Password Generator

Nee. Wachtwoorden worden volledig in uw browser gegenereerd met crypto.getRandomValues(). Ze worden nooit naar een server verzonden, nooit gelogd en verdwijnen wanneer u de pagina sluit of vernieuwt. Open het Netwerk-tabblad van de browser tijdens het genereren en u zult geen uitgaande verzoeken zien.

NIST SP 800-63B stelt een minimum van 8 tekens. Beveiligingsprofessionals raden minimaal 16 tekens aan voor de meeste accounts, en 20 of meer voor accounts met hoge waarde (e-mail, bankieren, hoofdwachtwoord van wachtwoordmanagers). Met een tekenreeks van 94 tekens heeft een wachtwoord van 16 tekens ~105 bits aan entropie - niet haalbaar om te brute-forcen met huidige of nabije hardware.

Ja, wanneer de service het toestaat. Het opnemen van symbolen vergroot de tekenreeks van 62 naar 94 tekens, wat ongeveer 0,66 bits aan entropie per teken toevoegt. Bij meer dan 16 tekens is dat ongeveer 10,5 extra bits. De grootste winst komt nog steeds van de lengte: een wachtwoord van 20 tekens met letters en cijfers is sterker dan een wachtwoord van 12 tekens met alleen maar symbolen.

Een willekeurig wachtwoord is een reeks willekeurige tekens geoptimaliseerd voor maximale entropie in minimale lengte. Een wachtzin is een reeks willekeurige woorden (bijv. correct-horse-battery-staple) die lengte inruilt voor geheugenbaarheid. Een 5-woord diceware wachtzin (7.776-woord woordenlijst) heeft ~65 bits aan entropie. Voor invoer in wachtwoordmanagers, gebruik willekeurige tekenwachtwoorden. Voor het hoofdwachtwoord, gebruik een wachtzin die u kunt onthouden.

Voor Wi-Fi (WPA2/WPA3) is een willekeurig wachtwoord van 20 tekens met alle teken types uitstekend - sla het gewoon op voordat u het op apparaten moet invoeren. Voor SSH-sleutels en API-tokens, gebruik speciale generatiecommando's (ssh-keygen, de tokencreatieflow van uw API-provider) in plaats van handmatige wachtwoordgeneratie.