semula daripada salinan bercetak, atau menaipnya pada peranti tanpa fon yang boleh dipercayai. Mengecualikannya mengurangkan set aksara sedikit (dan dengan itu mengurangkan entropi sedikit untuk panjang yang sama), satu pertukaran kecil yang biasanya berbaloi untuk kata laluan yang tidak selalu anda salin dan tampal.

Sesetengah borang log masuk menolak kata laluan yang tidak mencampurkan jenis aksara, walaupun panjang dan rawaknya secara keseluruhan sudah kukuh. Dengan pilihan ini dihidupkan, penjana menjamin sekurang-kurangnya satu aksara daripada setiap jenis yang anda pilih sebelum mengisi selebihnya secara rawak, kemudian mengacau keseluruhan hasil supaya aksara yang dijamin itu tidak diletakkan secara boleh diramal di permulaan.

Ya, setiap kata laluan dalam satu kelompok dijana secara bebas dengan bait rawak baharunya sendiri, jadi mengetahui satu kata laluan dalam kelompok itu tidak memberikan apa-apa maklumat tentang yang lain. Menggunakan kata laluan yang berbeza dan dijana secara bebas bagi setiap akaun (bukan variasi satu kata laluan) adalah perkara yang melindungi anda sekiranya mana-mana laman yang anda gunakan pernah digodam.

Tidak, penjanaan berlaku sepenuhnya dalam pelayar anda menggunakan JavaScript, tiada apa-apa dihantar ke pelayan, dan halaman ini tidak menyimpan sejarah nilai lampau selain ringkasan bilangan aksara yang disimpan secara setempat (bukan kata laluan itu sendiri) untuk panel sejarah pada halaman ini.