KalderaСлучайность берётся у платформы
Значения берутся из криптографического источника случайных чисел платформы, а не из генератора с заданным зерном, поэтому результат нельзя воспроизвести по чему-либо наблюдаемому.
Продукт / Генератор
Два способа получить пароль, который не придётся запоминать
Сгенерируйте пароль из случайных символов выбранных вами классов или составьте фразу Diceware, которую вы действительно сможете вспомнить. Стойкость измеряется на вашем устройстве в момент создания.
Что он делает
Случайность, которую можно проверить, а не которой приходится доверять
Режим символов позволяет выбрать длину и задействованные классы — заглавные, строчные, цифры, символы — и показывает стойкость результата до того, как вы его примете. Если вы исключите класс, пароль будет слабее, и шкала стойкости скажет об этом, а не станет молча переопределять ваш выбор.
Режим Diceware, напротив, составляет фразу из списка слов. Она длиннее, её легче произнести и запомнить, и обычно она стойчее на каждый символ, чем короткая случайная строка.
Всё, что вы генерируете, — обычная запись хранилища: при сохранении она шифруется, до запроса остаётся замаскированной и копируется прямо в буфер обмена с отложенной очисткой.
Как работает генерация
Стойкость оценивается локально
Оценка вычисляется на вашем устройстве и показывается рядом с результатом; ни одна часть пароля никуда не отправляется для измерения.
При сохранении он шифруется как любая запись
Как только вы принимаете пароль, он становится обычной записью хранилища и шифруется собственным ключом этой записи.
Проверьте результат, прежде чем оставлять его
Аудит оценивает то, что вы генерируете, так же, как всё остальное, поэтому новый пароль можно проверить там же, где он будет храниться.
Архитектура безопасности
CSPRNG
Diceware
Pano
Что генератор исправить не может
Надёжный пароль на сайте с повторным использованием остаётся повторно используемым паролем
Генерация надёжного пароля защищает эти учётные данные только если сайт хранит их надлежащим образом и вы не используете их больше нигде. Она не защищает пароль, который до генерации нового использовался в нескольких сервисах, и не обезопашивает сеанс, который уже перехватывают. Используйте генератор вместе с passkeys там, где сайт их поддерживает, и с аудитом безопасности, чтобы найти то, что нужно заменить.
Случайность платформы
Случайные значения берутся из криптографического источника платформы, а не из псевдослучайного генератора с заданным зерном.
Словесная альтернатива
Фраза из списка слов обычно стойчее на каждый символ и гораздо легче вспоминается, чем случайная строка.
Очистка по таймеру
Скопированные значения очищаются из буфера обмена по таймеру, поэтому пароль не лежит в буфере бесконечно.
Часто задаваемые вопросы
О сгенерированных паролях
Какой длины должен быть сгенерированный пароль?
Длина важнее набора символов. Шестнадцать символов или больше — разумный минимум, а фраза Diceware из пяти-шести слов сопоставима или лучше и при этом её легче набирать.
Запоминает ли он мои настройки генератора?
Генератор отражает выбор, сделанный вами в панели, и не добавляет молча классы символов, которые вы отключили.
Могу ли я пользоваться генератором офлайн?
Да. Это локальная функция, соединение ей не требуется.