Wachtwoordgenerator

Elk teken wordt gekozen met crypto.getRandomValues() van de browser, dezelfde cryptografisch veilige randombron die wordt gebruikt voor dingen als encryptiesleutels, niet de veel zwakkere Math.random(), die in sommige engines voorspelbaar genoeg is om te reconstrueren uit eerdere uitvoer. Tekenselectie gebruikt ook rejection sampling in plaats van een gewone modulo, zodat elk toegestaan teken exact dezelfde kans heeft, zonder vertekening richting het begin van de tekenset.

Entropie in bits is de log2 van de omvang van de tekenset vermenigvuldigd met de wachtwoordlengte; dit meet hoeveel pogingen een aanvaller die uw instellingen kent (maar niet het wachtwoord zelf) gemiddeld nodig zou hebben om het via brute kracht te vinden. Elke extra bit verdubbelt dat aantal pogingen, dus van 40 naar 60 bits gaan is geen verbetering van 50 procent, het is ongeveer een miljoen keer moeilijker.

Deze tekens zien er in veel lettertypen bijna identiek uit, wat belangrijk is als u het wachtwoord ooit luid moet voorlezen, moet overschrijven van een afgedrukte kopie, of moet invoeren op een apparaat zonder betrouwbaar lettertype. Ze uitsluiten verkleint de tekenset licht (en verlaagt dus de entropie licht bij dezelfde lengte), een kleine, meestal de moeite waard compromis voor wachtwoorden die u niet altijd zult kopiëren en plakken.

Sommige inlogformulieren weigeren wachtwoorden die geen mix van tekentypen bevatten, zelfs als de totale lengte en willekeur sterk zijn. Als dit is ingeschakeld, garandeert de generator minstens één teken van elk geselecteerd type voordat de rest willekeurig wordt opgevuld, en schudt daarna het hele resultaat zodat de gegarandeerde tekens niet voorspelbaar aan het begin staan.

Ja, elk wachtwoord in een batch wordt onafhankelijk gegenereerd met zijn eigen verse willekeurige bytes, dus het kennen van één wachtwoord uit de batch geeft geen informatie over de andere. Voor elk account een ander, onafhankelijk gegenereerd wachtwoord gebruiken (in plaats van variaties op één wachtwoord) is precies wat u beschermt als een site die u gebruikt ooit wordt gehackt.

Nee, het genereren gebeurt volledig in uw browser met JavaScript, er wordt niets naar een server verzonden, en de pagina bewaart geen geschiedenis van eerdere waarden, behalve een lokaal opgeslagen samenvatting van het aantal tekens (nooit het wachtwoord zelf) voor het geschiedenispaneel op deze pagina.