Penjana kata laluan

Penjana kata laluan ialah alat percuma yang mencipta kata laluan rawak mengikut panjang dan kumpulan aksara yang anda pilih.

Apakah yang menjadikan kata laluan kukuh?

Panjang dan kerawakan menjadikan kata laluan kukuh. Secara umum, menambah panjang lebih berkesan daripada menggunakan helah kerumitan yang mudah dijangka. Menggantikan huruf "a" dengan simbol at, menambah "123" atau meletakkan tanda seru di hujung biasanya tidak banyak meningkatkan perlindungan kerana perisian pemecah kata laluan akan menguji corak lazim.

Kata laluan rawak yang lebih panjang menyediakan lebih banyak kemungkinan gabungan untuk dicuba oleh penyerang. Anggaran masa pemecahan hanyalah gambaran kerana tempoh sebenar bergantung pada kata laluan, kawalan keselamatan sistem, perkakasan penyerang dan sama ada pangkalan data kata laluan dilindungi dengan betul. Tiada satu anggaran masa pemecahan yang tepat untuk semua keadaan.

Penggunaan semula kata laluan ialah risiko yang kerap berlaku. Jika satu perkhidmatan mengalami kebocoran data, penyerang mungkin mencuba alamat e-mel dan kata laluan yang terdedah pada penyedia e-mel, akaun beli-belah dan rangkaian sosial. Oleh itu, setiap akaun perlu menggunakan kata laluan tersendiri.

Frasa laluan yang terdiri daripada beberapa perkataan yang dipilih secara rawak ialah alternatif yang sesuai apabila anda perlu menaip atau mengingati rahsia tersebut. Frasa itu mestilah panjang, sukar dijangka dan unik. Alat ini menghasilkan kata laluan berasaskan aksara, bukannya frasa laluan berasaskan perkataan.

Bagaimanakah cara menggunakan penjana kata laluan?

Pilih panjang di bawah Aksara, tentukan kumpulan aksara yang dibenarkan oleh perkhidmatan berkenaan, kemudian jana kata laluan dan salin dengan tepat.

1. Tetapkan bilangan aksara yang cukup panjang. Alat ini membenarkan maksimum 2,048 aksara, tetapi perkhidmatan yang akan menerima kata laluan mungkin menetapkan had lebih rendah.
2. Gunakan Sertakan aksara huruf kecil dan Sertakan aksara HURUF BESAR melainkan akaun tersebut mempunyai sebab untuk mengecualikan salah satu kumpulan.
3. Pilih Sertakan nombor dan Sertakan simbol jika perkhidmatan menerimanya.
4. Semak peraturan kata laluan laman sebelum menyimpan hasilnya. Sesetengah borang menetapkan sendiri panjang minimum, panjang maksimum atau jenis aksara yang diwajibkan.
5. Simpan kata laluan yang siap dalam pengurus kata laluan dan uji log masuk sebelum menutup halaman penyediaan akaun atau penukaran kata laluan.

Penjana ini menggunakan fungsi random_int PHP, yang direka untuk pemilihan rawak selamat secara kriptografi. Kaedah ini membezakan penjanaan kata laluan daripada penjanaan pseudorawak bukan kriptografi.

Apakah maksud tetapan aksara?

Tetapan ini menentukan kumpulan umum aksara yang boleh digunakan untuk membina kata laluan. Pilih sekurang-kurangnya satu kumpulan, kemudian semak hasil akhir berdasarkan mana-mana dasar kata laluan yang mewajibkan jenis aksara tertentu.

• Sertakan nombor membenarkan digit seperti 0 hingga 9.
• Sertakan simbol membenarkan tanda baca atau aksara khas daripada set simbol penjana.
• Sertakan aksara huruf kecil membenarkan huruf kecil.
• Sertakan aksara HURUF BESAR membenarkan huruf besar.

Contohnya, panjang 20 dengan huruf kecil, huruf besar, nombor dan simbol dipilih akan menghasilkan kata laluan rawak 20 aksara daripada kumpulan yang diaktifkan.

Tiada medan teks bebas untuk memasukkan perkataan, nama atau kata laluan sedia ada. Oleh itu, ruang, huruf beraksen dan tulisan bukan Latin tidak digunakan sebagai input. Jangan anggap setiap laman web menerima semua simbol yang dijana. Jika borang menolak hasil tersebut, ikut peraturan yang dinyatakan pada borang dan bukannya mengubah kata laluan kukuh berulang kali sehingga menjadi corak yang mudah diingati.

Privasi dan penjanaan pada pelayan

Kata laluan dijana pada pelayan. Tetapan yang anda pilih dihantar kepada pelayan melalui HTTPS dan tidak disimpan. Maka, tidak tepat untuk mengatakan bahawa keseluruhan proses hanya berlaku pada peranti anda.

HTTPS melindungi maklumat semasa dihantar antara pelayar dengan pelayan, asalkan sambungan itu sah. Peranti yang telah terjejas menimbulkan risiko berasingan pada titik akhir dan mungkin mendedahkan data sebelum penyulitan atau selepas penyahsulitan. Elakkan menjana atau mengendalikan kata laluan akaun pada komputer yang dikongsi, skrin yang dibiarkan tanpa pengawasan atau peranti yang mungkin mengandungi perisian hasad. Tiada penjana dalam talian yang dapat melindungi kata laluan selepas kata laluan itu disalin ke dalam aplikasi yang tidak selamat atau terdedah melalui papan keratan.

Bagaimanakah kata laluan yang dijana patut disimpan?

Simpan kata laluan yang dijana dalam pengurus kata laluan yang bereputasi baik, bukan dalam fail nota, hamparan, draf e-mel atau dokumen yang dilabel dengan nama akaun. Pengurus kata laluan menyimpan bukti kelayakan setiap akaun bersama-sama, boleh mengisi kata laluan rawak yang panjang dan mengurangkan kecenderungan untuk menggunakan semula kata laluan.

Untuk akaun e-mel, log masuk perbankan dalam talian, akaun Microsoft 365 atau halaman pentadbiran penghala, simpan alamat laman yang tepat bersama-sama bukti kelayakan. Langkah ini membantu mengelakkan anda daripada memasukkan kata laluan pada halaman pancingan data yang menyerupai laman sebenar. Aktifkan pengesahan berbilang faktor jika disokong oleh perkhidmatan, sebaik-baiknya menggunakan aplikasi pengesah atau kunci keselamatan apabila konfigurasi dan pengesahan penggunanya menyediakan faktor tambahan. Log masuk menggunakan kunci laluan ialah pilihan berasingan dan tidak semestinya melibatkan berbilang faktor.

Simpan maklumat pemulihan pengurus kata laluan di tempat yang selamat. Kata laluan panjang yang dijana tidak banyak membantu jika pemilik akaun kehilangan kedua-dua bukti kelayakan yang disimpan dan kaedah pemulihan yang tersedia. Penyemak kekuatan kata laluan boleh membantu menilai kata laluan sedia ada, tetapi jangan anggap skor kekuatan sebagai bukti bahawa kata laluan yang digunakan semula atau telah terdedah masih selamat.

Kesilapan biasa semasa menjana kata laluan

• Menjana satu kata laluan kukuh lalu menggunakannya semula untuk beberapa akaun.
• Memendekkan hasil kerana kelihatan sukar untuk ditaip.
• Menggantikan beberapa aksara rawak dengan nama, tarikh atau corak papan kekunci.
• Menyimpan kata laluan dalam fail nota tanpa perlindungan atau menghantarnya kepada diri sendiri melalui e-mel.
• Mengabaikan had panjang maksimum atau peraturan simbol yang dibenarkan oleh laman web.
• Menganggap kerumitan sahaja dapat mengimbangi kata laluan yang pendek.

Tiada penjana yang dapat mencegah pancingan data, perisian hasad, serangan pemulihan akaun atau perkhidmatan yang menyimpan kata laluan secara tidak selamat. Gunakan kata laluan unik yang dijana sebagai salah satu bahagian keselamatan akaun, bersama-sama kemas kini perisian, pengesahan berbilang faktor dan pengendalian kod pemulihan secara berhati-hati.

Soalan lazim

Bolehkah laman web menolak kata laluan rawak yang dijana?

Ya. Laman web boleh menetapkan panjang maksimum, melarang simbol tertentu atau mewajibkan sekurang-kurangnya satu aksara daripada kumpulan yang dinyatakan. Baca mesej pengesahan dengan teliti dan jana kata laluan lain yang serasi, bukannya membuang aksara tanpa menyemak panjang akhirnya.

Perlukah saya menukar kata laluan kukuh secara berkala?

Penukaran rutin biasanya tidak perlu melainkan diwajibkan oleh majikan atau perkhidmatan. Tukar kata laluan dengan segera jika kata laluan itu muncul dalam kebocoran data, telah dikongsi, dimasukkan pada halaman yang mencurigakan atau mungkin terdedah pada peranti yang telah terjejas.

Adakah kata laluan sepanjang 2,048 aksara praktikal?

Biasanya tidak. Walaupun had maksimum penjana ialah 2,048 aksara, perkhidmatan sasaran atau perisian penyimpanan mungkin mengenakan had yang lebih rendah. Pilih kata laluan panjang yang diterima oleh perkhidmatan sasaran serta boleh disimpan dan diisi dengan pasti oleh pengurus kata laluan anda.

Bolehkah saya menggunakan kata laluan yang dijana untuk Wi-Fi?

Ya, asalkan penghala dan peranti yang bersambung menerima panjang serta aksaranya. Kata laluan yang sangat panjang atau simbol yang sukar ditaip boleh menyusahkan apabila memasukkan bukti kelayakan pada televisyen, pencetak dan konsol permainan. Jadi, semak keserasian sebelum mengemas kini setiap peranti.

Bolehkah penjana menghasilkan kata laluan yang sama dua kali?

Secara teori, pertembungan boleh berlaku kerana penjanaan rawak sentiasa mempunyai set hasil yang terhingga. Dengan kata laluan yang cukup panjang dan set aksara yang luas, penghasilan kata laluan sama secara tidak sengaja bukanlah kebimbangan praktikal dalam penggunaan harian. Namun begitu, simpan setiap bukti kelayakan di bawah akaun yang betul dan semak catatan itu sebelum menggunakannya.