Գաղտնաբառերի և գաղտնաբառ-արտահայտությունների գեներատոր

Գաղտնաբառերի և գաղտնաբառ-արտահայտությունների տարբերությունն ու կիրառությունը

Առցանց հաշիվների և սարքերի պաշտպանության համար կարևոր է հասկանալ երկու հիմնական տեսակի հավատարմագրերի տարբերությունը՝ ավանդական պատահական գաղտնաբառերի և բառերի վրա հիմնված գաղտնաբառ-արտահայտությունների: Յուրաքանչյուր տարբերակ ունի իր կիրառման ոլորտը՝ կախված այն բանից, թե ինչպես է օգտագործվելու ստեղծված արժեքը:

Պատահական գաղտնաբառը բաղկացած է նիշերի խառնուրդից և ապահովում է բարձր պատահականություն յուրաքանչյուր նիշի համար: Այն լավագույն ընտրությունն է այն դեպքերում, երբ հավատարմագիրը պահվում է գաղտնաբառերի մենեջերում, որն ավտոմատ կերպով լրացնում է մուտքի դաշտերը Ձեր փոխարեն: Քանի որ Ձեզ հարկավոր չէ այն մտապահել կամ ձեռքով մուտքագրել, նիշերի բարդությունն ու անկանոնությունը խնդիր չեն առաջացնում:

Գաղտնաբառ-արտահայտությունը մի քանի իրական բառերի շղթա է: Այն նախատեսված է հեշտ մտապահելու, ձեռքով մուտքագրելու կամ բարձրաձայն կարդալու համար: Սա իդեալական տարբերակ է հետևյալ դեպքերում.

• Գաղտնաբառերի մենեջերի գլխավոր գաղտնաբառի սահմանում:
• Սարքի ապարգելափակման կոդի ստեղծում, որը հաճախ է մուտքագրվում հիշողությամբ:
• Wi-Fi ցանցի գաղտնաբառի ստեղծում, որն անհրաժեշտ է լինում թելադրել կամ ձեռքով գրել:

Յուրաքանչյուր առցանց ծառայության և սարքի համար եզակի ու ամուր հավատարմագրերի օգտագործումը հանդիսանում է անվտանգության հիմնարար կանոն:

Գեներացման կարգավորումներ և անհատականացում

Գործիքը թույլ է տալիս լիարժեքորեն հարմարեցնել ստեղծվող արժեքները՝ ըստ Ձեր պահանջների: Կախված ընտրված տեսակից՝ հասանելի են հետևյալ կարգավորումները.

Գաղտնաբառի կարգավորումներ

• Երկարություն: Կարող եք ընտրել 4-ից մինչև 64 նիշ միջակայքում (լռելյայն արժեքն է 16):
• Նիշերի տեսակներ: Հնարավորություն է տալիս միացնել կամ անջատել հետևյալ խմբերը՝ «Գլխատառեր (A-Z)», «Տողատառեր (a-z)», «Թվեր (0-9)» և «Սիմվոլներ (!@#$…)»:
• Բացառել երկիմաստ նիշերը (0, O, I, l, 1): Այս ընտրանքն ակտիվացնելիս գեներատորը չի օգտագործում տեսողականորեն նման և շփոթություն առաջացնող նիշերը, ինչը հեշտացնում է ձեռքով ընթերցումն ու մուտքագրումը:

Եթե ընտրված են նիշերի մի քանի տեսակներ, գործիքը երաշխավորում է, որ յուրաքանչյուր ընտրված տեսակից առնվազն մեկ նիշ կհայտնվի պատրաստի գաղտնաբառում, եթե սահմանված երկարությունը թույլ է տալիս: Մնացած դիրքերը լրացվում են ընտրված նիշերի ընդհանուր բազմությունից պատահական ընտրանքով: Եթե բոլոր տեսակներն անջատված են, համակարգը ցուցադրում է «Ընտրեք առնվազն մեկ նիշի տեսակ:» հաղորդագրությունը, իսկ արդյունքի, էնտրոպիայի և ամրության դաշտերը մաքրվում են:

Գաղտնաբառ-արտահայտության կարգավորումներ

• Բառերի քանակը: Կարող եք սահմանել 3-ից մինչև 10 բառ (լռելյայն արժեքն է 6):
• Բաժանիչ: Բառերի միջև կապն ապահովելու համար կարող եք ընտրել «Գծիկ», «Բացատ», «Կետ» կամ «Առանց բաժանիչի» տարբերակները:
• Գրել բառերը մեծատառով: Ակտիվացնում է յուրաքանչյուր բառի առաջին տառի մեծատառով գրությունը:
• Ներառել թիվ: Ավելացնում է պատահական թիվ գաղտնաբառ-արտահայտության մեջ:

Էնտրոպիայի գաղափարը և ամրության ցուցանիշները

Էնտրոպիան չափում է ստեղծված արժեքի պատահականության աստիճանը՝ արտահայտված բիթերով: Որքան բարձր է էնտրոպիայի թիվը, այնքան դժվար է կոտրել հավատարմագիրը կոպիտ ուժի (brute-force) մեթոդով:

Էնտրոպիայի հաշվարկն իրականացվում է հետևյալ բանաձևերով:

1. Գաղտնաբառի համար: Երկարություն × log₂(N), որտեղ N-ը բոլոր հնարավոր նիշերի քանակն է, որոնք կարող են հայտնվել յուրաքանչյուր դիրքում՝ հիմնվելով ընտրված նիշերի տեսակների վրա:
2. Գաղտնաբառ-արտահայտության համար: Բառերի քանակ × log₂(7,776): 7,776-ը օգտագործվող բառացանկի ընդհանուր չափսն է:

Այս հաշվարկը ենթադրում է, որ հարձակվողին նախապես հայտնի է գեներացման ճշգրիտ մեթոդը: Այն չափում է զուտ պատահականությունը և չի հանդիսանում կոտրման ժամանակի ամբողջական գնահատական, եթե կիրառվում են բառարանային կամ օրինաչափությունների վրա հիմնված հարձակումներ:

Ստացված արդյունքի հիման վրա գործիքը դասակարգում է ամրությունը չորս մակարդակի՝ «Թույլ», «Բավարար», «Ամուր» կամ «Շատ ամուր»:

Գաղտնիություն և տեղական մշակում

Անվտանգության նկատառումներից ելնելով՝ Ձեր գաղտնաբառերը և գաղտնաբառ-արտահայտությունները ստեղծվում են տեղում՝ բրաուզերի ամուր պատահականության շնորհիվ: Գեներացման ողջ գործընթացն իրականացվում է բացառապես Ձեր սարքում: Ոչ մի տվյալ չի ուղարկվում BroBroGo, չի վերբեռնվում սերվերներ և չի պահվում որևէ տեղ:

Բառացանկի բեռնման ընթացքում գործիքը ցուցադրում է «Բառացանկի բեռնում…» կարգավիճակը: Գործընթացի ավարտից հետո կարգավիճակը փոխվում է «Պատրաստ է:» կամ «Ստեղծված է:» տարբերակի: Յուրաքանչյուր անգամ, երբ փոխում եք կարգավորումները կամ սեղմում եք «Վերագեներացնել» կոճակը, անմիջապես ստեղծվում է նոր արժեք: Ստեղծված արժեքը պատճենելու համար կարող եք պարզապես կտտացնել դրա վրա, սեղմել Enter կամ Space ստեղնը, կամ օգտագործել հատուկ պատճենման կոճակը:

Հաճախ տրվող հարցեր

Ինչպե՞ս է գեներացվում պատահականությունը:

Յուրաքանչյուր նիշ և բառ ընտրվում է բրաուզերի կրիպտոգրաֆիկորեն ամուր պատահականության մեթոդով, այլ ոչ թե կանխատեսելի աղբյուրից: Յուրաքանչյուր ընտրություն օգտագործում է մերժման ընտրանքի (rejection sampling) մեթոդը, որպեսզի ոչ մի նիշ կամ բառ չունենա առավելություն մյուսի նկատմամբ:

Պե՞տք է օգտագործեմ գաղտնաբա՞ռ, թե՞ գաղտնաբառ-արտահայտություն:

Պատահական գաղտնաբառը պարունակում է ավելի շատ էնտրոպիա մեկ նիշի համար, ուստի այն լավագույն ընտրությունն է այնտեղ, որտեղ գաղտնաբառերի մենեջերը կպահի և ավտոմատ կլրացնի այն Ձեր փոխարեն: Գաղտնաբառ-արտահայտությունը (մի քանի իրական բառերից բաղկացած շղթա) ավելի հեշտ է մտապահել, մուտքագրել կամ բարձրաձայն կարդալ, ինչը այն դարձնում է իդեալական այն դեպքերի համար, երբ ստիպված եք մուտքագրել ձեռքով, օրինակ՝ սարքի ապարգելափակման կոդը, Wi-Fi-ի գաղտնաբառը կամ Ձեր գաղտնաբառերի մենեջերի գլխավոր գաղտնաբառը:

Ի՞նչ է նշանակում էնտրոպիայի թիվը:

Դա ստեղծված արժեքի պատահականության բիթերի քանակն է. գաղտնաբառի դեպքում՝ երկարությունը բազմապատկած log2-ով, թե քանի հնարավոր նիշ կարող է հայտնվել յուրաքանչյուր դիրքում, իսկ գաղտնաբառ-արտահայտության դեպքում՝ բառերի քանակը բազմապատկած log2(7,776)-ով (բառացանկի չափսը): Որքան բարձր է այս թիվը, այնքան դժվար է կոտրել կոպիտ ուժի (brute-force) մեթոդով: Այն ենթադրում է, որ հարձակվողն արդեն գիտի ստեղծման ճշգրիտ մեթոդը, ուստի սա զուտ պատահականության չափանիշ է, այլ ոչ թե բառարանային կամ օրինաչափությունների վրա հիմնված հարձակումների դեմ կայունության ամբողջական գնահատական: