Şifre Oluşturucu

Her şey rastgelelikte

Şifre kırma yazılımı orada oturup körlemesine tahmin etmez — sözlüklerle, klavye üzerinde yürüyüşlerle ve bir kelime, bir yıl ve bir ünlem işaretinin çok kullanılmış tarifiyle başlar ve saniyede milyarlarcasını dener. Onu yenen zekilik değil entropidir: eklediğiniz gerçekten rastgele her karakter, bir saldırganın denemesi gereken olasılık sayısını çarpar. Sekiz rastgele karakterden on altıya çıkmak işi iki katına çıkarmaz — sonunda yaklaşık on beş sıfır olan bir katsayıyla çarpar. Buradaki uzunluk alanının 128'e kadar çıkmasının nedeni de budur ve düz harflerden oluşan uzun bir şifrenin, ikamelerle dolu kısa bir şifreyi rahatça geride bırakmasının nedeni de budur. Bir site uzunluğu sınırlıyorsa, başka bir şeyi dert etmeden önce izin verdiği azami değeri kullanın.

Burada asla görmeyeceğiniz karakterler

Birkaç sonuca yakından bakın, belirli karakterlerin hiç görünmediğini fark edeceksiniz. Bu bilinçlidir: karakter havuzları klasik ikizleri dışarıda bırakır — büyük I ve O, küçük l ve o, ve 0 ile 1 rakamları — böylece bir çıktıdan, ekran görüntüsünden veya telefondan okunan bir şifre, o dikey çizginin harf mi rakam mı olduğuna gözünüzü kısmadan geri yazılabilir. Semboller kümesi, neredeyse her web sitesinin kabul ettiği karakterlere sadık kalır, çünkü zaten kaydettiğiniz bir şifrenin reddedilmesinden daha can sıkıcı bir şey yoktur. Her şey ayrıca canlı olarak tepki verir: uzunluğu değiştirin veya bir kümeyi açıp kapatın, taze bir şifre anında görünür — bir zar daha atmak istediğinizde ise Oluştur düğmesi orada bekler.

Bir şifre, bir yer

Oluşturulan bir şifre, yalnızca her hesap kendine ait bir şifre aldığında sizi korur — güçlü tek bir şifreyi her yerde yeniden kullanırsanız, sızan tek bir veritabanı hepsinin kilidini açar; çoğu hesap ele geçirme vakası tam olarak böyle gerçekleşir. Onları kafanızda değil bir şifre yöneticisinde saklayın; yönetici, kısa şifreler için son bahaneyi de ortadan kaldırır, çünkü onları kendiniz asla yazmazsınız. Geliştirici ve Veri kategorimizdeki her şey gibi bu araç da sınırsız ve ücretsizdir, ürettiği şey de tarayıcınızdan asla ayrılmaz. Kendiniz web sitesi kuruyorsanız bir ipucu daha: kullanıcılarınızın kayıt sırasında yazdığını asla saklamayın. Bunun yerine bcrypt hash oluşturucumuzdan geçirin ve tuzlanmış hash'i saklayın — böylece çalınan bir veritabanı, saldırgana anahtarlar yerine ev ödevi verir.

Bir şifreyi güçlü yapan nedir

Güç, zekicilikten değil, rastgelelik ve uzunluktan gelir — uzun rastgele bir dize, "a" yerine "@" gibi değişimler içeren kısa bir dizeyi geride bırakır. Buradaki her karakter, tahmin edilebilir bir desenle değil, tarayıcının kriptografik olarak güvenli rastgele sayı üreticisi kullanılarak seçilir.