מחולל סיסמאות

יצירת סיסמה מספקת הפחתה מהסיכון של נתוני גישה חלשים בצוותים שמפתחים, מפעילים ואבטחה. הכלי מכוון למפתחים, צוותי IT, מהנדסי אבטחה ואנשים שמספקים לעיתים חשבונות או ניגשים למשאבים רגישים. הוא פותר את הבעיה של יצירת מחרוזות בעלי אנטרופיה גבוהה העומדות בדרישות מדיניות על ידי הצעת אפשרויות אורך וקבוצות תווים ניתנות להגדרה, וביטול כל התווים המבלבלים. באמצעות שליטה דטרמיניסטית על الرموز המותרים והרכב המאגר, הוא מפחית את הצורך בשימוש חוזר ודפוסים צפויים. הוא תומך בשני גישות: סיסמה רגילה ואפשרויות עם משפטים-סיסמה לשיפור הזכירה בסביבות 정책. התוצאות מיוצרות מקומי, ללא שמירת נתונים על השירות.

בגישה תיאורטית, הכלי מייצר סיסמה ממאגר המאורגן לפי קבוצות התווים שנבחרו (אותיות גדולות, אותיות קטנות, מספרים, סמלים), תוך כדי הוצאה של תווים מבלבלים כשהנדרש. הוא משתמש במקרי RNG קריפטוגרפית מאובטחת כדי לבחור תווים עד להגיע האורך המבוקש, ואז מאשר את התוצאה לפי מדיניות כמו אנטרופיה מינימלית או סוגי התווים הנדרשים. עבור Passphrases, הוא מחבר מספר מילים ממילון ממוספר עם מפרידים כדי לשמר אנטרופיה ולשפר זכירה. לא נשלחות קלטים לשרתים והמערכת יכולה לפעול באופן לא מקוון בהקשרים של לקוח.

הפונקציות המרכזיות כוללות הגדרות אורך והפול, מצב passphrase אופציונלי, אומדן אנטרופיה ותוצר תואם מדיניות. דוגמאות שימוש טיפוסיות כוללות הצמדה בפני מהנדסים, סיבוב אימותים ואבטחת אימותי אוטומציה ב-CI pipelines. ההבדל המרכזי הוא בשליטה פרטנית על exclusions, יצירה מקומית והפרדה ברורה בין לוגיקת יצירה למדיניות אחסון, שמאפשרת אינטגרציה עם מנהלי סיסמה ובארגזים. דוגמאות: יצור סיסמה מעורבת ל-16 תווים או Passphrase מ-4 מילים עם מפרידים.