Oluşturulan şifreler bir sunucuya gönderiliyor mu?

Hayır. Şifreler, Web Crypto güvenli rasgele sayı üreteci kullanılarak tarayıcınızda yerel olarak oluşturulur. Hiçbir bilgi yüklenmez, kaydedilmez veya izlenmez.

Bir şifre için "kuantum güvenliği" ne anlama gelir?

Grover algoritmasını çalıştıran bir kuantum bilgisayar, kaba kuvvet yöntemiyle kırılan bir şifrenin etkin gücünü yaklaşık olarak yarıya indirir. N bit entropiye sahip bir şifre, ideal bir kuantum saldırgana karşı yaklaşık N/2 bitlik bir koruma sağlar; bu nedenle, 128 bitlik bir kuantum güvenlik marjı için yaklaşık 256 bit entropi gereklidir.

Şifre yerine erişim anahtarlarını mı kullanmalıyım?

Mümkünse, evet. Geçiş anahtarları kimlik avına karşı dayanıklıdır, asla tekrar kullanılmaz, şifre veritabanı ihlallerinde sızma riski yoktur ve gizli bilgileri ezberleme ya da değiştirme ihtiyacını ortadan kaldırır. Geçiş anahtarlarının henüz desteklenmediği durumlarda yalnızca güçlü bir rastgele şifre kullanın.

Kuantuma Dayanıklı Şifre Oluşturucu

Güçlü bir şifre oluşturun

Kriptografik olarak güvenli rastgelelik, anlık entropi ve kuantum güvenliği göstergesi. Hiçbir veri tarayıcınızdan çıkmaz.

·········

Uzunluk

Karakter kümeleri

Küçük harfler a-z Büyük harfler A-Z Rakamlar 0-9 Semboller !@#$…

Hariç tutulanlar

Benzer karakterleri hariç tut Il1O0|` Tekrarlanan karakter olmasın Hariç tutulacak özel karakterler

Güç

—

Entropi çubuğu, 128 bitte dolar.

Entropi: 0 bit
Karakter havuzu: 0 karakter
Kırılma süresi (klasik): —
Kırılma süresi (kuantum): —

Kuantum güvenliği 0 bit

Grover algoritması kaba kuvvete karşı dayanıklılığı yarıya indirir; bu yüzden ideal bir kuantum saldırgana karşı bir şifre yalnızca yaklaşık entropi ÷ 2 bit sunar. 128 bitlik bir kuantum güvenlik payı için işarete (≈256 bit entropi) ulaşın.

—

Geçiş anahtarlarına (passkey) geçmeyi düşünün.

Güçlü bir şifre bile kimlik avıyla ele geçirilebilir veya bir veri ihlalinde açığa çıkabilir. Geçiş anahtarları kimlik avına dayanıklıdır, asla yeniden kullanılmaz ve çalınmış bir şifre veritabanından sızamaz. Oluşturulan şifreleri yalnızca geçiş anahtarlarının henüz kullanılamadığı yerlerde kullanın.

Önce gizlilik

Klasik ve kuantum saldırıları gözeten yerel şifre üretimi

Rastgelelik Math.random yerine Web Crypto'nun getRandomValues üretecinden — anahtarlar için kullanılan aynı kriptografik olarak güvenli kaynaktan — gelir. Şifreleriniz, karakter seçimleriniz ve hariç tuttuklarınız asla yüklenmez, izleyici yoktur ve araç yüklendikten sonra çevrimdışı da çalışır.

Şifre gücü nasıl ölçülür?

Entropi, mevcut ayarlarla üretilebilecek farklı şifre sayısının log₂'sidir ve bu şifrelerin hepsi eşit olasılıklıdır. Uzunluk × log₂(havuz boyutu) değerine yakındır; seçilen her kümenin en az bir kez yer alması ve tekrarsız modda karakterlerin yinelenememesi nedeniyle biraz daha düşüktür. Daha fazla karakter ve daha büyük bir havuz entropiyi artırır.

Burada “kuantuma dayanıklı” ne anlama geliyor?

Grover algoritmasını çalıştıran ideal bir kuantum saldırgan, kaba kuvvete karşı dayanıklılığı kabaca yarıya indirir; bu yüzden bir şifre yaklaşık entropi ÷ 2 etkin bit sunar. 128 bitlik bir kuantum güvenlik payı için yaklaşık 256 bit entropi gerekir.

Tahmini kırılma süreleri kesin mi?

Hayır — bunlar büyüklük mertebesi düzeyinde yol göstericidir. Klasik değer hızlı bir çevrimdışı saldırganı varsayar (~10¹¹ deneme/sn); kuantum değeri Grover hızlanmasını uygular. Gerçek saldırılar kullanılan hash yöntemine göre değişir.

Bunun yerine geçiş anahtarı mı kullanmalıyım?

Destekleniyorsa, evet. Geçiş anahtarları kimlik avına dayanıklıdır, asla yeniden kullanılmaz ve ele geçirilmiş bir şifre veritabanından sızamaz. Güçlü bir oluşturulmuş şifreyi yalnızca geçiş anahtarlarının kullanılamadığı yerlerde kullanın.