Cara Mencipta Kata Laluan Kuat (Penjana Percuma)
Kata laluan kuat itu panjang, rawak dan untuk satu akaun sahaja. Pelajari apa yang menjadikannya sukar dipecah, dan gunakan penjana kata laluan percuma.
Diterbitkan · 4 minit bacaan
Kata laluan kuat ialah panjang, rawak dan hanya digunakan untuk satu akaun. Sasarkan sekurang-kurangnya 16 aksara, campuran huruf kecil dan besar, nombor dan simbol, dan biarkan penjana memilihnya supaya tiada corak untuk diteka. Penjana kata laluan percuma melakukannya dalam satu klik pada peranti anda sendiri: tetapkan panjang, pilih jenis aksara, tekan Jana dan Salin. Kemudian simpannya dalam pengurus kata laluan supaya anda tidak perlu mengingatinya.
Kebanyakan akaun tidak diceroboh oleh seseorang yang meneka kata laluan anda dengan bijak. Ia diceroboh kerana kata laluan itu pendek, digunakan semula di laman yang pernah bocor, atau berdasarkan sesuatu yang boleh diramal. Membetulkan ketiga-tiga perkara itu ialah sebahagian besar kerjanya.
Apa yang menjadikan kata laluan kuat
Panjang. Setiap aksara tambahan mendarab bilangan kata laluan yang mungkin. Panjang lebih penting daripada mana-mana pilihan tunggal yang lain.
Rawak. "Summer2026!" kelihatan seperti mencampurkan semuanya, tetapi penyerang mencuba perkataan, nama, tarikh dan penggantian biasa (@ untuk a, 0 untuk o) dahulu. Aksara rawak yang sebenar tiada corak untuk dieksploitasi.
Keunikan. Kata laluan yang digunakan semula di beberapa laman hanya selamat setara dengan laman yang paling lemah antara laman-laman itu. Apabila satu bocor, penyerang mencuba e-mel dan kata laluan yang sama di tempat lain.
Berapa panjangkah yang cukup panjang?
Kekuatan kata laluan selalunya diukur dalam bit entropi: berapa banyak tekaan ya/tidak yang diperlukan untuk meliputi setiap kemungkinan. Dengan keempat-empat jenis aksara dihidupkan, penjana memilih daripada 85 aksara, iaitu kira-kira 6.4 bit bagi setiap aksara.
| Panjang | Kata laluan yang mungkin | Kekuatan |
|---|---|---|
| 8 | kira-kira 2.7 × 10^15 | kira-kira 51 bit: terlalu pendek untuk akaun penting |
| 12 | kira-kira 1.4 × 10^23 | kira-kira 77 bit: munasabah untuk akaun bernilai rendah |
| 16 | kira-kira 7.4 × 10^30 | kira-kira 103 bit: kuat |
| 20 | kira-kira 3.9 × 10^38 | kira-kira 128 bit: sangat kuat |
Untuk e-mel, perbankan, dan apa-apa yang boleh menetapkan semula akaun lain, gunakan 16 aksara atau lebih. Oleh kerana pengurus kata laluan mengingatinya untuk anda, 20 aksara tidak menelan kos tambahan.
Cara mencipta kata laluan dengan penjana
- Buka penjana kata laluan percuma.
- Seret gelangsar Panjang. Ia bergerak dari 8 hingga 128 aksara dan bermula pada 20.
- Tandakan jenis aksara yang anda mahu: Huruf kecil, Huruf besar, Nombor dan Simbol. Kesemuanya dihidupkan pada mulanya.
- Tekan Jana.
- Tekan Salin dan tampal kata laluan itu ke dalam borang daftar atau tukar kata laluan, dan ke dalam pengurus kata laluan anda.
Setiap aksara dipilih dengan kebarangkalian yang sama menggunakan sumber nombor rawak selamat pelayar anda. Kata laluan dicipta pada peranti anda, tidak pernah dihantar kepada kami, dan hilang apabila anda menutup halaman.
Apabila laman menolak kata laluan
Sesetengah laman mempunyai peraturan sendiri. Beberapa yang biasa dan apa yang perlu dibuat:
- "Mesti mengandungi nombor" atau "simbol". Setiap aksara dilukis secara rawak daripada semua jenis yang anda tandakan, jadi kata laluan biasanya mengandungi setiap jenis, tetapi tidak selalu. Kata laluan 20 aksara mempunyai kira-kira 8% peluang tiada digit. Jika laman mengadu, tekan Jana sekali lagi.
- "Simbol itu tidak dibenarkan." Nyahtandai Simbol dan jadikan kata laluan beberapa aksara lebih panjang sebagai gantinya.
- "Maksimum 16 aksara". Tetapkan gelangsar kepada maksimum laman itu.
Kata laluan yang perlu anda taip atau ingat
Kata laluan yang dijana sempurna untuk apa-apa yang disimpan dalam pengurus kata laluan. Untuk beberapa kata laluan yang mesti anda taip daripada ingatan, seperti log masuk komputer anda atau kata laluan induk pengurus kata laluan, frasa laluan beberapa perkataan rawak yang tidak berkaitan lebih mudah diingat dan masih panjang. Pilih perkataan secara rawak (dengan dadu atau pemilih rawak), bukan daripada petikan atau lagu kegemaran, dan gunakan sekurang-kurangnya enam perkataan.
Tabiat yang sama penting dengan kata laluan
- Gunakan pengurus kata laluan. Ia mencipta, menyimpan dan mengisi kata laluan yang berbeza untuk setiap laman. Kebanyakan pelayar dan telefon menyertakannya.
- Hidupkan pengesahan dua langkah (2FA) untuk akaun e-mel, perbankan dan media sosial. Walaupun kata laluan bocor, penyerang masih memerlukan kod anda.
- Jangan sekali-kali guna semula kata laluan, terutamanya kata laluan e-mel anda. E-mel ialah kunci untuk menetapkan semula segala-galanya.
- Tukar kata laluan dengan segera jika laman memberitahu anda ia mengalami pencerobohan.
- Jangan kongsi kata laluan melalui sembang atau e-mel. Gunakan ciri perkongsian pengurus kata laluan anda jika anda mesti berkongsi.
Nota untuk pembangun
Jika anda membina aplikasi, jangan simpan kata laluan sebagai teks biasa atau dengan cincang pantas yang biasa. Penjana cincang percuma berguna untuk checksum dan menyemak muat turun, tetapi menyimpan kata laluan memerlukan algoritma yang perlahan dan bergaram yang direka khas untuk kata laluan, seperti bcrypt, scrypt atau Argon2.
Untuk Wi-Fi, kata laluan rawak yang panjang mudah diuruskan jika anda meletakkannya dalam kod QR yang diimbas oleh tetamu dan bukannya ditaip. Lihat cara membuat kod QR Wi-Fi.
Buat satu sekarang
Pilih panjang 16 atau lebih, kekalkan keempat-empat jenis aksara ditandakan, dan tekan Jana. Penjana kata laluan percuma berjalan sepenuhnya pada peranti anda, jadi tiada sesiapa lain pernah melihat kata laluan anda.
Soalan lazim
- Berapa panjangkah kata laluan yang kuat?
- Sekurang-kurangnya 16 aksara untuk akaun penting seperti e-mel dan perbankan. Dengan huruf, nombor dan simbol, 16 aksara rawak memberikan kira-kira 103 bit kekuatan.
- Adakah selamat menggunakan penjana kata laluan dalam talian?
- Ya, apabila kata laluan dicipta pada peranti anda, seperti di sini. Penjana EveryApp menggunakan sumber rawak selamat pelayar anda, dan kata laluan itu tidak pernah dihantar ke mana-mana.
- Kenapa kata laluan saya tidak mengandungi nombor?
- Setiap aksara dilukis secara rawak daripada semua jenis yang anda pilih, jadi sekali-sekala satu jenis mungkin tiada. Tekan Jana sekali lagi jika laman memerlukan setiap jenis.
- Patutkah saya menukar kata laluan secara berkala?
- Nasihat semasa daripada banyak badan keselamatan ialah menukar kata laluan apabila ada sebab, seperti pencerobohan, dan bukannya mengikut jadual tetap. Kata laluan yang panjang dan unik tidak perlu ditukar hanya kerana masa telah berlalu.
- Bolehkah penjana membuat frasa laluan daripada perkataan?
- Tidak, ia membuat kata laluan aksara rawak. Untuk frasa laluan yang mudah diingat, pilih enam perkataan atau lebih yang tidak berkaitan secara rawak, dengan dadu atau pemilih rawak, bukan perkataan yang anda pilih sendiri: lihat frasa laluan berbanding kata laluan.
Penjana
Cuba Penjana Kata Laluan
Percuma, tanpa daftar, berfungsi dalam penyemak imbas anda. Buat kata laluan rawak yang kuat dengan satu klik.