Salasanageneraattori – Luo vahva satunnainen salasana ilmainen

Jokainen merkki arvotaan window.crypto.getRandomValues-funktiolla — selaimen kryptografisesti turvallisesta satunnaislähteestä, samasta jota käytetään TLS-istuntoavaimiin. Se on huomattavasti vahvempi kuin Math.random ja vastaa salasanojen hallintaohjelmien ja tietoturva-auditointien odottamaa entropiaa.

Useimmille tileille 16-merkkinen salasana, jossa on isoja ja pieniä kirjaimia, numeroita ja symboleja, ylittää reilusti 80 entropiabittiä ja kestää offline-murtoyrityksiä. Salaholvin pääsalasanat ja root-tunnukset hyötyvät yli 24 merkistä; kertakäyttöiset tilit voivat käyttää vähemmän.

Vahvuus arvioidaan kaavalla pituus × log₂(merkkijoukon koko) ja ilmaistaan bitteinä. Yli ~80 bittiä pidetään turvallisena offline-arvaushyökkäyksiä vastaan lähitulevaisuudessa. Merkkiluokkien poistaminen pienentää merkkijoukkoa, joten bittimäärä laskee vastaavasti.

Teoriassa kyllä, mutta todennäköisyys on järjettömän pieni millä tahansa kohtuullisella pituudella. 16 merkin mittaisella, eri merkkiluokkia sekoittavalla salasanalla on noin 10^31 mahdollista arvoa — vahingossa tapahtuvan törmäyksen mahdollisuus on paljon pienempi kuin laitteistovian mahdollisuus.

Ota käyttöön ”Sulje pois samankaltaiset” (i, l, 1, L, o, 0, O), kun salasana kirjoitetaan käsin tai luetaan puhelimessa, jotta vältät sekaannukset. Ota käyttöön ”Sulje pois moniselitteiset” ({} [] () /\ '"`,;:.), kun salasanan on liityttävä siististi terminaaleihin tai shell-skripteihin.

Ei. Luonti tapahtuu kokonaan laitteellasi, ja viimeisimmät salasanat säilyvät muistissa, kunnes lataat välilehden uudelleen. Mitään ei lähetetä verkon yli, mitään ei kirjata lokiin eikä mitään tallenneta välimuistiin.

Kyllä. Ota käyttöön "Jätä pois samankaltaiset" pudottaaksesi merkit, jotka sekoittuvat näytöllä tai puhelimessa (i, l, 1, L, o, 0, O), ja ota käyttöön "Jätä pois moniselitteiset" pudottaaksesi sulkeet, kauttaviivat ja lainausmerkit, joita on hankala kirjoittaa. Nosta sitten pituutta muutamalla merkillä pitääksesi entropian haluamallasi tasolla.

Vaihda tilavalitsin 'Satunnaiset merkit' -asetuksesta 'Tunnuslause (sanat)' -asetukseen — generaattori rakentaa tällöin salasanan useista satunnaisista sanakirjasanoista (EFF Diceware -sanalista) sekoitettujen merkkien sijaan, mikä on helpompi muistaa ja kirjoittaa mutta silti kryptografisesti vahva.

Oletusarvo 6 sanaa antaa noin 77 bittiä entropiaa, EFF:n suositteleman minimin vahvalle tunnuslauseelle. Raahaa Sanat-liukusäädintä ylemmäs (aina maksimiin asti) pääsalasanaan, joka suojaa salasanojen hallintaohjelmaa tai kryptolompakkoa, tai alemmas tunnuslauseeseen, jonka kirjoitat usein matalan riskin tilillä.

Kyllä. Separator-pudotusvalikko antaa sinun valita väliviivan, pisteen, alaviivan, välilyönnin tai ei erotinta lainkaan. Väliviiva tai piste on yleensä helpoin kirjoittaa tarkasti sekä työpöytä- että mobiilinäppäimistöillä, kun taas jotkin kirjautumislomakkeet hylkäävät välilyönnit salasanoissa.

Ota käyttöön 'Capitalize each word', jos sivusto vaatii ison kirjaimen, ja 'Append a number', jos se vaatii numeron — monet kirjautumislomakkeet pakottavat nämä muodostussäännöt jopa pitkille salalauseille. Molemmat vaihtoehdot lisäävät vähäpätöisen määrän ylimääräistä muistamisvaivaa mutta täyttävät tiukemmat salasanakäytännöt.

Käytä Tunnuslause-tilaa 7–8 sanalla, väliviiva- tai piste-erottimella helppoa uudelleenkirjoitusta varten, ota jokaisen sanan isot alkukirjaimet käyttöön ja lisää loppuun numero — tämä ylittää mukavasti 90+ bitin entropian ja on samalla paljon helpompi muistaa ja kirjoittaa tarkasti kuin vastaavan vahvuinen satunnaismerkkinen salasana.

Satunnaiset merkit -tilan Pituus-liukusäädin kulkee 8:sta aina 128 merkkiin, mikä vastaa työkalun otsikon 'enintään 128 merkkiä' -lupausta. Useimpiin kirjautumisiin 16–20 merkkiä riittää; työnnä kohti 128:aa vain järjestelmiin, jotka nimenomaan vaativat erittäin pitkän salaisuuden, kuten tietyt API-tunnukset tai laitteistoturvamoduulit.

Tunnuslause-tilan Sanat-liukusäädin vaihtelee 3 sanasta (lyhyempi, matalampi entropia) 12 sanaan (erittäin korkea entropia, reilusti yli 150 bittiä). Oletusarvo 6 sanaa tasapainottaa muistettavuuden EFF:n suositteleman ~77 bitin minimin kanssa vahvalle tunnuslauseelle.

Luo uudelleen -painike poistuu käytöstä ja salasanakenttä tyhjenee, ja näkyviin tulee vihje 'Valitse vähintään yksi merkkiluokka ottaaksesi luonnin käyttöön.' Vähintään yhden vaihtoehdoista Isot kirjaimet, Pienet kirjaimet, Numerot tai Symbolit on pysyttävä valittuna, koska generaattori tarvitsee merkkijoukon, josta ammentaa.

Kyllä — vaihda Salasanalause-tilaan saadaksesi satunnaisia sanoja erotinmerkillä yhdistettynä, valinnaisesti isolla alkukirjaimella ja numerolla lisättynä (xkcd-tyyli). Neljästä viiteen sanan mittainen salasanalause helposti muistettavasta salasanageneraattorista on paljon helpompi muistaa kuin merkkijono kuten 'xK9#f2', mutta silti vahva, koska sen entropia tulee sanalistan koosta.

Kyllä – luo ja kopioi niin monta salasanaa kuin tarvitset ilman tiliä. Kaikki toimii selaimessasi käyttämällä window.cryptoa, joten luodut salasanat eivät koskaan poistu laitteestasi ja viimeisimmät poistetaan muistista, kun lataat sivun uudelleen.

Syynä on lähes aina jokin kolmesta asiasta. Tiedosto ylittää ilmaisen lähetyksen 11 MB:n rajan — Premium hyväksyy enintään 50 MB ja Pro 120 MB. Työkalu ei ehkä tue tiedostomuotoa, joten tarkista lähetyspaneelissa näkyvä luettelo. Tiedoston todellinen muoto ei myöskään välttämättä vastaa sen nimeä: tiedoston nimeäminen uudelleen ei muuta sen sisältöä, minkä vuoksi kelvolliselta näyttävä tiedosto voidaan hylätä.

Kyllä – säädä tuloja ja luo uudelleen niin monta kertaa kuin tarvitset; mitään ei ole lukittu ennen kuin lataat. Tarkista tulos siinä koossa, jossa sitä todella käytetään, koska näytöltä selkeästi lukeva voi epäonnistua, kun se tulostetaan pieneksi tai näytetään puhelimessa.

Ei molemmille. Salasanan luontiohjelma on ilmainen, latauksessasi ei ole vesileimaa, eikä mitään pyydetä lopussa – ei ole mitään järkeä prosessissa, jossa lopetat työn ja huomaat sen maksavan.

Ei. Password generaattori toimii selaimessa tietokoneella ja puhelimella. Mitään ei tarvitse asentaa, kokeilua aloittaa tai lisenssiä ostaa ennen kuin näet, sopiiko se tarpeeseesi. Kokeile sitä omalla ongelmatiedostollasi esimerkin sijaan.