قدرت: ضعیف0 بیت
تولیدکنندهٔ رمز عبور قوی
رمزهای عبور بلند، تصادفی و غیرقابل حدس. فقط در مرورگر شما ساخته می‌شوند؛ هرگز به جایی ارسال یا ذخیره نمی‌شوند.
این آزمون چه چیزی را بررسی می‌کند؟
رمز عبور وقتی قوی است که حدس زدنش سخت باشد و این با آنتروپی بر حسب بیت سنجیده می‌شود. برای رمز عبور واقعاً تصادفی، محاسبه ساده است: طول × لگاریتم در مبنای 2 تعداد نویسه‌های ممکن. هشت حرف کوچک حدود 38 بیت می‌دهد؛ شانزده نویسه از حروف بزرگ و کوچک، ارقام و نمادها حدود 103 بیت. طول از تنوع مهم‌تر است: یک نویسهٔ اضافه از مجموعهٔ کامل حدود 6.4 بیت اضافه می‌کند، در حالی که روشن کردن نمادها در رمز 16 نویسه‌ای روی‌هم حدود 8 بیت اضافه می‌کند.
فرمول فقط برای تصادفی بودن درست است. رمزهایی که آدم‌ها خودشان می‌سازند، مثل یک نام با یک سال یا P@ssw0rd!، پیچیده به نظر می‌رسند اما جزو نخستین چیزهایی هستند که ابزارهای شکستن رمز امتحان می‌کنند، چون از الگوهای شناخته‌شده پیروی می‌کنند و در فهرست رمزهای لو رفته هستند. و حتی یک رمز تصادفی بلند هم اگر تکراری باشد فایده‌ای ندارد: یک نشت از یک سایت همهٔ حساب‌هایی را که آن رمز را به اشتراک می‌گذارند باز می‌کند.
چگونه کار می‌کند؟
رمزهای عبور از مولد اعداد تصادفی رمزنگاری‌شدهٔ مرورگر شما (crypto.getRandomValues) می‌آیند. صفحه هرگز رمز عبور را به سرور نمی‌فرستد.
قدرت بر حسب بیت نشان داده می‌شود: هر بیت اضافه زمان حدس زدن را دو برابر می‌کند. 80 بیت و بالاتر در برابر حملات آنلاین مقاومت می‌کند؛ 100 بیت و بالاتر برای مدتی بسیار طولانی ایمن می‌ماند.
چه نتیجه‌ای باید ببینید؟
خط قدرت، رتبه و بیت‌های رمز فعلی را نشان می‌دهد: زیر 60 بیت «ضعیف»، 60 تا 79 «متوسط»، 80 تا 99 «قوی» و 100 بیت یا بیشتر «بسیار قوی» است. تنظیم پیش‌فرض، یعنی 20 نویسه با هر چهار مجموعه، حدود 129 بیت می‌دهد.
هر مجموعه‌ای که روشن کنید دست‌کم یک بار در رمز ظاهر می‌شود، پس سایت‌هایی که رقم یا نماد می‌خواهند آن را می‌پذیرند. خاموش کردن نمادها یا حذف نویسه‌های مشابه بیت‌ها را اندکی کم می‌کند؛ برای جبران، چند نویسه به طول اضافه کنید.
چگونه نتیجهٔ بد را برطرف کنیم
- قدرت «ضعیف» یا «متوسط» است
- ابتدا طول را زیاد کنید، سپس مجموعه‌های نویسهٔ بیشتری روشن کنید. برای حساب‌های مهم دست‌کم 16 نویسه با همهٔ مجموعه‌ها هدف بگیرید که حدود 100 بیت است.
- سایتی نمادها را نمی‌پذیرد
- نمادها را خاموش کنید و دو یا سه نویسه به طول اضافه کنید؛ قدرت تقریباً همان می‌ماند.
- سایتی طول را محدود می‌کند
- از بیشترین طولی که سایت اجازه می‌دهد استفاده کنید و همهٔ مجموعه‌هایی را که می‌پذیرد روشن نگه دارید.
- به یک رمز اصلی نیاز دارید که بتوانید به خاطر بسپارید
- برای خود مدیر رمز عبور، یک عبارت بلند از پنج یا شش واژهٔ تصادفی بهتر کار می‌کند: تایپ و حفظ کردنش آسان و حدس زدنش سخت است.
- ممکن است رمز عبور Colitu شما لو رفته باشد
- رمز جدیدی بسازید (Colitu از 10 تا 1024 نویسه را می‌پذیرد) و با «رمز عبور را فراموش کرده‌اید؟» در صفحهٔ ورود آن را تغییر دهید: یک کد 6 رقمی با ایمیل می‌رسد و پس از بازنشانی، همهٔ دستگاه‌های دیگر از حساب خارج می‌شوند.
پرسش‌های متداول
رمز عبور من چقدر باید بلند باشد؟
دست‌کم 16 نویسه توصیه می‌کنیم. برای هر حساب رمز متفاوتی استفاده کنید و آن‌ها را در یک مدیر رمز عبور نگه دارید.
حذف نویسه‌های مشابه چه کاری می‌کند؟
نویسه‌هایی را که به‌راحتی با هم اشتباه می‌شوند، مثل 0/O و 1/l/I، کنار می‌گذارد؛ اگر رمز را با دست تایپ می‌کنید مفید است.
آیا این رمزها واقعاً تصادفی‌اند؟
بله. از مولد اعداد تصادفی رمزنگاری‌شدهٔ مرورگر استفاده می‌شود و هر نویسه با احتمال برابر انتخاب می‌شود.
ادامهٔ مطلب
نشانی واقعی خود را پنهان کنید
با Colitu، سایت‌ها به‌جای IP واقعی شما نشانی سرور ما را می‌بینند. هر ماه 10 GB رایگان. دانلود برنامه
این ابزارها نتایج شما را ذخیره نمی‌کنند. آزمون DNS یک شناسهٔ تصادفی را ده دقیقه در حافظه نگه می‌دارد؛ ابزارهای دیگر فقط در مرورگر شما اجرا می‌شوند.