Generator haseł

Jak liczony jest wynik

1. Hasło jest losowane z kryptograficznego źródła losowości Twojej przeglądarki (crypto.getRandomValues). Każdy znak jest wybierany z jednakowym prawdopodobieństwem spośród dozwolonych znaków, a losowania, które faworyzowałyby niektóre znaki, są odrzucane.
2. Każdy włączony rodzaj znaków pojawia się przynajmniej raz: hasło, w którym go brakuje, jest odrzucane i losowane od nowa, dzięki czemu wszystkie prawidłowe hasła pozostają jednakowo prawdopodobne.
3. Siła w bitach to logarytm przy podstawie 2 z liczby możliwych haseł. Liczba jest liczona dokładnie, razem z regułą, że pojawia się każdy rodzaj znaków.
4. Czas odgadnięcia to połowa wszystkich możliwości (średnia) podzielona przez liczbę prób, które atakujący wykonuje na sekundę.
5. Przedziały siły są nasze, to nie norma: poniżej 60 bitów słabe, od 60 do 100 bitów dobre, od 100 bitów bardzo silne.

Założenia i ograniczenia

• Siła dotyczy tylko hasła utworzonego przez ten generator, a nie hasła wymyślonego lub zmienionego ręcznie.
• Szybkości to testy jednej karty graficznej. Atakujący może użyć wielu kart, a usługa może stosować wolniejszy hash lub ograniczać liczbę prób, więc rzeczywisty czas może być krótszy albo znacznie dłuższy.
• Test bcrypt używa 32 iteracji (koszt 5). Usługi często używają więcej, co jeszcze bardziej spowalnia atakującego.
• Generator nie sprawdza, czy hasło wyciekło, i nie zna zasad konkretnej strony, na przykład symboli, które odrzuca.
• Ataków na człowieka (phishing, złośliwe oprogramowanie) nie ma w liczbach, a silne hasło przed nimi nie chroni.

Szybkość online (10 prób na sekundę) to nasz przykład. Szybkości offline to opublikowane testy: MD5 215,8 GH/s i bcrypt 255,3 kH/s na jednej karcie NVIDIA RTX 5090 (hashcat v6.2.6).

Źródła danych i okres, którego dotyczą

Każda liczba, od której kalkulator zaczyna lub z której liczy, pochodzi z jednego ze źródeł poniżej. Nazwy serii podajemy tak, jak nazywa je wydawca. W każdym wierszu jest okres, do którego odnoszą się dane, oraz, tam gdzie go zapisujemy, dzień pobrania. Dane oficjalne bywają w chwili publikacji sprzed kilku miesięcy, więc przed decyzją sprawdź aktualną wartość.

Oficjalne

Opublikowane przez bank centralny, urząd statystyczny, Unię Europejską lub inny organ publiczny.

Dane naukowe lub branżowe

Zbiór danych uczelni, dostawcy indeksów, organizacji branżowej lub dostawcy danych.

Z prasy

Liczba oficjalnego organu, którą znamy tylko z prasy i nie sprawdziliśmy w pierwotnym źródle. Traktuj ją jako przybliżoną.

Przykład

Nasza okrągła liczba, nie statystyka. Zastąp ją własną.