Parooligeneraator
Looge juhuslik parool või paroolifraas ja vaadake, kui tugev see on. Kõik toimub teie brauseris.
Midagi ei lahku teie brauserist: paroolid luuakse ja kontrollitakse ainult sellel lehel.
Kuidas see töötab
Paroolid koostatakse teie valitud märgitüüpidest brauseri krüptograafilise juhuarvugeneraatori abil. Iga märk on võrdse tõenäosusega. Kui mõni valitud tüüp puudub, luuakse kogu parool uuesti, mitte ei paigata seda, nii et tulemus jääb erapooletuks. Paroolifraasid koosnevad sõnadest, mis valitakse juhuslikult sisseehitatud loendist, kus on üle 3800 levinud ingliskeelse sõna.
Kuidas tulemust lugeda
Entroopia on bittide arv, mille ründaja peab ära arvama, kui ta teab täpselt, kuidas parool loodi. Iga lisabitt kahekordistab töömahtu. Umbes 60 bitti on enamiku kontode jaoks tugev ja 80 või rohkem väga tugev. Näidatud aeg eeldab võrguvälist rünnakut varastatud paroolide andmebaasi vastu kiirusega 10 miljardit katset sekundis. Päris ründed on sageli aeglasemad, kuid see on mõistlik halvim stsenaarium.
Oma parooli kontrollimine
Kontrollija ei saa teada, kuidas te oma parooli valisite, seega annab see hinnangu. See otsib levinud paroole, sõnaraamatu sõnu, jadasid, kordusi, klaviatuurimustreid, aastaarve ja kuupäevi ning arvestab ülejäänud osa. Käsitlege tulemust suunisena: hea hinde saanud parool võib siiski olla nõrk, kui olete seda mujal kasutanud.
Küsimused
Kas loodud parool saadetakse kuhugi?
Ei. See luuakse teie brauseris ega lahku sealt kunagi. Sama kehtib parooli kohta, mida kontrollite.
Kas kasutada parooli või paroolifraasi?
Paroolihalduriga kasutage pikki juhuslikke paroole. Nende vähese hulga jaoks, mida peate meeles pidama, näiteks paroolihalduri enda parool, kasutage paroolifraasi, milles on kuus või rohkem juhuslikku sõna.
Kui pikk peaks parool olema?
NIST SP 800-63B-4 nõuab vähemalt 15 märki, kui parool on ainus autentimistegur, ja vähemalt 8 märki mitmikautentimise korral. Pikem on parem.
Miks vältida sarnaseid märke?
I, l, 1, O ja 0 on lihtne segi ajada, kui parooli käsitsi loete või sisestate. Nende väljajätmine vähendab entroopiat veidi ja näidatud arv arvestab seda.
Vajate rohkem, kui tööriist näitab?
Tööriist kontrollib üht asja. Meie konsultandid vaatavad tervikpilti.
Nõustamine ja koolitusSeotud artiklid
-
Paroolid ja pääsuvõtmed: mida soovitab NIST SP 800-63B-4
NIST-i kehtivad paroolireeglid: vähemalt 15 märki, sunnitud vahetuse lõpp, lekkinud paroolide kontroll, MFA tugevus ja pääsuvõtmete koht.
-
JWT turvalõksud ja kuidas neid vältida
Levinud JWT vead ja lahendused: alg none, RS256 ja HS256 segiajamine, nõrgad HMAC-saladused, kontrollimata väited, kid-süstimine, tühistamine, salvestus.
-
EUDI Walleti sisselogimine: mida kontrollida enne vastuvõttu
Küsimused omavalitsustele ja teenusepakkujatele väidete, atribuutide ja allkirjastamisvoogude kohta enne EUDI Walleti sisselogimiste vastuvõttu.