Ģenerēt drošu paroli
- Vadības panelis
- Dokumentācija
- API
Kāpēc ģenerēt drošas paroles?
Drošu paroļu ģenerēšana ir būtiska tiešsaistes kontu un datu aizsardzībai jutīgs pret uzbrukumiem. Spēcīgas, unikālas paroles katram kontam samazina risku apdraudēta datu noplūdes vai brutāla spēka uzbrukumu gadījumā. Izmantojiet vārdu ģeneratoru Parole palīdz izveidot sarežģītas un grūti uzminjamas paroles.
Ģenerēto paroļu raksturojums
Šis paroļu ģeneratora rīks ļauj jums izveidot personalizētas paroles atbilstoši jūsu vajadzībām. Varat definēt paroles garumu, kā arī iekļaujamo rakstzīmju veidus: lielie, mazie, cipari un īpašās rakstzīmes.
Kā ģenerēt paroles
Ģenerēšanas lapā varat norādīt savus paroles kritērijus, piemēram, garumu un iekļaujamo rakstzīmju veidi. Kad kritēriji ir definēti, noklikšķiniet uz pogas, lai ģenerētu vienu vai vairākus vārdus parole.
Tiklīdz parole ir ģenerēta, tā tiks parādīta rezultātu lodziņā. Jūs varat viegli kopēt paroli(-es), izmantojot šim nolūkam paredzēto kopēšanas pogu.
Ģenerētās paroles piemērs
Šeit ir paroles piemērs, kas ģenerēta ar 12 rakstzīmēm, ieskaitot lielos burtus, mazie burti, cipari un īpašās rakstzīmes:
A7f!k3B#d8E2
Bieži uzdotie jautājumi
Kādu paroles garumu man izvēlēties?
2026. gadā pašreizējie ieteikumi (ANSSI, NIST, OWASP) attiecas uz vismaz 12 rakstzīmēm standarta kontā un 16 rakstzīmēm vai vairāk sensitīvam kontam (administrators, seifs, galvenais e-pasts). Ar pilnu 94 drukājamu rakstzīmju alfabētu 12 rakstzīmju parole jau sasniedz aptuveni 78 bitu entropiju, kas ir izturīga pret bezsaistes brutālu spēku uzbrukumu patērētāju aparatūrai.
Ilgums vai sarežģītība: kas ir svarīgāk?
Garums uzvar ar lielu pārsvaru. Divkāršojot paroles garumu, tās meklēšanas laukums tiek reizināts ar milzīgu faktoru, savukārt rakstzīmju klases pievienošana tikai paplašina alfabētu. 20 rakstzīmju mazo ieejas frāze ir spēcīgāka nekā 8 rakstzīmju vārds ar lielajiem burtiem, cipariem un simboliem. Tāpēc izvēlieties garas paroles, pirms mēģināt tās padarīt eksotiskas.
Kas ir paroles entropija?
Entropija mēra paroles neparedzamību, kas izteikta bitos. Patiesi nejaušai parolei ar garumu L, kas iegūta no N rakstzīmju alfabēta, entropija ir L × log2(N). Parole, kas sastāv no 12 rakstzīmēm, kas nejauši izvilkta no 94 simboliem, nodrošina aptuveni 78 bitus. Mēs uzskatām, ka parole ir mazāka par 60 bitiem bezsaistē. Pārsniedzot 80 bitus, tas kļūst ārpus praktiskā diapazona.
Vai ģenerētā parole tiek pārsūtīta vai saglabāta serverī?
Nē. Ģenerēšana tiek veikta jūsu pārlūkprogrammā, izmantojot crypto.getRandomValues() — kriptogrāfiski drošu API, ko nodrošina mūsdienu pārlūkprogrammas. Paroles netiek nosūtītas uz serveri, ne reģistrētas, ne saglabātas kešatmiņā. Varat izmantot rīku bezsaistē pēc sākotnējās lapas ielādes, padarot to par drošu rīku sensitīvu noslēpumu ģenerēšanai.
Vai regulāri jāmaina paroles?
Ieteikumi ir attīstījušies. NIST un ANSSI tagad iesaka izvairīties no regulāras automātiskas rotācijas bez iemesla: tas mudina lietotājus izvēlēties vājus variantus. Mainiet paroli tikai tad, ja jums ir aizdomas, ka parole ir apdraudēta, ja tā parādās noplūdes rezultātā (pārbaude vietnē Vai esmu izkrāpts) vai ja tā tiek kopīgota ar kādu, kam tai vairs nav piekļuves. Tā vietā izmantojiet garas, katrai vietnei unikālas paroles, kas tiek glabātas pārvaldniekā.
Kāpēc izvairīties no parolēm, kas veidotas no vārdnīcas vārda?
Mūsdienu uzbrukumi nepārbauda kombinācijas pa vienai, tie sākas no milzīgām vārdnīcām (vārdi, vārdi, datumi, aizstāšanas modeļi, piemēram, @ ar a), pēc tam piemēro mutācijas noteikumus. Parole123! tiek parādīta dažu sekunžu laikā. Dodiet priekšroku patiesi nejaušai parolei, ko ģenerē šāds rīks, vai ieejas frāzi, kas sastāv no vairākiem neatkarīgiem nejauši uzzīmētiem vārdiem (diceware metode).
Pieprasījuma piemērs
curl -X POST https://cdrn.fr/api/v1/tools/password-generator/execute \
-H "Content-Type: application/json" \
-d '{"length":32,"uaz":true,"laz":true,"09":true,"symbol":true,"quantity":1}'
Ievades shēma
| Lauks | Tips | Obligāts | Noklusējums |
|---|---|---|---|
length |
integer | ✓ | 32 |
uaz |
boolean | ✓ | true |
laz |
boolean | ✓ | true |
09 |
boolean | ✓ | true |
symbol |
boolean | ✓ | true |
quantity |
integer | ✓ | 1 |
Endpoint
GET https://cdrn.fr/api/v1/tools- uzskaita visus pieejamos rīkusGET https://cdrn.fr/api/v1/tools/password-generator- iegūst šī rīka shēmuPOST https://cdrn.fr/api/v1/tools/password-generator/execute- izpilda šo rīku ar JSON payload