Apa sandhi sing digawe dikirim menyang server?

Ora. Sandhi digawe sacara lokal ing browser sampeyan nggunakake generator nomer acak aman Web Crypto. Ora ana sing diunggah, dicathet, utawa dilacak.

Apa tegese aman kuantum kanggo sandhi?

Komputer kuantum sing nglakokaké algoritma Grover kira-kira ngurangi separo kekuwatan efektif saka sandhi sing dipecah kanthi brute-force. Sandhi sing nduwèni entropi N bit nawakaké kira-kira N/2 bit nglawan penyerang kuantum ideal, mula dibutuhaké watara 256 bit entropi kanggo margin keamanan kuantum 128 bit.

Apa aku kudu nggunakake passkey tinimbang sandhi?

Yen kasedhiya, ya. Passkey tahan phising, ora tau diulang, ora bisa bocor nalika ana pelanggaran basis data sandhi, lan ngilangi kabutuhan kanggo ngeling-eling utawa ngganti rahasia. Gunakake sandhi sing digawe lan kuwat mung ing panggonan sing passkey durung didhukung.

Panggawé Sandhi Tahan Kuantum

Gawé sandhi sing kuwat

Acak sing aman sacara kriptografi, entropi langsung, lan indikator keamanan kuantum. Ora ana sing metu saka browser sampéyan.

·········

Dawané

Set karakter

Huruf cilik a-z Huruf gedhé A-Z Angka 0-9 Simbol !@#$…

Pangecualian

Aja nganggo karakter sing mèmper Il1O0|` Tanpa karakter kang diulang Karakter dhéwé sing dikecualèkaké

Kekuwatan

—

Bar entropi, kebak ing 128 bit.

Entropi: 0 bit
Kumpulan karakter: 0 karakter
Wektu dibobol (klasik): —
Wektu dibobol (kuantum): —

Keamanan kuantum 0 bit

Algoritma Grover nyuda katahanan marang brute force dadi separo, mula tumrap penyerang kuantum ideal sandhi mung nyedhiyakaké kira-kira entropi ÷ 2 bit. Tekakna menyang tandha (≈256 bit entropi) supaya éntuk margin keamanan kuantum 128 bit.

—

Coba pikirna ngalih menyang kunci sandhi (passkey).

Sandhi sing kuwat waé isa dicolong liwat phishing utawa kabukak nalika ana bocoran data. Kunci sandhi tahan phishing, ora tau dienggo manèh, lan ora isa bocor saka basis data sandhi sing dicolong. Enggo sandhi gawéan generator mung ing panggonan sing durung nyedhiyakaké kunci sandhi.

Privasi dhisik

Nggawé sandhi sacara lokal, nggatèkaké serangan klasik lan kuantum

Acaké asalé saka generator getRandomValues Web Crypto — sumber aman kriptografi sing padha kaya kanggo kunci — dudu saka Math.random. Sandhi, pilihan karakter, lan pangecualian sampéyan ora tau diunggah, ora ana pelacak, lan piranti iki tetep mlaku offline sawisé dimuat.

Kepriyé kekuwatan sandhi diukur?

Entropi yaiku log₂ saka cacahé sandhi béda sing isa digawé nganggo setelan saiki, kabèh padha kemungkinané. Ajiné cedhak karo dawa × log₂(ukuran kumpulan), rada luwih cilik amarga saben set sing dipilih kudu metu paling ora sepisan lan, tanpa pengulangan, karakter ora olèh metu manèh. Karakter sing luwih akèh lan kumpulan sing luwih gedhé padha nambahi.

Apa tegesé “tahan kuantum” ing kéné?

Penyerang kuantum ideal sing nglakokaké algoritma Grover kira-kira nyuda katahanan marang brute force dadi separo, mula sandhi nyedhiyakaké watara entropi ÷ 2 bit éfèktif. Butuh watara 256 bit entropi kanggo margin kuantum 128 bit.

Apa kira-kira wektu dibobol iku pas?

Ora — iku mung pandhuan ukuran kasar. Angka klasik nganggep ana penyerang offline sing cepet (~10¹¹ tebakan/detik); angka kuantum ngetrapaké percepatan Grover. Serangan nyata béda-béda gumantung skema hash.

Apa aku luwih becik nganggo kunci sandhi?

Yèn didhukung, iya. Kunci sandhi tahan phishing, ora tau dienggo manèh, lan ora isa bocor saka basis data sandhi sing wis dibobol. Enggo sandhi kuwat gawéan generator mung ing panggonan sing ora ana kunci sandhi.