Penjana Kata Laluan
Kata laluan anda muncul di atas sebaik sahaja halaman dibuka, dicipta secara rawak dalam pelayar anda sendiri. Pilih panjang dan aksara, salinnya dan siap: ia tidak dihantar atau disimpan di mana-mana.
Keputusan ialah anggaran. Solvemis tidak bertanggungjawab atas keputusan yang diperoleh atau cara ia digunakan.
Solvemis percuma dan tanpa daftar. Jika ia membantu dan anda ingin menyokong projek ini: Belanja saya kopi
Cara ia berfungsi
Cara menggunakannya
- Lihat kata laluan di atas: ia sedia untuk digunakan.
- Gerakkan peluncur panjang antara 8 hingga 64 aksara.
- Tanda atau nyahtanda huruf kecil, huruf besar, nombor dan aksara khas mengikut apa yang diterima oleh laman web.
- Tekan «Salin» untuk menyalinnya ke papan keratan atau «Kata laluan baharu» untuk menukarnya.
Cara ia dikira
Setiap aksara dipilih secara rawak dengan crypto.getRandomValues, penjana kriptografi pelayar, dan nilai yang akan menjadikan sesetengah aksara lebih kerap daripada yang lain (bias modulo) dibuang. Kata laluan mengandungi sekurang-kurangnya satu aksara daripada setiap kumpulan yang ditanda, pada kedudukan rawak. Kekuatan ialah entropi, panjang × log₂ bilangan aksara yang mungkin, pada skala kami sendiri: kurang daripada 60 bit, lemah; 60 hingga 100, baik; 100 ke atas, sangat kuat.
Entropi (bit) = panjang × log₂(aksara yang mungkin)
Sumber
- SP 800-63B-4: Authentication and Authenticator Management, 3.1.1.2 Password Verifiers — National Institute of Standards and Technology (NIST)
- Crypto: getRandomValues() method — MDN Web Docs
Tentang kalkulator ini
Mengapa panjang lebih penting daripada simbol
Dengan keempat-empat kumpulan ditanda, terdapat 89 aksara yang mungkin, jadi setiap aksara menyumbang kira-kira 6.5 bit entropi: 16 aksara memberi kira-kira 104 bit. Setiap bit tambahan menggandakan gabungan yang perlu dicuba oleh penyerang.
Membuang kumpulan merugikan kurang daripada yang disangka jika anda memanjangkan kata laluan. Dengan huruf kecil sahaja, 16 aksara memberi kira-kira 75 bit, tetapi 22 aksara sudah melebihi 100. Jadi, jika laman web menolak aksara khas, langkah yang wajar ialah menyahtandanya dan menambah panjang.
Kata laluan berbeza untuk setiap laman
Kata laluan yang panjang tidak banyak membantu jika anda menggunakannya semula: apabila data sesebuah laman bocor, penyerang mencuba gabungan yang sama pada perkhidmatan lain. Gunakan kata laluan berbeza untuk setiap laman, simpan dalam pengurus kata laluan dan hidupkan pengesahan dua langkah untuk e-mel dan bank anda.
Aksara khas yang digunakan
!#$%&*+-.:;=?@_~^()[]{}<>/|. Ini ialah 27 simbol yang diterima oleh hampir semua borang. Ruang dan tanda petik dikecualikan kerana ia menimbulkan masalah semasa menampal kata laluan atau menggunakannya dalam fail konfigurasi.
Soalan lazim
Adakah selamat menjana kata laluan di laman web?
Di sini, ya: ia dicipta dalam pelayar anda dengan penjana kriptografinya (crypto.getRandomValues) dan tidak pernah dihantar ke mana-mana pelayan. Solvemis tidak melihat atau menyimpannya. Anda boleh menyemaknya: selepas halaman dimuatkan, putuskan sambungan internet dan «Kata laluan baharu» masih berfungsi.
Berapa panjang kata laluan sepatutnya?
Sekurang-kurangnya 15 aksara jika ia satu-satunya perlindungan akaun, menurut garis panduan identiti digital NIST Amerika Syarikat, dan sekurang-kurangnya 8 jika anda juga menggunakan faktor kedua. Sebab itu alat ini mencadangkan 16.
Perlukah mencampurkan huruf besar, nombor dan simbol?
Ia membantu, tetapi panjang lebih penting: setiap aksara tambahan menggandakan bilangan gabungan berkali-kali, dan NIST meminta perkhidmatan supaya tidak mewajibkan campuran jenis aksara. Jika laman web tidak menerima aksara khas, nyahtanda kotak itu dan tambah panjangnya.
Dikemas kini 1 Oktober 2026
Ada sesuatu yang kurang dalam alat ini, atau alat yang tiada di sini? Tulis kepada kami