Ġeneratur tal-passwords

Kif tuża l-ġeneratur tal-passwords

1. Issettja t-Tul, minn 4 sa 128 karattru. Għall-biċċa l-kbira tal-kontijiet, 16 jew aktar huwa għażla tajba.
2. Agħżel is-settijiet tal-karattri li għandhom jidħlu: Ittri kbar (A–Z), Ittri żgħar (a–z), Ċifri (0–9) u Simboli (!#$%…).
3. Jekk xi darba jkollok bżonn taqra jew tikteb il-password bl-idejn, ixgħel Esklud karattri ambigwi (0 O o 1 l I |) biex ma jidħlux karattri li jixbhu lil xulxin bħal 0 O o 1 l I |.
4. Żomm Inkludi mill-inqas karattru wieħed minn kull sett attivat jekk sit web jimponi regoli ta’ kompożizzjoni.
5. Agħżel Kemm passwords trid tiġġenera (sa 50), iċċekkja l-Stima tal-entropija u t-tikketta tas-saħħa, imbagħad ikkopja dik li trid fil-password manager tiegħek.

Kif din l-għodda tiġġenera l-passwords

Kull karattru jintgħażel bl-użu tal-ġeneratur tan-numri każwali kriptografikament sigur tal-brawżer, crypto.getRandomValues, parti mill-API Web Crypto. Differenti minn Math.random(), huwa mfassal biex l-output tiegħu ma jistax jiġi mbassar, anke minn xi ħadd li ra valuri preċedenti.

Li tagħżel karattri b’mod ġust huwa aktar diffiċli milli jidher. Il-metodu naïf li tieħu numru każwali u tikkalkulah modulo d-daqs tas-sett tal-karattri jintroduċi modulo bias: xi karattri joħorġu ftit aktar spiss minn oħrajn. Din l-għodda tevita għal kollox il-modulo bias, għalhekk kull karattru permess għandu eżattament l-istess probabbiltà.

Kollox jiġri fuq l-apparat tiegħek. Il-passwords qatt ma jintbagħtu fuq in-network, qatt ma jinħażnu u qatt ma jiġu rreġistrati. Ladarba tagħlaq jew terġa’ tgħabbi l-paġna, jisparixxu.

Nifhmu l-istima tal-entropija

L-entropija, imkejla f’bits, tesprimi kemm-il tentattiv ikollu bżonn attakkant fl-agħar każ. Għal password iġġenerata każwalment tiġi kkalkulata bħala t-tul immultiplikat b’log₂ tan-numru ta’ karattri possibbli. Kull bit żejjed idoppja x-xogħol għal attakkant.

• Password ta’ 12-il karattru b’ittri żgħar biss (26 karattru) għandha madwar 56 bit.
• Password ta’ 16-il karattru bl-erba’ settijiet kollha (madwar 90 karattru jew aktar) għandha madwar 104 bits.
• Password ta’ 20 karattru bl-istess settijiet taqbeż il-130 bit.

Bħala gwida ġenerali, kull ma hu taħt 50 bit huwa dgħajjef għal kont online, 60 sa 80 bit huwa raġonevoli, u 100 bit jew aktar huwa qawwi ħafna, anke kontra kisriet offline ta’ bażi tad-data ta’ passwords li nsterqet. L-esklużjoni ta’ karattri ambigwi tnaqqas ftit is-sett tal-karattri, għalhekk l-istima tinżel ftit; żid karattru jew tnejn biex tikkumpensa. L-istima tapplika għal passwords maħluqa hawn b’mod każwali; ma tgħid xejn dwar passwords li ivvintajt int, li normalment huma ħafna aktar dgħajfin minn kemm jidher mit-tul tagħhom.

Pariri dwar passwords li verament jgħinu

• It-tul jegħleb il-kumplessità. Iż-żieda ta’ karattri żżid l-entropija aktar malajr mill-iżjed tipi ta’ simboli. Il-linji gwida attwali, bħal NIST SP 800-63B, jenfasizzaw it-tul u jiskoraġġixxu regoli arbitrarji ta’ kompożizzjoni u bidliet perjodiċi furzati.
• Uża password manager. Jista’ jaħżen password twila, każwali u differenti għal kull sit, biex ikollok tiftakar passphrase waħda b’saħħitha biss.
• Qatt terġa’ tuża passwords. Meta sit jinkiser, l-attakkanti jippruvaw l-istess email u password kullimkien ieħor. Passwords uniċi jwaqqfu dan l-attakk.
• Ixgħel l-awtentikazzjoni b’diversi fatturi fejn jista’ jkun, preferibbilment b’app ta’ awtentikatur, ċavetta tas-sigurtà jew passkey minflok SMS.
• Biddel password meta jkun hemm raġuni, per eżempju wara ksur, mhux skont skeda arbitrarja.