Kvantumbiztos jelszógenerátor
Erős jelszó létrehozása
Kriptográfiailag biztonságos véletlenszerűség, valós idejű entrópia és kvantumbiztonsági kijelzés. Semmi sem hagyja el a böngészőjét.
Hossz
Karakterkészletek
Kizárások
Erősség
—Entrópiasáv, 128 bitnél telik meg.
- Entrópia
- 0 bit
- Ábécé
- 0 karakter
- Feltörési idő (klasszikus)
- —
- Feltörési idő (kvantum)
- —
Grover algoritmusa felére csökkenti a nyers erős támadással szembeni ellenállást, így egy ideális kvantumtámadóval szemben a jelszó csak nagyjából entrópia ÷ 2 bitet nyújt. Érje el a jelölőt (≈256 bit entrópia) a 128 bites kvantumbiztonsági tartalékhoz.
—Még egy erős jelszót is kicsalhatnak adathalászattal, vagy kiszivároghat egy adatvédelmi incidens során. Az azonosítókulcsok ellenállnak az adathalászatnak, soha nem használják újra őket, és nem szivároghatnak ki egy ellopott jelszóadatbázisból. Generált jelszót csak ott használjon, ahol azonosítókulcs még nem érhető el.
Az adatvédelem az első
Helyi jelszógenerálás, klasszikus és kvantumtámadásokra felkészítve
A véletlenszerűség a Web Crypto getRandomValues generátorából származik — ugyanabból a kriptográfiailag biztonságos forrásból, amelyet a kulcsokhoz is használnak —, nem a Math.random függvényből. A jelszavai, a választott karakterek és a kizárások soha nem kerülnek feltöltésre, nincsenek nyomkövetők, és betöltés után az eszköz offline is működik.
Hogyan mérik a jelszó erősségét?
Az entrópia annak a log₂-je, hogy a jelenlegi beállításokkal hány különböző jelszó állítható elő, mind egyformán valószínű. Közel esik a hossz × log₂(ábécé mérete) értékhez, de kicsit kisebb, mert minden kiválasztott készletnek legalább egyszer szerepelnie kell, és ismétlés nélkül egy karakter nem fordulhat elő kétszer. Több karakter és nagyobb ábécé növeli.
Mit jelent itt a „kvantumbiztos”?
Egy Grover algoritmusát futtató ideális kvantumtámadó nagyjából felére csökkenti a nyers erős támadással szembeni ellenállást, így egy jelszó körülbelül entrópia ÷ 2 effektív bitet nyújt. A 128 bites kvantumtartalékhoz mintegy 256 bit entrópia szükséges.
Pontosak a becsült feltörési idők?
Nem — ezek nagyságrendi irányértékek. A klasszikus érték gyors offline támadót feltételez (~10¹¹ próbálkozás/s); a kvantumérték a Grover-gyorsítással számol. A valós támadások a hash-eljárástól függően eltérnek.
Inkább azonosítókulcsot használjak?
Ahol támogatott, igen. Az azonosítókulcsok ellenállnak az adathalászatnak, soha nem használják újra őket, és nem szivároghatnak ki egy feltört jelszóadatbázisból. Erős generált jelszót csak ott használjon, ahol azonosítókulcs nem érhető el.