سازنده رمز عبور

راهنمای سازنده رمز عبور

سازنده رمز عبور به دلیلی وجود دارد: انسان ها در ساختن تصادفی بسیار بد هستند. ما نام حیوانات خانگی، سال های تولد و الگوهای صفحه کلید مثل «qwerty123» را انتخاب می کنیم — که دقیقا همان هایی هستند که مهاجمان اول حدس می زنند. این ابزار این ضعف را با تصادفی واقعی ماشینی جایگزین می کند، رمزهای عبوری می سازد که هیچ انسانی نمی تواند پیش بینی کند و هیچ فرهنگ لغتی آنها را شامل نمی شود.

این چگونه کار می کند

هر رمز عبور از مجموعه های کاراکتر انتخاب شده — حروف بزرگ، حروف کوچک، اعداد و نمادها — ساخته می شود، با مولد عدد تصادفی امن رمزنگاری مرورگر شما (crypto.getRandomValues)، که همان سطح تصادفی استفاده شده در رمزگذاری TLS است. و چیزی به سرور فرستاده نمی شود، پس هر رمز عبور فقط روی دستگاه شماست. و مجموعه ها عمدا کاراکترهای شبیه به هم از نظر شکل (0/O و 1/l/I) را کنار می گذارند تا هنگام خواندن رمز عبور از یک صفحه و نوشتن در دیگری خطاها کم شوند.

طول بهتر از پیچیدگی است

امنیت با طول به سرعت افزایش می یابد. رمز عبور 16 کاراکتری گرفته شده از هر چهار مجموعه تقریبا 105 بیت آنتروپی دارد — خارج از نیروی بی رحم هر مهاجم قابل تصوری. و برای ارزشمندترین حساب های خود (ایمیل، بانکداری و خود مدیر رمز عبور شما) 20 تا 32 کاراکتر بسازید. ایمیل شما سزاوار طولانی ترین رمز عبور است: کسی که ایمیل شما را کنترل می کند تقریبا هر حساب دیگری را که دارید می تواند بازنشانی کند.

استفاده امن از رمزهای عبور ساخته شده

هرگز رمز عبور را در سایت ها دوباره استفاده نکنید — حملات پر کردن اعتبار پایگاه داده نشت کرده ای را به دسترسی به هر حسابی که آن رمز عبور را به اشتراک می گذارد تبدیل می کنند. رمزهای عبور ساخته شده را در مدیر رمز عبور قابل اعتماد ذخیره کنید تا فقط نیاز باشد یک رمز عبور اصلی را به یاد داشته باشید (آن را عبارتی طولانی و فراموش نشدنی بسازید). و هر جا ارائه می شود تایید دو عاملی را فعال کنید؛ رمز عبور قوی با عامل دوم حتی از نشت کامل پایگاه داده هم جان سالم به در می برد. و اگر سرویسی به شما بگوید رمز عبور شما در نقضی ظاهر شده است فورا در اینجا تازه بسازید و آن را همه جا که استفاده شده بود به روز کنید.

عادتی نهایی که همه اینها را آسان می کند: رمز عبور را همان لحظه که حساب می سازید بسازید و آن را فورا در مدیر رمز عبور خود ذخیره کنید و هرگز سعی نکنید خود آن را به یاد داشته باشید. و اگر هر وقت خواستید رمز عبور دست نویس خود را دو بار بررسی کنید آن را بررسی قدرت رمز عبور در این سایت بچسبانید تا مطمئن شوید امتیاز قوی می گیرد — اما برای حساب های واقعی، رمز عبور تصادفی تازه ساخته شده هر بار از رمز عبور بررسی شده انسانی بهتر است.