Γεννήτρια κωδικών πρόσβασης
Ένας ισχυρός κωδικός πρόσβασης είναι το θεμέλιο της ασφάλειας των λογαριασμών σας. Αυτή η γεννήτρια δημιουργεί τυχαίες συμβολοσειρές με το μήκος και το σύνολο χαρακτήρων που επιλέγετε.
Πώς να δημιουργήσετε έναν ισχυρό κωδικό
1. Ορίστε το μήκος (12–16 χαρακτήρες είναι ένα καλό ελάχιστο).
2. Ενεργοποιήστε κεφαλαία και πεζά γράμματα, ψηφία και — ιδανικά — σύμβολα.
3. Πατήστε «Δημιουργία κωδικού».
4. Αντιγράψτε τον κωδικό στο πρόχειρο και αποθηκεύστε τον σε διαχειριστή κωδικών.
Παραδείγματα καλών ρυθμίσεων
Καθημερινοί λογαριασμοί (καταστήματα, φόρουμ)
Μήκος 16 με γράμματα, ψηφία και σύμβολα. Ένας τέτοιος κωδικός σπάει δύσκολα με ωμή βία και αποθηκεύεται εύκολα σε διαχειριστή κωδικών.
Χωρίς σύμβολα (παλαιότερα συστήματα)
Ορισμένες τράπεζες ή πύλες απορρίπτουν ειδικούς χαρακτήρες. Χρησιμοποιήστε 20 χαρακτήρες με γράμματα και ψηφία — το επιπλέον μήκος αντισταθμίζει εν μέρει τα σύμβολα που λείπουν.
Κωδικός μίας χρήσης ή προσωρινός
Για έναν γρήγορο δοκιμαστικό λογαριασμό, 12 χαρακτήρες μπορεί να αρκούν. Αλλάξτε τον με κάτι μεγαλύτερο αν κρατήσετε τον λογαριασμό.
Πότε να χρησιμοποιήσετε τη γεννήτρια
• Όταν δημιουργείτε νέο λογαριασμό και χρειάζεστε μοναδικό κωδικό.
• Όταν αλλάζετε κωδικούς μετά από διαρροή δεδομένων.
• Όταν θέλετε να αποφύγετε την επαναχρησιμοποίηση του ίδιου κωδικού σε πολλούς ιστότοπους.
Γιατί έχει σημασία η τυχαιότητα
Οι κωδικοί που επινοούνται «απ’ το μυαλό» είναι συχνά προβλέψιμοι: ημερομηνίες, ονόματα, μοτίβα πληκτρολογίου. Οι επιθέσεις λεξικού και οι διαρροές από άλλες υπηρεσίες εκμεταλλεύονται ακριβώς αυτές τις αδυναμίες. Μια γεννήτρια που βασίζεται στην κρυπτογραφική τυχαιότητα του browser παράγει μια συμβολοσειρά που δεν μαντεύεται από τη βιογραφία σας. Δεν σταματά το phishing, αλλά επιβραδύνει σημαντικά το offline σπάσιμο κωδικών.
Συχνές ερωτήσεις
Τι κάνει έναν κωδικό ασφαλή;
Στοχεύστε σε τουλάχιστον 12–16 χαρακτήρες, συνδυασμό γραμμάτων, ψηφίων και συμβόλων, και αποφύγετε λέξεις λεξικού και προσωπικά στοιχεία.
Αποθηκεύει η γεννήτρια τους κωδικούς μου;
Όχι. Οι κωδικοί δημιουργούνται τοπικά και δεν αποθηκεύονται σε κανέναν server.
Από πού προέρχεται η τυχαιότητα;
Χρησιμοποιούμε την κρυπτογραφική πηγή τυχαιότητας του browser (crypto.getRandomValues), όχι το απλό Math.random, όποτε είναι διαθέσιμη.
Μπορώ να χρησιμοποιήσω τον κωδικό σε εφαρμογή διαχείρισης;
Ναι — αυτή είναι η συνιστώμενη προσέγγιση. Αντιγράψτε και αποθηκεύστε τον στο 1Password, το Bitwarden, το iCloud Keychain ή αντίστοιχο.
Γιατί να αποφεύγω την επαναχρησιμοποίηση κωδικών;
Αν διαρρεύσει ένας λογαριασμός, οι επιτιθέμενοι δοκιμάζουν αμέσως τον ίδιο κωδικό αλλού.