Text- und Alltagstools · Passwortgenerator
Machen Großbuchstaben, Ziffern und Trennzeichen eine Passphrase stärker?
· Wie es funktioniert
Passwörter Passphrasen Kompositionsregeln
Berechnet, wie viele Bits ein Großbuchstabe, eine Ziffer oder ein Trennzeichen tatsächlich zu einer Passphrase hinzufügt, warum die ehrliche Antwort „ein wenig“ lautet und wie man Kompositionsregeln einhält, ohne die Einprägsamkeit zu schwächen.
Die Site, die eine 70-Bit-Passphrase ablehnt – Kompositionsregeln erfüllen ein Passwort, das bereits sicher ist
Ein Ziel kann eine lange generierte Phrase ablehnen, weil sie einen Großbuchstaben, eine Ziffer oder ein Symbol erfordert. Diese Ablehnung beweist einen Kompatibilitätskonflikt und keine vollständige Sicherheitsbewertung. ToolAcre bietet Steuerelemente für Groß- und Kleinschreibung und Trennzeichen für Passphrasen sowie einen separaten Zeichen-Passwort-Modus mit vier auswählbaren Klassen. Der Code bezeichnet nicht für jede Richtlinie oder jedes Bedrohungsmodell eine Kombination als sicher.
Das Beispiel der Arbeitsmappe weist eine Bitanzahl zu, bevor der genaue Zufallsprozess benannt wird. Dieser Artikel kehrt diese Reihenfolge um. Identifizieren Sie zunächst, welche Entscheidungen fest und welche zufällig sind; dann zähle nur Letzteres. Eine Feldregel kann vorhersehbar erfüllt werden, eine vorhersehbare Formatierung sollte jedoch nicht als neue unabhängige Wahl gewertet werden.
Kompositionsregeln können eine generierte Phrase ablehnen, ohne sich als schwach zu erweisen
Die Großschreibung jedes ersten Buchstabens, die Großschreibung jedes Wortes oder der Wechsel von Groß- und Kleinschreibung folgt einer deterministischen Regel. Angesichts der ausgewählten Wörter und der Regel gibt es ein Ergebnis. Die Optionstabelle weist diesen Modi daher keine zusätzlichen Bits zu, und Tests bestätigen, dass jede Festfalltransformation nichts über die Wortzeichnungen hinaus beiträgt.
Dies bedeutet nicht, dass Großbuchstaben verboten oder nutzlos sind. Sie können ein Ziel erfüllen oder ein Format optisch hervorheben. Die Korrektur betrifft die Buchhaltung: Formatierungskomfort und Richtlinienkompatibilität unterscheiden sich von der Zufallsauswahl. Machen Sie keine zusätzliche Unsicherheit geltend, nur weil die Ausgabe mehr Zeichenkategorien enthält.
Eine zufällige Änderung fügt ein paar Bits hinzu – einen Großbuchstaben für ein zufällig ausgewähltes Wort, eine Ziffer an einer zufälligen Position und wie man sie zählt
Zufällige Groß-/Kleinschreibung gibt jedem Wort eine unabhängige Wahl zwischen Groß- und Kleinschreibung, die von der Implementierung als ein Bit pro Wort gezählt wird. Der Zufallstrennermodus wählt für jede Lücke unabhängig voneinander eines von fünf festgelegten Satzzeichen aus. Dabei handelt es sich um ableitbare Zahlen, da die Optionssätze und Zeichnungsorte in der Quelle sichtbar sind.
Eine zufällige Ziffer an einer zufälligen Position ist keine Funktion des Passphrase-Modus von ToolAcre, daher erfindet dieser Artikel ihren Beitrag nicht. Wenn Ziffern erforderlich sind, umfasst der Zeichen-Passwort-Modus die verifizierte Ziffernklasse und garantiert, dass vor einem sicheren Mischen mindestens ein Zeichen aus jeder ausgewählten Klasse vorhanden ist.
Zufällige Groß-/Kleinschreibung und zufällige Trennzeichen fügen nur die Entscheidungen hinzu, die der Code tatsächlich trifft
Leerzeichen, Bindestrich, Unterstrich, Punkt, Doppelpunkt, Pipe und kein Trennzeichen sind feste Menüoptionen. Wenn Sie sich für eines entscheiden, ist jede Lücke anhand der Einstellung vorhersehbar. Der Zufallsmodus wählt stattdessen separat aus `-_.:|` aus. Das feste Trennzeichen verbessert möglicherweise die Eingabe oder passt zu einer Feldregel, es handelt sich jedoch nicht um eine weitere Zufallsziehung.
Das leere Trennzeichen führt Wörter zusammen, was die Lesbarkeit ändern kann, ohne die Wortauswahl zu ändern. Ein Ziel kann Leerzeichen oder Satzzeichen verbieten, und nur die dokumentierten Regeln dieses Ziels können die Kompatibilität regeln. Testen Sie das Feld, anstatt davon auszugehen, dass jedes Anmeldeformular Trennzeichen gleich behandelt.
Die Regeln ehrlich erfüllen – fügen Sie die erforderlichen Zeichen so hinzu, dass Sie sie sich merken können, und fügen Sie ein Wort hinzu, wenn Sie echte Stärke benötigen
Wenn eine Richtlinie mehrere Zeichenklassen erfordert, verwenden Sie den Zeichengenerator, anstatt eine Passphrase manuell zu bearbeiten und dann die alte Schätzung anzugeben. Es kann Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole auswählen, erfordert eine Länge, die groß genug ist, um jede ausgewählte Klasse einzuschließen, füllt verbleibende Positionen aus ihrer Vereinigung und mischt das gesamte Ergebnis sicher.
Wenn für die Eingabe eine Passphrase bevorzugt wird, wählen Sie eine unterstützte Groß-/Kleinschreibung oder ein vom Feld akzeptiertes Trennzeichen. Fügen Sie keine personenbezogenen Daten hinzu, verwenden Sie die Phrase nicht an anderer Stelle und bezeichnen Sie die Formatierung nicht als universellen Schutz. Die Einhaltung von Richtlinien ist eine Einschränkung; Neue Zufallsgenerierung und separate Kontonutzung bleiben unterschiedliche Anforderungen.
Eine Feldregel erfüllen, ohne Anspruch auf universelle Sicherheit zu erheben
Bei einem zulässigen Wortpool von N und sechs Wörtern tragen feste Kleinbuchstaben plus feste Leerzeichen zu 6 × log₂(N) aus Wörtern bei. Zufälliger Fall fügt sechs unabhängige binäre Auswahlmöglichkeiten hinzu. Zufällige Trennzeichen fügen fünf Auswahlmöglichkeiten für jede der fünf Lücken hinzu. Ein siebtes Wort mit fester Schreibweise fügt stattdessen ein weiteres log₂(N) hinzu. Jeder Begriff stammt aus einer quellensichtbaren Operation.
In diesem Beispiel werden Mechaniken verglichen, ohne eine Live-Phrase zu veröffentlichen oder ein universelles Ziel auszuwählen. Wenn sich N durch die Längenfilterung ändert, führen Sie eine Neuberechnung mit dem tatsächlichen Pool durch. Wenn das Ziel ein ausgewähltes Trennzeichen nicht zulässt, entfernen Sie diese Option und ihren Begriff. Die Arithmetik folgt den Einstellungen; Der Feldvertrag wird dadurch nicht außer Kraft gesetzt.
Arbeitsbeispiel: Festschreibung, Zufallsschreibung und ein zusätzliches Wort arithmetisch vergleichen
Einige Dienste schreiben geringe maximale Längen oder Zeichenbeschränkungen vor, die eine Mehrwort-Passphrase unpraktisch machen. ToolAcre kann diese Regeln nicht von einer anderen Site erkennen. Seine eigenen Grenzen liegen bei drei bis sechzehn Wörtern und acht bis 128 zufälligen Zeichen, aber ein Ziel kann weniger akzeptieren oder ein unterstütztes Symbol ablehnen.
Wenn die Phrase nicht passt, verwenden Sie ein neues Zufallszeichen-Passwort, das aus den akzeptierten Klassen erstellt wurde und so viel unterstützte Länge hat, wie der Dienst zulässt. Dabei handelt es sich um eine Kompatibilitätsreaktion und nicht um den Anspruch, dass jedes eingeschränkte System sicher wird. Die Authentifizierung und Speicherung des Dienstes muss noch separat bewertet werden.
Das Wichtigste: Worte sind die Stärke; Verwenden Sie den Passwortgenerator für die Wörter und behandeln Sie die Symbole wie Papierkram
Wörter bleiben die primäre Zufallsauswahl im Passphrase-Modus. Feste Großbuchstaben und Trennzeichen sind Formatierungen; Zufällige Groß-/Kleinschreibung und zufällige Trennzeichen tragen nur zu ihrer expliziten Auswahl bei. Der Zeichenmodus ist für Websites verfügbar, die eine Klassenzusammensetzung erfordern, und garantiert, dass jede ausgewählte Klasse vor dem Mischen angezeigt wird.
Konfigurieren Sie den Generator anhand der überprüften Anforderungen des Ziels und lassen Sie das generierte Ergebnis unverändert und einzigartig. Persönliche Muster nicht nachrüsten, als Beispiel weitergeben oder wiederverwenden. Eine Kompositionsregel kann die Ausgabe beeinflussen, sie ersetzt jedoch kein Bedrohungsmodell und verwandelt eine Anmeldeinformation nicht in eine universelle Antwort.