ตัวสร้างรหัสผ่าน

คำถามที่พบบ่อย

บิตเอนโทรปีหมายถึงอะไร?

เอนโทรปี = ความยาว × log2(ขนาดของชุดอักขระ): คือจำนวนความเป็นไปได้ที่มีโอกาสเท่ากันซึ่งผู้โจมตีต้องค้นหา เอนโทรปี 64 บิตทนการโจมตีแบบไม่จริงจังได้ 80 บิตขึ้นไปแข็งแรงต่อการเจาะแบบออฟไลน์กับแฮชที่เร็ว และ 100 บิตขึ้นไปแทบเดาไม่ได้เลย รหัสผ่าน 16 อักขระจากตัวอักษร+ตัวเลข+สัญลักษณ์อยู่ที่ราว 104 บิต

รหัสผ่านตัวพิมพ์เล็กที่ยาว ดีกว่ารหัสผ่านสั้นที่ซับซ้อนไหม?

บ่อยครั้งดีกว่า — ความยาวคูณเอนโทรปี ขณะที่ชุดอักขระเพิ่มเติมเพียงขยายฐานของลอการิทึม ตัวพิมพ์เล็ก 20 ตัว (~94 บิต) ชนะอักขระผสมเต็มที่ 10 ตัว (~65 บิต) กฎความซับซ้อนมีไว้เพื่อเอาชนะรายการคำเป็นหลัก ซึ่งการสุ่มก็เอาชนะได้อยู่แล้ว

สร้างรหัสผ่านในเบราว์เซอร์ปลอดภัยไหม?

ความสุ่ม (crypto.getRandomValues) คือ CSPRNG ตัวเดียวกับที่โปรแกรมจัดการรหัสผ่านแบบเนทีฟใช้ และหน้านี้ก็ไม่ส่งคำขอเครือข่ายใด ๆ ที่มีข้อมูลของคุณ ความเสี่ยงตามความเป็นจริงอยู่ที่สิ่งที่เกิดขึ้นหลังจากสร้าง: ประวัติคลิปบอร์ด การแชร์หน้าจอ และที่ที่คุณเก็บมันไว้

ทำไมต้องคัดอักขระกำกวมออก?

สำหรับรหัสผ่านที่มนุษย์ต้องอ่าน — รหัสกู้คืนที่พิมพ์ออกมา การบอกทางโทรศัพท์ การพิมพ์ตามจากอีกหน้าจอ — 0/O และ 1/l/I ก่อให้เกิดเรื่องร้องเรียนจริง ๆ ส่วนรหัสผ่านที่ใช้วางอย่างเดียวก็เก็บไว้ได้ เอนโทรปีที่เสียไปจากการตัดออกนั้นน้อยมากอยู่แล้ว