Генератор паролів із квантовою стійкістю
Створіть надійний пароль
Криптографічно стійка випадковість, ентропія в реальному часі та оцінка квантової стійкості. Ніщо не залишає ваш браузер.
Довжина
Набори символів
Винятки
Надійність
—Шкала ентропії, заповнюється на 128 бітах.
- Ентропія
- 0 біт
- Алфавіт
- 0 симв.
- Час злому (класичний)
- —
- Час злому (квантовий)
- —
Алгоритм Гровера вдвічі знижує стійкість до перебору, тож проти ідеального квантового зловмисника пароль дає лише близько ентропія ÷ 2 біт. Дотягніть до позначки (≈256 біт ентропії), щоб отримати квантовий запас у 128 біт.
—Навіть надійний пароль можуть виманити фішингом або розкрити під час витоку. Ключі доступу стійкі до фішингу, ніколи не використовуються повторно й не можуть витекти з викраденої бази паролів. Використовуйте згенеровані паролі лише там, де ключі доступу ще недоступні.
Приватність понад усе
Локальне генерування паролів з урахуванням класичних і квантових атак
Випадковість береться з генератора getRandomValues Web Crypto — того самого криптографічно стійкого джерела, що використовується для ключів, — а не з Math.random. Ваші паролі, вибрані символи та винятки нікуди не надсилаються, трекерів немає, а після завантаження інструмент працює й офлайн.
Як вимірюється надійність пароля?
Ентропія — це log₂ від кількості різних паролів, які можна отримати за поточних налаштувань, причому всі вони рівноймовірні. Вона близька до довжина × log₂(розмір алфавіту) і трохи менша, бо кожен вибраний набір має трапитися хоча б раз, а без повторів символи не можуть повторюватися. Більше символів і більший алфавіт підвищують її.
Що тут означає «квантова стійкість»?
Ідеальний квантовий зловмисник з алгоритмом Гровера приблизно вдвічі знижує стійкість до перебору, тому пароль дає близько ентропія ÷ 2 ефективних біт. Для квантового запасу в 128 біт потрібно близько 256 біт ентропії.
Чи точні оцінки часу злому?
Ні — це орієнтири за порядком величини. Класична оцінка передбачає швидкого офлайн-зловмисника (~10¹¹ спроб/с); квантова враховує прискорення Гровера. Реальні атаки залежать від схеми хешування.
Може, краще використовувати ключі доступу?
Там, де вони підтримуються, — так. Ключі доступу стійкі до фішингу, ніколи не використовуються повторно й не можуть витекти зі зламаної бази паролів. Використовуйте надійний згенерований пароль лише там, де ключі доступу недоступні.