Word gegenereerde wagwoorde na 'n bediener gestuur?

Nee. Wagwoorde word plaaslik in jou blaaier gegenereer met die Web Crypto veilige ewekansige getalgenerator. Niks word opgelaai, aangeteken of opgespoor nie.

Wat beteken kwantumsveilig vir 'n wagwoord?

'n Kwantumrekenaar wat Grover se algoritme gebruik, halveer ongeveer die effektiewe sterkte van 'n met brute krag gekraakte wagwoord. 'n Wagwoord met N bits entropie bied ongeveer N/2 bits teen 'n ideale kwantumaanvaller, dus is sowat 256 bits entropie nodig vir 'n 128-bit kwantumsekuriteitsmarge.

Moet ek passleutels in plaas van wagwoorde gebruik?

Waar beskikbaar, ja. Pasleutels is phishingbestand, word nooit hergebruik nie, kan nie in 'n wagwoorddatabasis-inbreuk lek nie, en verwyder die behoefte om geheime te onthou of te draai. Gebruik 'n sterk gegenereerde wagwoord slegs waar pasleutels nog nie ondersteun word nie.

Kwantumveilige wagwoordgenerator

Genereer 'n sterk wagwoord

Kriptografies veilige ewekansigheid, intydse entropie en 'n kwantumsekuriteitsaanduiding. Niks verlaat jou blaaier nie.

·········

Lengte

Karakterstelle

Kleinletters a-z Hoofletters A-Z Syfers 0-9 Simbole !@#$…

Uitsluitings

Sluit soortgelyke karakters uit Il1O0|` Geen herhaalde karakters nie Eie karakters om uit te sluit

Sterkte

—

Entropiebalk, vol by 128 bis.

Entropie: 0 bis
Karakterpoel: 0 karakters
Kraaktyd (klassiek): —
Kraaktyd (kwantum): —

Kwantumsekuriteit 0 bis

Grover se algoritme halveer die weerstand teen brute krag, dus bied 'n wagwoord teen 'n ideale kwantumaanvaller net sowat entropie ÷ 2 bis. Mik vir die merker (≈256 bis entropie) om 'n kwantumveiligheidsmarge van 128 bis te bereik.

—

Oorweeg dit om na toegangsleutels (passkeys) oor te skakel.

Selfs 'n sterk wagwoord kan deur uitvissing gesteel of in 'n datalek blootgestel word. Toegangsleutels is bestand teen uitvissing, word nooit hergebruik nie en kan nie uit 'n gesteelde wagwoorddatabasis lek nie. Gebruik gegenereerde wagwoorde net waar toegangsleutels nog nie beskikbaar is nie.

Privaatheid eerste

Plaaslike wagwoordgenerering, bewus van klassieke en kwantumaanvalle

Die ewekansigheid kom van die Web Crypto-generator getRandomValues — dieselfde kriptografies veilige bron wat vir sleutels gebruik word — en nie van Math.random nie. Jou wagwoorde, karakterkeuses en uitsluitings word nooit opgelaai nie, daar is geen spoorsnyers nie, en die hulpmiddel werk ná laai ook vanlyn.

Hoe word wagwoordsterkte gemeet?

Entropie is die log₂ van hoeveel verskillende wagwoorde die huidige instellings kan lewer, almal ewe waarskynlik. Dit is naby aan lengte × log₂(poelgrootte), effens laer omdat elke gekose stel minstens een keer moet voorkom en karakters sonder herhaling nie weer kan verskyn nie. Meer karakters en 'n groter poel verhoog dit albei.

Wat beteken “kwantumveilig” hier?

'n Ideale kwantumaanvaller wat Grover se algoritme gebruik, halveer ongeveer die weerstand teen brute krag, dus bied 'n wagwoord sowat entropie ÷ 2 effektiewe bis. Ongeveer 256 bis entropie is nodig vir 'n kwantummarge van 128 bis.

Is die geskatte kraaktye presies?

Nee — dit is slegs grootte-orde-riglyne. Die klassieke syfer veronderstel 'n vinnige vanlyn-aanvaller (~10¹¹ raaiskote/s); die kwantumsyfer pas die Grover-versnelling toe. Werklike aanvalle wissel na gelang van die hash-skema.

Moet ek eerder toegangsleutels gebruik?

Waar dit ondersteun word, ja. Toegangsleutels is bestand teen uitvissing, word nooit hergebruik nie en kan nie uit 'n gekompromitteerde wagwoorddatabasis lek nie. Gebruik 'n sterk gegenereerde wagwoord net waar toegangsleutels nie beskikbaar is nie.