Ipinapadala ba sa isang server ang mga nabuo na password?

Hindi. Ang mga password ay nililikha nang lokal sa iyong browser gamit ang Web Crypto secure random number generator. Wala nang ina-upload, nilalagay sa log, o sinusubaybayan.

Ano ang ibig sabihin ng quantum-secure para sa isang password?

Ang isang quantum na kompyuter na tumatakbo sa Grover's algorithm ay halos naghahati sa epektibong lakas ng isang lihim na ginamit ang brute-force. Ang isang password na may N bits ng entropy ay nag-aalok ng humigit-kumulang N/2 bits laban sa isang perpektong quantum na umaatake, kaya't kailangan ng humigit-kumulang 256 bits ng entropy para sa isang 128-bit na quantum na margin ng seguridad.

Dapat ba akong gumamit ng passkeys sa halip na mga password?

Kung magagamit, oo. Ang mga passkey ay hindi madaling mahuli sa phishing, hindi kailanman inuulit, hindi maaaring tumagas kapag nabutas ang database ng password, at inaalis ang pangangailangang tandaan o palitan ang mga lihim. Gumamit lamang ng matibay na heneradong password kung hindi pa sinusuportahan ang mga passkey.

Password Generator na Ligtas sa Quantum

Bumuo ng matibay na password

Cryptographically secure na randomness, live na entropy, at panukat ng seguridad laban sa quantum. Walang anumang lumalabas sa iyong browser.

·········

Haba

Mga hanay ng character

Maliliit na titik a-z Malalaking titik A-Z Mga numero 0-9 Mga simbolo !@#$…

Mga hindi isasama

Huwag isama ang magkakamukhang character Il1O0|` Walang umuulit na character Sariling mga character na hindi isasama

Tibay

—

Bar ng entropy, puno sa 128 bit.

Entropy: 0 bit
Pool ng character: 0 character
Oras ng pag-crack (classical): —
Oras ng pag-crack (quantum): —

Seguridad laban sa quantum 0 bit

Hinahati sa dalawa ng algorithm ni Grover ang tibay laban sa brute force, kaya laban sa isang perpektong quantum attacker, mga entropy ÷ 2 bit lang ang naibibigay ng password. Abutin ang marker (≈256 bit ng entropy) para makamit ang 128-bit na quantum margin.

—

Pag-isipang lumipat sa mga passkey.

Kahit ang matibay na password ay maaaring manakaw sa phishing o malantad sa isang data breach. Ang mga passkey ay hindi tinatablan ng phishing, hindi kailanman inuulit, at hindi maaaring tumagas mula sa ninakaw na database ng password. Gumamit lang ng mga binuong password kung saan wala pang passkey.

Privacy muna

Lokal na pagbuo ng password, handa sa classical at quantum na atake

Nagmumula ang randomness sa getRandomValues generator ng Web Crypto — ang parehong cryptographically secure na pinagmulan na ginagamit para sa mga key — hindi sa Math.random. Hindi kailanman ina-upload ang iyong mga password, piniling character, at mga hindi isinama, walang tracker, at gumagana pa rin ang tool nang offline pagkatapos mag-load.

Paano sinusukat ang tibay ng password?

Ang entropy ay ang log₂ ng dami ng iba't ibang password na kayang buuin ng kasalukuyang mga setting, na pare-pareho ang posibilidad. Malapit ito sa haba × log₂(laki ng pool), bahagyang mas mababa dahil kailangang lumitaw nang kahit isang beses ang bawat napiling hanay at, kapag walang ulit, hindi na maaaring maulit ang isang character. Parehong nagpapataas nito ang mas maraming character at mas malaking pool.

Ano ang ibig sabihin ng “ligtas sa quantum” dito?

Ang isang perpektong quantum attacker na gumagamit ng algorithm ni Grover ay humigit-kumulang hinahati sa dalawa ang tibay laban sa brute force, kaya nag-aalok ang password ng mga entropy ÷ 2 na epektibong bit. Kailangan ng humigit-kumulang 256 bit ng entropy para sa 128-bit na quantum margin.

Eksakto ba ang tinantiyang oras ng pag-crack?

Hindi — gabay lamang ang mga ito sa order of magnitude. Ipinapalagay ng classical na numero ang isang mabilis na offline na attacker (~10¹¹ hula/segundo); inilalapat naman ng quantum na numero ang pagbilis ni Grover. Nag-iiba ang tunay na mga atake depende sa hashing scheme.

Dapat ba akong gumamit na lang ng mga passkey?

Kung suportado, oo. Ang mga passkey ay hindi tinatablan ng phishing, hindi kailanman inuulit, at hindi maaaring tumagas mula sa nakompromisong database ng password. Gumamit lang ng matibay na binuong password kung saan walang passkey.