Penjana Kata Laluan
Cipta kata laluan rawak yang kuat dengan satu klik — kompleks atau mudah diingat.
Jangan gunakan PIN sebagai kata laluan akaun; pilih Rawak atau Mudah diingat untuk itu.
Jana beberapa sekali gus tetapan yang sama
Kata laluan dicipta dalam pelayar anda. Ia tidak pernah dihantar ke mana-mana atau disimpan.
Cara menggunakan penjana kata laluan
- Kata laluan yang kuat sudah tersedia sebaik sahaja halaman dibuka. Tekan Salin dan tampalkannya di tempat yang anda perlukan.
- Pilih panjang dengan peluncur (16 atau lebih ialah pilihan lalai yang baik) dan pilih aksara yang hendak digunakan: huruf besar, huruf kecil, nombor dan simbol.
- Lebih suka sesuatu yang boleh ditaip atau diingat? Buka Mudah diingat untuk frasa laluan daripada perkataan rawak, atau PIN untuk kod nombor.
- Tekan Baharu sehingga anda suka hasilnya. Bar di bawah kata laluan menunjukkan kekuatannya dan berapa lama masa untuk memecahkannya.
Apakah yang menjadikan kata laluan kuat?
Kata laluan yang kuat ialah kata laluan yang tidak dapat diteka oleh sesiapa dan tidak dapat diselesaikan oleh komputer dalam masa yang munasabah. Penyerang tidak menaip kata laluan dengan tangan: apabila sesebuah laman web diceroboh, mereka mengambil cincangan kata laluan yang disimpan dan menguji berbilion tekaan sesaat pada kad grafik. Perkataan, nama, tarikh dan corak mudah seperti Merdeka2024! tumpas dahulu, kerana itulah perkara pertama yang dicuba oleh program tersebut.
Itulah sebabnya alat ini memilih setiap aksara secara rawak dengan penjana nombor rawak kriptografi pelayar anda (crypto.getRandomValues), sumber yang sama digunakan untuk kunci penyulitan. Tiada corak untuk dipelajari: setiap aksara mempunyai peluang yang sama, dan setiap kata laluan baharu tiada kaitan dengan yang sebelumnya.
Panjang mengatasi kerumitan
Setiap aksara tambahan menggandakan bilangan kata laluan yang mungkin. Dengan keempat-empat jenis aksara, terdapat 86 pilihan bagi setiap aksara, jadi kata laluan 12 aksara mempunyai kira-kira 77 bit entropi dan kata laluan 16 aksara kira-kira 103 bit. Secara mudahnya, 8 aksara rawak boleh dipecahkan dalam beberapa hari dengan mesin yang pantas, manakala 16 aksara mengambil masa lebih lama daripada usia alam semesta. Jika sesebuah laman mengehadkan simbol yang boleh digunakan, panjangkan sahaja kata laluan beberapa aksara.
Frasa laluan yang mudah diingat
Ada kata laluan yang perlu anda taip atau ingat, seperti kata laluan komputer atau pengurus kata laluan anda. Untuk itu, frasa laluan daripada beberapa perkataan rawak seperti Pelangi-Kuali-Rotan7-Sauh-Tembikai-Gasing kuat dan mudah ditaip. Perkataan dipilih secara rawak daripada senarai 822 kata nama bahasa Melayu yang biasa, jadi enam perkataan memberi kira-kira 58 bit sebelum nombor ditambah. Kuncinya ialah komputer yang memilih perkataan itu: ayat yang anda pilih sendiri jauh lebih mudah diteka.
Kod PIN
PIN adalah pendek, jadi ia hanya selamat di tempat yang cubaan salahnya terhad, seperti skrin kunci telefon atau kad bank. Penjana ini melangkau PIN yang paling kerap dipilih orang, seperti 1234, 0000, 1212 dan tahun seperti 1990.
Cara kekuatan diukur
Bar kekuatan menunjukkan entropi: berapa banyak tekaan yang diperlukan oleh penyerang jika dia tahu dengan tepat bagaimana kata laluan itu dicipta. Masa pecah mengandaikan serangan luar talian yang dibiayai dengan baik, menguji 10 bilion tekaan sesaat, dan menunjukkan purata masa untuk menemuinya. Laman sebenar selalunya menyimpan kata laluan dengan jauh lebih selamat, jadi anggaplah ia sebagai keadaan paling buruk.
Peribadi sejak awal
Semuanya berlaku pada peranti anda sendiri. Kata laluan tidak dihantar ke mana-mana pelayan, tidak disimpan dan tidak direkodkan dalam sejarah; hanya tetapan anda, seperti panjang, diingati dalam pelayar ini. Untuk perlindungan terbaik, gunakan kata laluan berbeza bagi setiap akaun dan simpan dalam pengurus kata laluan.
Soalan lazim
Adakah penjana kata laluan ini selamat digunakan?
Ya. Kata laluan dicipta dalam pelayar anda dengan penjana nombor rawak kriptografinya dan tidak pernah meninggalkan peranti anda. Tiada apa-apa dihantar ke pelayan, direkodkan atau disimpan. Anda juga boleh memutuskan sambungan internet selepas halaman dimuatkan dan ia tetap berfungsi.
Berapa panjang kata laluan saya sepatutnya?
Gunakan sekurang-kurangnya 12 aksara untuk akaun harian dan 16 atau lebih untuk e-mel, perbankan dan pengurus kata laluan anda. Jika anda menggunakan frasa laluan, pilih sekurang-kurangnya 5 atau 6 perkataan.
Apakah fungsi “abaikan aksara yang serupa”?
Ia membuang aksara yang mudah keliru semasa membaca atau menaip, seperti huruf besar I, huruf kecil l, nombor 1, huruf O dan sifar. Ia sedikit mengurangkan kemungkinan kata laluan, jadi tambah satu atau dua aksara jika anda menghidupkannya.
Adakah frasa laluan sama selamat dengan kata laluan rawak?
Boleh jadi. Enam perkataan rawak daripada senarai 822 perkataan mempunyai kira-kira 58 bit entropi, hampir sama dengan kata laluan rawak 9 aksara, tetapi jauh lebih mudah ditaip dan diingat. Tambah lebih banyak perkataan untuk akaun penting.
Patutkah saya menggunakan kata laluan kuat yang sama di semua tempat?
Tidak. Jika satu laman web diceroboh, penyerang mencuba e-mel dan kata laluan yang sama di laman lain. Gunakan kata laluan berbeza bagi setiap akaun dan biarkan pengurus kata laluan mengingatinya untuk anda.