Véletlen jelszó a böngésződ titkosítási véletlenszám-generátorával, vagy köznapi magyar szavakból álló jelmondat, ami erős és megjegyezhető. Nem mentjük, nem küldjük el, nem látjuk.
Lépésről lépésre
Véletlen jelszó (betű, szám, jel) vagy jelmondat (3–12 köznapi magyar szó).
Hossz, karakterek, kétértelmű karakterek nélkül; jelmondatnál elválasztó, nagybetű, szám, ékezet nélkül.
Az entrópia bitekben: 60 bit fölött erős, 80 fölött nagyon erős.
Egy vagy több jelszó egyszerre; másold a jelszókezelődbe.
GYIK
Igen: a jelszó a böngésződben készül a crypto.getRandomValues titkosítási véletlenszám-generátorral, torzítás nélkül. Semmi nem megy a szerverre, nem mentjük, és az oldal bezárásával eltűnik.
Néhány véletlenszerűen választott köznapi szó (pl. Alma-Kapu-Felhő7-Fazék-Tücsök). Öt szó 1000+ szavas listából kb. 50 bit fölötti erősség, ami egy bonyolult 9 karakteres jelszónál is erősebb – és sokkal könnyebb megjegyezni.
Fiókjelszóhoz, ahol a belépés korlátozva van, 60 bit felett jó; a jelszókezelő mesterjelszavához vagy titkosításhoz 80 bit felett ajánlott.
Kihagyjuk az összetéveszthető karaktereket (I, l, 1, O, 0, S, 5, Z, 2, B, 8), hogy a jelszót könnyű legyen diktálni vagy papírról begépelni. Az erősség ettől kicsit csökken, ezt a kijelző mutatja.
Eszközök
Semmi nem megy a szerverre. A jelszavak a böngésződben készülnek (crypto.getRandomValues), nem mentjük, nem naplózzuk, és nem is látjuk őket.
Nagyon erős · kb. 100 bit entrópia