Текстовые и повседневные инструменты · Генератор паролей
Делают ли заглавные буквы, цифры и разделители парольную фразу более надежной?
· Как это работает
пароли парольные фразы правила композиции
Определяет, сколько битов заглавная буква, цифра или разделитель на самом деле добавляют к парольной фразе, почему честный ответ — «немного» и как удовлетворить правила композиции, не ухудшая запоминаемость.
Сайт, который отклоняет 70-битную фразу-пароль — правила композиции соответствуют уже надежному паролю.
Пункт назначения может отклонить длинную сгенерированную фразу, поскольку для нее требуется заглавная буква, цифра или символ. Этот отказ доказывает несоответствие совместимости, а не полную оценку безопасности. ToolAcre предоставляет элементы управления регистром и разделителями для парольных фраз, а также отдельный режим символьного пароля с четырьмя выбираемыми классами. Кодекс не называет одну комбинацию безопасной для каждой политики или модели угроз.
В примере рабочей книги счетчик бит назначается перед тем, как назвать точный случайный процесс. Данная статья меняет этот порядок. Сначала определите, какой выбор является фиксированным, а какой случайным; тогда считайте только последнее. Правило поля может выполняться предсказуемо, но предсказуемое форматирование не следует воспринимать как новый независимый выбор.
Правила композиции могут отклонить сгенерированную фразу, не доказывая ее слабости.
Написание каждой первой буквы с заглавной буквы, каждое слово в верхнем регистре или чередование верхнего и нижнего регистра соответствуют детерминированному правилу. Учитывая выбранные слова и правило, результат один. Таким образом, таблица параметров не присваивает этим режимам ноль дополнительных битов, а тесты утверждают, что каждое преобразование фиксированного регистра не вносит ничего, кроме отрисовки слов.
Это не означает, что символы верхнего регистра запрещены или бесполезны. Они могут соответствовать месту назначения или сделать формат визуально отличным. Исправление учетное: удобство форматирования и совместимость политик отличаются от случайного выбора. Не заявляйте о дополнительной неопределенности только потому, что выходные данные содержат больше категорий символов.
Одна случайная настройка добавляет несколько битов — заглавную букву в случайно выбранном слове, цифру в случайном месте и способы их подсчета.
Случайный регистр дает каждому слову независимый выбор верхнего или нижнего значения, который реализация учитывает как один бит на слово. Режим случайного разделителя выбирает один из пяти фиксированных знаков препинания независимо для каждого пробела. Это выводимые цифры, поскольку наборы опций и места прорисовки видны в исходном коде.
Случайная цифра в случайной позиции не является особенностью режима парольной фразы ToolAcre, поэтому в этой статье не рассматривается его вклад. Если требуются цифры, режим символьного пароля включает проверенный класс цифр и гарантирует наличие как минимум одного символа из каждого выбранного класса перед безопасным перемешиванием.
Случайный регистр и случайные разделители добавляют только те варианты, которые фактически делает код.
Пробел, дефис, подчеркивание, точка, двоеточие, вертикальная черта и отсутствие разделителя — фиксированные параметры меню. Выбор одного делает каждый пробел предсказуемым в зависимости от обстановки. Вместо этого в случайном режиме выбор осуществляется отдельно от `-_.:|`. Фиксированный разделитель может улучшить набор текста или соответствовать правилу поля, но это не просто случайная выборка.
Пустой разделитель объединяет слова, что может изменить читаемость без изменения выбора слов. В пункте назначения могут быть запрещены пробелы и знаки препинания, и только документированные правила этого пункта назначения могут обеспечить совместимость. Протестируйте поле, а не предполагайте, что каждая форма входа обрабатывает разделители одинаково.
Честное соблюдение правил — добавьте необходимые символы так, чтобы вы могли их запомнить, и добавьте слово, если вам нужна реальная сила.
Если политика требует нескольких классов символов, используйте генератор символов, а не редактируйте парольную фразу вручную, а затем цитируйте старую оценку. Он может выбирать строчные и прописные буквы, цифры и символы, требует достаточно большой длины, чтобы включить каждый выбранный класс, заполняет оставшиеся позиции из их объединения и надежно перемешивает полный результат.
Если для ввода предпочтительнее использовать парольную фразу, выберите поддерживаемый регистр или разделитель, допустимый для поля. Не добавляйте личные даты, не используйте эту фразу где-либо еще и не описывайте форматирование как универсальную защиту. Соблюдение политики является одним из ограничений; новая случайная генерация и использование отдельной учетной записи остаются отдельными требованиями.
Соблюдение полевых правил без претензии на всеобщую безопасность
При допустимом пуле слов из N и шести слов фиксированный нижний регистр плюс фиксированные пробелы дают 6 × log₂(N) от слов. Случайный случай добавляет шесть независимых двоичных вариантов. Случайные разделители добавляют пять вариантов для каждого из пяти пробелов. Вместо этого седьмое слово с фиксированным регистром добавляет еще один log₂(N). Каждый термин происходит из операции, видимой для источника.
В этом примере сравнивается механика без публикации живой фразы и выбора универсальной цели. Если фильтрация длины меняет N, выполните перерасчет с использованием фактического пула. Если в пункте назначения запрещен выбранный разделитель, удалите этот параметр и его термин. Арифметика соответствует настройкам; это не отменяет контракт поля.
Рабочий пример: арифметически сравнить фиксированный регистр, случайный регистр и лишнее слово.
Некоторые службы накладывают небольшую максимальную длину или ограничения на количество символов, что делает использование парольной фразы из нескольких слов непрактичным. ToolAcre не может обнаружить эти правила на другом сайте. Его собственные границы составляют от трех до шестнадцати слов и от восьми до 128 случайных символов, но пункт назначения может принять меньшее количество или отклонить поддерживаемый символ.
Если фраза не подходит, используйте новый пароль из случайных символов, созданный на основе принятых классов и настолько поддерживаемой длины, насколько позволяет служба. Это реакция совместимости, а не утверждение, что каждая ограниченная система становится безопасной. Аутентификация и хранение данных службы по-прежнему требуют отдельной оценки.
Вывод: слова — это сила; используйте генератор паролей для слов и относитесь к символам как к документам
Слова остаются основным случайным выбором в режиме парольной фразы. Прописные буквы и разделители форматируются; случайный регистр и случайные разделители влияют только на их явный выбор. Режим символов существует для сайтов, требующих составления классов, и гарантирует, что каждый выбранный класс появится перед перетасовкой.
Настройте генератор на основе проверенных требований пункта назначения, а затем оставьте сгенерированный результат неизменным и уникальным. Не модифицируйте личный шаблон, не передавайте его в качестве примера и не используйте повторно. Правило композиции может формировать выходные данные, но оно не заменяет модель угроз и не превращает одну учетную запись в универсальный ответ.