Generate a password no one can guess

Jokainen merkki arvotaan window.crypto.getRandomValues-funktiolla — selaimen kryptografisesti turvallisesta satunnaislähteestä, samasta jota käytetään TLS-istuntoavaimiin. Se on huomattavasti vahvempi kuin Math.random ja vastaa salasanojen hallintaohjelmien ja tietoturva-auditointien odottamaa entropiaa.

Useimmille tileille 16-merkkinen salasana, jossa on isoja ja pieniä kirjaimia, numeroita ja symboleja, ylittää reilusti 80 entropiabittiä ja kestää offline-murtoyrityksiä. Salaholvin pääsalasanat ja root-tunnukset hyötyvät yli 24 merkistä; kertakäyttöiset tilit voivat käyttää vähemmän.

Vahvuus arvioidaan kaavalla pituus × log₂(merkkijoukon koko) ja ilmaistaan bitteinä. Yli ~80 bittiä pidetään turvallisena offline-arvaushyökkäyksiä vastaan lähitulevaisuudessa. Merkkiluokkien poistaminen pienentää merkkijoukkoa, joten bittimäärä laskee vastaavasti.

Teoriassa kyllä, mutta todennäköisyys on järjettömän pieni millä tahansa kohtuullisella pituudella. 16 merkin mittaisella, eri merkkiluokkia sekoittavalla salasanalla on noin 10^31 mahdollista arvoa — vahingossa tapahtuvan törmäyksen mahdollisuus on paljon pienempi kuin laitteistovian mahdollisuus.

Ota käyttöön ”Sulje pois samankaltaiset” (i, l, 1, L, o, 0, O), kun salasana kirjoitetaan käsin tai luetaan puhelimessa, jotta vältät sekaannukset. Ota käyttöön ”Sulje pois moniselitteiset” ({} [] () /\ '"`,;:.), kun salasanan on liityttävä siististi terminaaleihin tai shell-skripteihin.

Ei. Luonti tapahtuu kokonaan laitteellasi, ja viimeisimmät salasanat säilyvät muistissa, kunnes lataat välilehden uudelleen. Mitään ei lähetetä verkon yli, mitään ei kirjata lokiin eikä mitään tallenneta välimuistiin.

Kyllä. Ota käyttöön "Jätä pois samankaltaiset" pudottaaksesi merkit, jotka sekoittuvat näytöllä tai puhelimessa (i, l, 1, L, o, 0, O), ja ota käyttöön "Jätä pois moniselitteiset" pudottaaksesi sulkeet, kauttaviivat ja lainausmerkit, joita on hankala kirjoittaa. Nosta sitten pituutta muutamalla merkillä pitääksesi entropian haluamallasi tasolla.

Vaihda tilavalitsin 'Satunnaiset merkit' -asetuksesta 'Tunnuslause (sanat)' -asetukseen — generaattori rakentaa tällöin salasanan useista satunnaisista sanakirjasanoista (EFF Diceware -sanalista) sekoitettujen merkkien sijaan, mikä on helpompi muistaa ja kirjoittaa mutta silti kryptografisesti vahva.

Oletusarvo 6 sanaa antaa noin 77 bittiä entropiaa, EFF:n suositteleman minimin vahvalle tunnuslauseelle. Raahaa Sanat-liukusäädintä ylemmäs (aina maksimiin asti) pääsalasanaan, joka suojaa salasanojen hallintaohjelmaa tai kryptolompakkoa, tai alemmas tunnuslauseeseen, jonka kirjoitat usein matalan riskin tilillä.

Kyllä. Separator-pudotusvalikko antaa sinun valita väliviivan, pisteen, alaviivan, välilyönnin tai ei erotinta lainkaan. Väliviiva tai piste on yleensä helpoin kirjoittaa tarkasti sekä työpöytä- että mobiilinäppäimistöillä, kun taas jotkin kirjautumislomakkeet hylkäävät välilyönnit salasanoissa.

Ota käyttöön 'Capitalize each word', jos sivusto vaatii ison kirjaimen, ja 'Append a number', jos se vaatii numeron — monet kirjautumislomakkeet pakottavat nämä muodostussäännöt jopa pitkille salalauseille. Molemmat vaihtoehdot lisäävät vähäpätöisen määrän ylimääräistä muistamisvaivaa mutta täyttävät tiukemmat salasanakäytännöt.

Käytä Tunnuslause-tilaa 7–8 sanalla, väliviiva- tai piste-erottimella helppoa uudelleenkirjoitusta varten, ota jokaisen sanan isot alkukirjaimet käyttöön ja lisää loppuun numero — tämä ylittää mukavasti 90+ bitin entropian ja on samalla paljon helpompi muistaa ja kirjoittaa tarkasti kuin vastaavan vahvuinen satunnaismerkkinen salasana.

Satunnaiset merkit -tilan Pituus-liukusäädin kulkee 8:sta aina 128 merkkiin, mikä vastaa työkalun otsikon 'enintään 128 merkkiä' -lupausta. Useimpiin kirjautumisiin 16–20 merkkiä riittää; työnnä kohti 128:aa vain järjestelmiin, jotka nimenomaan vaativat erittäin pitkän salaisuuden, kuten tietyt API-tunnukset tai laitteistoturvamoduulit.

Tunnuslause-tilan Sanat-liukusäädin vaihtelee 3 sanasta (lyhyempi, matalampi entropia) 12 sanaan (erittäin korkea entropia, reilusti yli 150 bittiä). Oletusarvo 6 sanaa tasapainottaa muistettavuuden EFF:n suositteleman ~77 bitin minimin kanssa vahvalle tunnuslauseelle.

Luo uudelleen -painike poistuu käytöstä ja salasanakenttä tyhjenee, ja näkyviin tulee vihje 'Valitse vähintään yksi merkkiluokka ottaaksesi luonnin käyttöön.' Vähintään yhden vaihtoehdoista Isot kirjaimet, Pienet kirjaimet, Numerot tai Symbolit on pysyttävä valittuna, koska generaattori tarvitsee merkkijoukon, josta ammentaa.

Kyllä — vaihda Salasanalause-tilaan saadaksesi satunnaisia sanoja erotinmerkillä yhdistettynä, valinnaisesti isolla alkukirjaimella ja numerolla lisättynä (xkcd-tyyli). Neljästä viiteen sanan mittainen salasanalause helposti muistettavasta salasanageneraattorista on paljon helpompi muistaa kuin merkkijono kuten 'xK9#f2', mutta silti vahva, koska sen entropia tulee sanalistan koosta.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.