Generator Haseł

Każdy znak jest wybierany za pomocą crypto.getRandomValues() przeglądarki, tego samego kryptograficznie bezpiecznego źródła losowości, które jest używane na przykład do kluczy szyfrujących, a nie za pomocą znacznie słabszej funkcji Math.random(), która w niektórych silnikach jest wystarczająco przewidywalna, by można ją odtworzyć na podstawie wcześniejszych wyników. Wybór znaków wykorzystuje również próbkowanie z odrzuceniem zamiast prostego modulo, dzięki czemu każdy dozwolony znak ma dokładnie takie samo prawdopodobieństwo, bez obciążenia w kierunku początku zestawu znaków.

Entropia w bitach to log2 rozmiaru zestawu znaków pomnożony przez długość hasła; mierzy ona, ile prób średnio potrzebowałby atakujący znający Twoje ustawienia (ale nie samo hasło), aby znaleźć je metodą brute force. Każdy dodatkowy bit podwaja liczbę potrzebnych prób, więc przejście z 40 do 60 bitów to nie poprawa o 50 procent, lecz zadanie około milion razy trudniejsze.

Te znaki wyglądają w wielu czcionkach niemal identycznie, co ma znaczenie, jeśli kiedykolwiek będziesz musiał przeczytać hasło na głos, przepisać je z wydrukowanej kopii lub wpisać na urządzeniu bez wiarygodnej czcionki. Wykluczenie ich nieznacznie zmniejsza zestaw znaków (a więc nieznacznie zmniejsza entropię przy tej samej długości), co jest zwykle niewielkim, ale wartym tego kompromisem dla haseł, których nie zawsze będziesz kopiować i wklejać.

Niektóre formularze logowania odrzucają hasła, które nie zawierają mieszanki typów znaków, nawet gdy ogólna długość i losowość są wysokie. Gdy ta opcja jest włączona, generator gwarantuje co najmniej jeden znak z każdego wybranego typu, zanim wypełni resztę losowo, a następnie miesza cały wynik, aby zagwarantowane znaki nie znajdowały się w przewidywalny sposób na początku.

Tak, każde hasło w partii jest generowane niezależnie z własnymi nowymi losowymi bajtami, więc znajomość jednego hasła z partii nie daje żadnej informacji o innych. Używanie innego, niezależnie wygenerowanego hasła dla każdego konta (a nie wariacji jednego hasła) jest właśnie tym, co chroni Cię, jeśli witryna, z której korzystasz, zostanie kiedyś zaatakowana.

Nie, generowanie odbywa się w całości w Twojej przeglądarce za pomocą JavaScript, nic nie jest wysyłane na serwer, a strona nie przechowuje historii poprzednich wartości poza lokalnie zapisanym podsumowaniem liczby znaków (nigdy samym hasłem), potrzebnym do panelu historii na tej stronie.