Parooligeneraator

Viide

Mis teeb parooli tugevaks?

Tugev parool ühendab pikkuse, tähemärkide mitmekesisuse ja juhuslikkuse. Pikkus on üksikult kõige olulisem tegur — NIST SP 800-63B soovitab tundlike kontode jaoks vähemalt 16 tähemärki. Tähemärgi tüüpide segamine (suurtähed, väiketähed, numbrid, sümbolid) korrutab võimalike kombinatsioonide arvu eksponentsiaalselt.

Parooli entroopia

Entroopia E = log₂(R^L), kus R on tähemärkide hulga suurus ja L on pikkus. 20-tähemärgiline parool kõigi tähemärgi tüüpidega (~94 tähemärki) annab ligikaudu 131 bitti entroopiat — peetakse praeguse ja lähituleviku tehnoloogiaga murdmatuks. OWASP Authentication Cheat Sheet soovitab entroopiat proportsionaalselt sinu ohumudeliga; 128+ bitti on praktiline kuldstandard.

Parimad tavad

• Kasuta tundlike kontode jaoks vähemalt 16 tähemärki (e-post, pank, töö). Pikemad paroolid tõstavad murdmise kulu eksponentsiaalselt.
• Ära kunagi kasuta paroole korduvalt erinevatel saitidel. Kui üks teenus murratakse, testivad ründajad sinu volitusi igal pool mujal.
• Salvesta paroolid paroolihalduris (Bitwarden, 1Password, KeePass). Sul on vaja meeles pidada ainult ühte peaparooli.
• Luba kaheastmeline autentimine (2FA) igal pool, kus võimalik — isegi lekkinud parool ei saa avada kontot, mida kaitseb teine tegur.

NIST-i paroolijuhised

NIST SP 800-63B (2017, uuendatud 2024) soovitab kasutaja valitud paroolide jaoks minimaalselt 8 tähemärki ja mitte mingeid suvalisi keerukusnõudeid (nt sümboli ja numbri nõudmine). Selle asemel soovitab NIST kontrollida paroole lekkinud paroolide nimekirjadest (nagu Have I Been Pwned) ja julgustada pikemaid paroolifraase. Kõige tõhusam üksik kaitse on pikkus — selle tööriistaga loodud 20+ tähemärgiline juhuslik parool ületab kaugelt kõik vastavusnõuded.

Privaatsus

Paroolid genereeritakse 100% sinu brauseris kasutades crypto.getRandomValues() Web Crypto API-st. Midagi ei saadeta kunagi serverile.