Генератор Паролів

Кожен символ вибирається за допомогою crypto.getRandomValues() браузера, того самого криптографічно безпечного джерела випадковості, яке використовується, наприклад, для ключів шифрування, а не значно слабшої функції Math.random(), яка в деяких рушіях достатньо передбачувана, щоб її можна було відновити за попередніми результатами. Вибір символів також використовує вибірку з відбраковуванням замість простого ділення за модулем, тому кожен дозволений символ має рівно однакову ймовірність без зсуву до початку набору символів.

Ентропія в бітах дорівнює log2 розміру набору символів, помноженому на довжину пароля; вона показує, скільки спроб у середньому знадобиться зловмиснику, який знає ваші налаштування (але не сам пароль), щоб підібрати його методом перебору. Кожен додатковий біт подвоює цю кількість спроб, тож перехід від 40 до 60 бітів не є покращенням на 50 відсотків, це приблизно в мільйон разів складніше.

Ці символи виглядають майже однаково в багатьох шрифтах, що важливо, якщо вам колись доведеться прочитати пароль уголос, переписати його з роздрукованої копії або ввести на пристрої без надійного шрифту. Їх виключення трохи зменшує набір символів (а отже, трохи знижує ентропію для тієї самої довжини), що є невеликим, але зазвичай вартим компромісом для паролів, які ви не завжди копіюватимете та вставлятимете.

Деякі форми входу відхиляють паролі, що не містять змішаних типів символів, навіть якщо загальна довжина та випадковість достатньо високі. Коли цю опцію увімкнено, генератор гарантує принаймні один символ кожного вибраного типу перед випадковим заповненням решти, а потім перемішує весь результат, щоб гарантовані символи не опинилися передбачувано на початку.

Так, кожен пароль у партії генерується незалежно з власними новими випадковими байтами, тож знання одного пароля з партії не дає жодної інформації про інші. Використання різного, незалежно створеного пароля для кожного облікового запису (а не варіацій одного пароля) є саме тим, що захищає вас, якщо сайт, яким ви користуєтеся, колись буде зламано.

Ні, створення відбувається повністю у вашому браузері за допомогою JavaScript, нічого не надсилається на сервер, а сторінка не зберігає історію попередніх значень, крім локально збереженого підсумку кількості символів (ніколи самого пароля) для панелі історії на цій сторінці.