비밀번호 및 토큰 생성기

세 가지 이유가 있고, 각각만으로 충분합니다. 챗봇의 "무작위" 비밀번호는 샘플링된 무작위성이 아니라 예측된 텍스트입니다 — 모델에는 측정 가능한 선호 패턴이 있고, 공격자가 형태를 예측할 수 있는 비밀번호는 절반쯤 추측된 비밀번호입니다. 채팅은 기록됩니다. 방금 건네받은 비밀번호는 제3자의 서버에 있는 대화 기록에, 당신의 계정에 붙어서 존재합니다. 그리고 모델은 진짜 무작위 소스를 사용할 수 없습니다 — 채팅 완성 뒤에는 crypto.getRandomValues가 없습니다. 이 생성기는 브라우저의 암호학적 무작위 소스를 직접 샘플링하고, 결과는 이 탭 안에만 존재합니다. 전체 논거는 챗봇에게 비밀을 맡기지 마세요에 있습니다.

둘 다, 서로 다른 손을 위해. 기계가 저장하는 자격 증명(비밀번호 관리자의 항목, API 토큰)은 비밀번호나 토큰이어야 합니다. 문자당 엔트로피가 최대이고 사람이 입력할 일이 없습니다. 사람이 입력하거나 외워야 하는 모든 것 — 무엇보다 비밀번호 관리자 자체의 마스터 비밀번호 — 은 암호 문구여야 합니다. 560단어 목록의 다섯 단어는 약 45비트를 지니고 실제로 외울 수 있는 반면, 그것을 대체하는 "영리한" 10자 비밀번호는 대개 그보다 적게 지니고 금요일까지 잊힙니다.

공격자가 비밀을 무차별 대입으로 깨기 위해 답해야 하는 예/아니오 질문의 수로, 평균적으로 2^비트 번 추측의 절반입니다. 단, 그것이 어떻게 생성되었는지 정확히 안다는 가정하에 — 정직한 추정은 항상 그렇게 가정합니다. 40비트는 GPU를 빌린 동기 부여된 공격자 앞에 무너지고, 65비트는 대량 공격의 실질적 범위 밖에 있으며, 100비트 이상은 수학 자체를 깨는 것 외에는 완전히 범위 밖입니다. 생성기의 수치는 풀과 길이를 알기 때문에 자체 출력에 대해 정확하고, 강도 검사기의 수치는 입력한 비밀번호의 진짜 풀은 추측일 뿐이라 추정으로 표시됩니다.

약속이 아니라 하한선으로서는요. 문자가 암시하는 풀을 모델링한 뒤, 크래킹 사전이 가장 먼저 악용하는 패턴 — 반복, 알파벳과 키보드 나열, 연도, 그리고 단도직입적으로 인터넷에서 가장 흔한 비밀번호 — 에 대해 비용을 청구합니다. 볼 수 없는 것은 의미입니다. 반려동물 이름에 생일을 더한 것은 수학으로는 "보통"이지만 당신을 아는 사람 앞에서는 가치가 없습니다. 좋은 판정은 충분조건이 아닌 필요조건으로 취급하고, 기계가 저장할 수 있을 때는 평가된 비밀보다 생성된 비밀을 항상 선호하세요.

아니요. 생성은 이 페이지 안에서 crypto.getRandomValues로 일어나고, 결과는 탭을 닫을 때까지 탭의 메모리에 살아 있습니다. 계정도, 동기화도, 출력을 실어 나르는 분석 이벤트도 없습니다. 따름정리는 당신의 몫입니다. 생성한 비밀번호를 비밀번호 관리자에 곧바로 저장하지 않으면 탭이 닫힐 때 사라집니다 — 그게 올바른 실패 방식이지만, 대비하세요.