पासवर्ड जनरेटर और स्ट्रेंथ चेकर

सूत्र

How this is calculated

आप एक पासवर्ड लंबाई L और कैरेक्टर वर्गों का एक सेट चुनते हैं। हर वर्ग पूल में कैरेक्टर जोड़ता है: लोअरकेस अक्षर 26 योगदान देते हैं, अपरकेस 26, अंक 10, और प्रतीक लगभग 32। कुल पूल आकार R चुने हुए वर्गों का योग है। एक पासवर्ड उस पूल से L कैरेक्टर समान रूप से यादृच्छिक खींचकर बनाया जाता है।

मज़बूती शैनन एन्ट्रॉपी के रूप में मापी जाती है, E = L × log2(R), बिट्स में व्यक्त। हर अतिरिक्त कैरेक्टर log2(R) बिट्स जोड़ता है, इसलिए लंबे पासवर्ड और बड़े पूल दोनों एन्ट्रॉपी बढ़ाते हैं। स्ट्रेंथ प्रतिशत E की एक 128-बिट संदर्भ (एक सामान्य "बहुत मज़बूत" लक्ष्य) से तुलना करता है: Strength% = min(100, E / 128 × 100)।

क्रैक समय एक हमलावर मानता है जो प्रति सेकंड 10 अरब अनुमानों पर पूरे कीस्पेस का अनुमान लगाता है, औसतन 2^E संयोजनों के लगभग आधे की ज़रूरत होती है, इसलिए समय ≈ 2^E / 2 / 1e10 सेकंड। यह एक मोटा अनुमान है: वास्तविक हमलावर तेज़ या धीमे हो सकते हैं, और पुनः उपयोग किए या शब्दकोश-आधारित पासवर्ड अपनी सैद्धांतिक एन्ट्रॉपी से कहीं कम पड़ते हैं। अंतर्निहित जनरेटर Math.random का उपयोग करता है, जो सामान्य उपयोग के लिए ठीक है पर उच्च-मूल्य रहस्यों के लिए क्रिप्टोग्राफ़िक रूप से सुरक्षित नहीं है।