Salasanageneraattori – Vahvat, satunnaiset salasanat (enintään 128 merkkiä)

Jokainen merkki on poimittu window.crypto.getRandomValues -tiedostosta — selaimen kryptografisesti turvallisesta satunnaislähteestä, samasta kuin TLS-istuntoavaimissa. Se on paljon vahvempi kuin Math.random ja vastaa salasanojen hallintalaitteiden ja tietoturvatarkastusten odotettua entropiaa.

Useimmilla tileillä 16-merkkinen salasana, jossa on isot ja pienet kirjaimet, numerot ja symbolit, ylittää mukavasti 80 bittiä entropiaa ja kestää offline-murtoa. Vaultin pääsalasanat ja juuritunnukset hyötyvät 24+ merkin koosta; kertakäyttötilit voivat käyttää vähemmän.

Vahvuus arvioidaan pituutena × log₂ (merkkipoolin koko), ilmaistuna bitteinä. Kaikki yli ~80 bittiä pidetään turvallisena offline-voimaa vastaan lähitulevaisuudessa. Hahmoluokkien poistaminen pienentää poolia, joten bittimäärä laskee sen mukaisesti.

Teoriassa kyllä, mutta todennäköisyys on tähtitieteellisen pieni kohtuullisella pituudella. 16-merkkisellä seka-luokan salasanalla on noin 10^31 mahdollista arvoa — vahingossa tapahtuvan törmäyksen todennäköisyys on huomattavasti pienempi kuin laitteistovian todennäköisyys.

Ota käyttöön "Poissulke samankaltainen" (i, l, l, 1, L, o, 0, O), kun salasana kirjoitetaan käsin tai luetaan puhelimitse sekaannusten välttämiseksi. Ota käyttöön "Exclude ambiguous" ({} [] () /\ '"',;:.) kun salasanan täytyy liittää puhtaasti päätteisiin tai komentoskripteihin.

Ei. Generointi tapahtuu kokonaan laitteellasi ja viimeisimmät salasanat pysyvät muistissa, kunnes lataat välilehden uudelleen. Mitään ei lähetetä verkon yli, mitään ei kirjata eikä välimuistia tallenneta.