Penjana Kata Laluan
- 16
Sedang membuat PIN? Penjana PIN menjana PIN 4 hingga 12 digit dan mengecualikan kod yang biasanya diteka dahulu, seperti 1234.
Alat lain
- Penjana frasa laluanPerkataan yang mudah diingat
- Penjana PINKod nombor tanpa kod yang mudah diteka
- Penjana nama penggunaNama untuk akaun dan permainan
- Penyemak kekuatan kata laluanSejauh mana kata laluan kuat? Pernah bocor?
- Penjana kata laluan pukalKata laluan untuk seluruh pasukan atau kelas
- Penjana kod QR Wi-FiKod QR untuk menyambung ke Wi-Fi anda
Random Password Generator: Jana Kata Laluan Percuma
Jana kata laluan rawak yang kuat dengan satu klik menggunakan random password generator ini. Pilih panjang antara 6 hingga 256 aksara dan jenis aksara yang ingin digunakan: huruf besar dan huruf kecil, nombor serta simbol. Tetapan lalai, iaitu 16 aksara dengan keempat-empat jenis aksara, menghasilkan kata laluan yang kuat untuk hampir semua akaun. Perlukan kata laluan yang mudah anda ingat, seperti tiga perkataan rawak? Gunakan penjana kata laluan yang mudah diingat.
Tiga ciri membantu anda menjimatkan masa. Pautan ke tetapan ini membolehkan anda menyimpan tetapan pilihan anda sebagai penanda buku, supaya kata laluan seterusnya boleh dijana dengan satu klik. Kod QR memindahkan kata laluan ke telefon anda tanpa perlu menaipnya. Setelah halaman selesai dimuatkan, penjana ini juga boleh terus digunakan di luar talian. Semuanya percuma, tanpa perlu mendaftar.
Terus ke: Untuk apa kata laluan ini? · Jika laman web menolaknya · Adakah ia selamat? · Sejauh mana kekuatannya?
Untuk Apa Kata Laluan Ini?
Pilih kegunaan kata laluan anda, dan penjana akan dibuka dengan tetapan yang sesuai. Contoh dijana semula dengan tetapan itu setiap kali halaman dimuatkan.
- Akaun laman web atau aplikasiDisimpan dan diisi oleh pengurus kata laluan atau pelayar anda, jadi anda tidak perlu menaipnya. Cukup kuat untuk mana-mana akaun dan cukup pendek untuk laman yang mengehadkan panjang kata laluan.16 aksara, tetapan lalai
- Laman web yang tidak menerima simbolUntuk laman web dan aplikasi yang hanya menerima huruf dan nombor. Dengan 16 aksara, kata laluan masih cukup kuat untuk mana-mana akaun.16 aksara · tanpa simbol
- Ditaip sendiriUntuk kata laluan yang anda baca pada satu skrin dan taip pada skrin lain. Huruf dan nombor sahaja, tanpa 1, I, i, L, l, 0, O, atau o.16 aksara · tiada aksara yang kelihatan serupa
- Pelayan, terminal atau fail konfigurasiHuruf dan nombor sahaja, jadi anda boleh menampalnya ke dalam terminal, fail .env atau rentetan sambungan tanpa perlu menambah aksara pelepas.32 aksara
Untuk menyimpan tetapan anda sendiri, tandakan halaman ini sebagai penanda buku atau gunakan Pautan ke tetapan ini. Pautan itu hanya mengandungi tetapan, bukan kata laluan.
Jika Laman Web Menolak Kata Laluan Anda
Sesetengah laman web mengehadkan panjang kata laluan atau simbol yang diterima. Cuba langkah berikut mengikut urutan:
- Gunakan panjang maksimum yang dibenarkan oleh laman web jika hadnya lebih pendek daripada tetapan anda. Banyak laman web mengehadkan panjang kata laluan kepada 16 atau 20 aksara.
- Gunakan simbol biasa sahaja: klik anak panah di sebelah $?% dan pilih Simbol biasa sahaja. Pilihan ini mengekalkan ! @ # $ % ^ & *, iaitu simbol yang diterima oleh kebanyakan laman web. Jika laman web menyenaraikan simbol yang dibenarkan, tampalkan senarai itu ke dalam Pilih simbol.
- Matikan simbol. Jika laman web membenarkannya, tambah empat aksara: kata laluan rawak sepanjang 20 aksara yang hanya mengandungi huruf dan nombor lebih kuat daripada kata laluan sepanjang 16 aksara yang mengandungi simbol.
Adakah Penjana Kata Laluan Ini Selamat?
Penjana ini direka supaya kami tidak pernah menerima kata laluan anda. Kata laluan dijana dalam pelayar anda, pada peranti anda sendiri, menggunakan penjana nombor rawak yang selamat pada peranti anda. Tiada akaun dan tiada pangkalan data kata laluan.
Anda boleh menyemaknya sendiri: selepas halaman selesai dimuatkan, matikan Wi-Fi atau data mudah alih dan teruskan menjana kata laluan. Penjana ini masih berfungsi kerana penjanaan kata laluan tidak memerlukan sambungan rangkaian.
Tiada laman web yang boleh melindungi anda daripada peranti yang sudah dijangkiti, sambungan pelayar yang berbahaya atau perisian yang membaca apa yang anda salin. Gunakan peranti dan pelayar yang anda percayai.
Seberapa Kuatkah Yang Dikatakan Cukup Kuat?
Tetapan lalai kami, iaitu 16 aksara rawak yang terdiri daripada huruf, nombor dan simbol, cukup kuat untuk apa sahaja, daripada e-mel hingga cakera yang disulitkan. Gunakan sekurang-kurangnya 16 aksara, dan kata laluan yang berbeza untuk setiap akaun. Pengurus kata laluan mengingatinya untuk anda, dan untuk satu kata laluan yang anda taip setiap hari, frasa laluan lebih mudah digunakan.
Masa yang tertera di bawah penjana ialah keadaan paling buruk: sebuah laman web telah diceroboh, penyerang mempunyai salinan kata laluan anda dalam bentuk hash, dan tiada had dikenakan pada tekaan mereka. Bagi kata laluan yang dipaparkan dalam penjana, masa yang diperlukan bergantung pada siapa yang meneka:
Kata laluan anda16 aksaraABCabc123$?%
- Satu kad grafik
- 2.9 trilion tahun
- Seperti yang digunakan dalam PC permainan berkuasa tinggi
- 1,000 kad grafik Penilaian anda
- 2.9 bilion tahun
- Disewa mengikut jam, contohnya oleh kumpulan penjenayah
- 100,000 kad grafik
- 29 juta tahun
- Skala kerajaan atau syarikat teknologi besar. Tiada pihak yang menerbitkan angka ini.
Serangan terhadap laman web atau peranti dengan perlindungan yang sewajarnya mengambil masa jauh lebih lama: ia menyekat percubaan salah yang berulang dan menyimpan kata laluan dalam bentuk yang mengambil masa lama untuk diteka. Namun, anda tidak dapat melihat cara laman web menyimpan kata laluan anda, jadi jangan bergantung pada perlindungan itu.
Kata laluan yang dipilih sendiri oleh seseorang jauh lebih lemah daripada yang disangka berdasarkan panjangnya, kerana orang ramai menggunakan perkataan, nama dan tarikh yang dicuba terlebih dahulu oleh penyerang. Untuk menguji kata laluan sedia ada, gunakan penyemak kekuatan kata laluan. Alat ini juga berfungsi dalam pelayar anda.
Gunakan pada Telefon Anda atau di Luar Talian
Perlukan kata laluan pada telefon anda? Pilih Kod QR di bawah penjana dan imbas kod itu supaya anda tidak perlu menaipnya.
Selepas PassGen.co dimuatkan dalam pelayar anda, ia boleh terus berfungsi tanpa sambungan internet, contohnya semasa anda menyediakan penghala baharu. Cuba dahulu sebelum anda bergantung padanya. Menambahkannya pada skrin utama menjadikan penggunaan luar talian lebih boleh diharap, terutamanya pada iPhone.
Pada iPhone atau iPad: buka halaman ini dalam Safari, ketik butang Kongsi, kemudian ketik Tambah ke Skrin Utama.
Pada Android atau komputer: buka menu pelayar dan pilih Pasang aplikasi atau Tambah ke Skrin Utama.
Percuma. Menambahkan ikon mangga pada skrin utama anda dan berfungsi di luar talian.
- Ketik butang Kongsi dalam Safari. Dalam versi iOS yang lebih baharu, buka menu Lagi (tiga titik) dahulu.
- Ketik Tambah ke Skrin Utama.
- Ketik Tambah. Ikon mangga akan muncul pada skrin utama anda dan aplikasi boleh digunakan di luar talian.
Anda sedang menggunakan aplikasi yang dipasang. Aplikasi ini berfungsi di luar talian, sama seperti laman web ini.
Cara Ia Berfungsi: Butiran Teknikal
Untuk pembangun, pasukan IT dan sesiapa sahaja yang ingin menyemak dakwaan kami.
Kerawakan yang selamat
setiap aksara dijana menggunakan crypto.getRandomValues() daripada API Web Crypto, yang menggunakan sumber rawak selamat sistem pengendalian anda. Ia tidak pernah menggunakan Math.random().
Tiada bias modulo
setiap pilihan rawak menggunakan pensampelan penolakan, jadi setiap aksara dalam set yang dipilih mempunyai peluang yang sama untuk dipilih.
Semua jenis yang dipilih disertakan
kata laluan mengandungi sekurang-kurangnya satu aksara daripada setiap jenis yang anda pilih, kemudian susunan aksaranya dirawakkan menggunakan sumber selamat yang sama. Ini mengecualikan sebilangan kecil kemungkinan kata laluan, jadi kekuatan sebenar adalah sedikit lebih rendah daripada anggaran yang dipaparkan.
Anggaran kekuatan
bit = panjang × log2(bilangan aksara yang digunakan); 16 aksara daripada keempat-empat jenis memberikan kira-kira 105 bit. Masa untuk memecahkan kata laluan dikira dengan andaian bahawa penyerang mengetahui tetapan anda dan mencuba separuh daripada semua kemungkinan kata laluan, menggunakan 1,000 kad grafik pada kadar kira-kira 200 trilion tekaan sesaat terhadap fungsi hash pantas. Penggunaan fungsi hash perlahan, seperti bcrypt atau Argon2, menjadikan serangan ini jauh lebih perlahan.
Simbol dalam arahan dan fail
simbol yang paling banyak diterima oleh laman web, seperti $, #, ! dan &, ialah simbol yang mempunyai makna khas dalam shell arahan, fail tetapan dan rentetan sambungan. Untuk kegunaan tersebut, matikan simbol dan gunakan lebih banyak aksara; tetapan Pelayan, terminal atau fail konfigurasi melakukan perkara ini.
Kunci dan token
gunakan PassGen.co untuk maklumat rahsia berbentuk teks yang anda pilih sendiri. Jangan gunakannya untuk menggantikan kunci API atau token yang dikeluarkan oleh sesuatu perkhidmatan, kunci SSH, sijil atau kunci yang mesti mengikut format tertentu, seperti heksadesimal, Base64 atau bilangan bit yang tetap.
Soalan Lazim
Berapa panjang sepatutnya kata laluan?
16 aksara rawak untuk mana-mana akaun yang anda simpan dalam pengurus kata laluan atau pelayar. Banyak laman web mengehadkan panjang kata laluan kepada 16 atau 20 aksara, jadi 16 aksara juga sesuai untuk hampir semua laman web. NIST, sebuah agensi piawaian Amerika Syarikat, menyarankan agar laman web mewajibkan sekurang-kurangnya 15 aksara apabila kata laluan digunakan tanpa langkah pengesahan kedua seperti kod.
Adakah kata laluan 12 aksara selamat?
Hanya jika percubaan salah disekat. Jika tiada apa-apa yang menghalang tekaan, 1,000 kad grafik memerlukan kira-kira 38 tahun untuk meneka kata laluan rawak sepanjang 12 aksara yang menggunakan keempat-empat jenis aksara, yang dinilai sebagai Sederhana. Kata laluan sepanjang 16 aksara pula mengambil masa kira-kira 2.9 bilion tahun untuk diteka, dan tidak lebih sukar digunakan dengan pengurus kata laluan.
Adakah saya perlu menggunakan simbol dalam kata laluan?
Tidak. Simbol membantu, tetapi kata laluan yang lebih panjang lebih berkesan. Jika laman web atau peranti menyukarkan penggunaan simbol, matikan pilihan simbol dan tambahkan beberapa aksara sebagai ganti.
Apakah fungsi setiap pilihan?
Panjang menetapkan bilangan aksara, dari 6 hingga 256. Beberapa kata laluan menjana sehingga 16 kata laluan, satu pada setiap baris. ABC, abc, 123 dan $?% mewakili huruf besar, huruf kecil, nombor dan simbol: tanda ✓ bermaksud aksara tersebut digunakan. Klik salah satu untuk mengecualikan aksara tersebut, dan pilihan itu akan dipaparkan dengan tanda coret. 0Oo 1IiLl berfungsi dengan cara yang sama: matikannya untuk mengecualikan aksara yang kelihatan serupa (0, O, o, 1, I, i, L dan l). Anak panah di sebelah $?% membolehkan anda memilih simbol yang hendak digunakan: semua simbol, simbol biasa sahaja (! @ # $ % ^ & *), atau simbol yang anda pilih atau tampal daripada senarai sesebuah laman web.
Adakah Google Chrome mempunyai penjana kata laluan?
Ya. Chrome, Safari, Edge dan kebanyakan pengurus kata laluan mencadangkan kata laluan yang kuat apabila anda mendaftar di laman web, lalu menyimpannya untuk anda. Itu pilihan yang baik untuk pendaftaran biasa. Gunakan PassGen.co apabila pelayar tidak dapat membantu, seperti untuk Wi-Fi atau peranti, atau apabila anda mahu memilih sendiri panjang dan aksara kata laluan.
Bolehkah ChatGPT membuat kata laluan untuk saya?
ChatGPT boleh menghasilkan sesuatu yang kelihatan rawak, tetapi sebenarnya tidak rawak. Chatbot menulis aksara yang diramalkannya berkemungkinan muncul, jadi kata laluannya mengikut corak yang menjadikannya lebih mudah diteka daripada yang disangka. Kata laluan itu juga kekal dalam sejarah sembang anda. Penjana seperti ini menggunakan penjana nombor rawak yang selamat pada peranti anda, dan kata laluan tidak pernah dihantar keluar daripada pelayar anda.
Bolehkah PassGen.co melihat atau menyimpan kata laluan saya?
Tidak. Kata laluan dijana oleh kod yang berjalan dalam pelayar anda dan tidak pernah dihantar kepada kami. Tiada akaun dan tiada pangkalan data kata laluan.
Apakah kata laluan yang baik untuk Wi-Fi?
20 huruf dan nombor rawak, tanpa aksara yang kelihatan serupa, supaya mudah ditaip pada TV. Penjana kod QR Wi-Fi menjana kata laluan dan mencetak kad supaya tetamu boleh menyambung dengan mengimbasnya.
Bolehkah saya menjana beberapa kata laluan serentak?
Ya. Jana sehingga 16 kata laluan di sini, satu pada setiap baris. Untuk seluruh kelas atau syarikat, penjana kata laluan pukal menjana sehingga 1,000 kata laluan dan mengeksport fail CSV yang sedia diimport ke Microsoft 365, Google Workspace atau Active Directory.
Bagaimanakah saya boleh memastikan kata laluan saya selamat?
Simpan setiap kata laluan dalam pengurus kata laluan, dan gunakan setiap satu untuk satu akaun sahaja. Apabila berlaku kebocoran data di sesebuah laman web, penyerang akan mencuba alamat e-mel dan kata laluan yang sama di laman web lain. Aktifkan pengesahan dua langkah di mana-mana perkhidmatan yang menawarkannya.
Berapa kerap saya perlu menukar kata laluan?
Hanya apabila ada sebab, seperti kebocoran data pada perkhidmatan tersebut atau tanda bahawa seseorang telah menggunakan akaun anda. NIST menyarankan agar laman web tidak memaksa pengguna menukar kata laluan mengikut jadual tetap, kerana ini mendorong pengguna memilih kata laluan yang lebih lemah.