Safe Pass | مولد پسورد امن، کلید هگزادسیمال، توکن API، پین و عبارت عبوری

—

——

نام شبکهٔ وای‌فای (SSID، برای ساخت QR)

طول

شامل چه کاراکترهایی؟

جداکننده پیشوند

وصل‌شدن بدون تایپ رمزنام وای‌فای را بنویس؛ QR ساخته می‌شود. با دوربین گوشی اسکن کن تا مهمان بدون تایپ رمز وصل شود.

فایل متنی safepass-passwords.txt؛ هر پسورد در یک خط و فقط روی دستگاه خودت ذخیره می‌شود.

0حداکثر طول پسورد

0پسورد همزمان

0نوع مولد

0بایت ارسال‌شده به سرور

0x7F

ابزارهای Safe Pass

هر ابزار یک کلیک تا استفاده فاصله دارد؛ نمونه‌ها زنده‌اند و با هر بار باز شدن صفحه عوض می‌شوند.

Aa1

این پسورد برای چیست؟

کاربردت را انتخاب کن؛ تنظیمات مناسبش را می‌بینی و با یک کلیک مولد با همان تنظیمات باز می‌شود.

اگر سایتی پسورد را قبول نکرد

بعضی سایت‌ها طول یا نمادها را محدود می‌کنند. به همین ترتیب امتحان کن:

از حداکثر طول مجاز استفاده کن. خیلی از سایت‌ها روی ۱۶ یا ۲۰ کاراکتر می‌ایستند.
فقط نمادهای رایج. گزینهٔ «فقط نمادهای رایج» فقط ! @ # $ % ^ & * را نگه می‌دارد. بیشتر سایت‌ها همین نمادها را می‌پذیرند.
نماد را خاموش کن و ۴ کاراکتر اضافه کن. پسورد ۲۰ کاراکتری فقط با حروف و عدد از ۱۶ کاراکتری با نماد قوی‌تر است.

چرا؟ چون قدرت پسورد بیشتر از «چه نمادی» از «چند کاراکتر و چقدر تصادفی» می‌آید.

#?%

آیا این ابزار امن است؟

طوری ساخته شده که پسورد شما هرگز به ما نرسد. پسورد داخل مرورگر و روی دستگاه خودت، با مولد تصادفی امن دستگاهت ساخته می‌شود. حساب کاربری و پایگاه دادهٔ پسورد وجود ندارد؛ حتی لینک تنظیمات فقط خود تنظیمات را دارد.

خودت امتحان کن:

صفحه را کامل باز کن.
Wi-Fi یا دیتای موبایل را قطع کن.
دکمهٔ تولید را بزن؛ پسورد باز هم ساخته می‌شود، چون ساخت پسورد به شبکه نیاز ندارد.

هیچ سایتی نمی‌تواند از دستگاه آلوده، افزونهٔ مخرب مرورگر یا نرم‌افزاری که کلیپ‌بورد را می‌خواند محافظت کند. از دستگاه و مرورگر مطمئن استفاده کن.

چقدر قوی کافی است؟

پیش‌فرض ما، ۱۶ کاراکتر تصادفی با حروف، عدد و نماد، برای هر چیزی از ایمیل تا دیسک رمزنگاری‌شده کافی است. حداقل همین را بزن و برای هر حساب یک پسورد متفاوت بساز. مدیر پسورد همه را برایت یادش می‌ماند؛ برای تنها پسوردی که هر روز تایپ می‌کنی، عبارت عبوری راحت‌تر است.

زمان نمایش‌داده‌شده بدترین حالت است: مهاجم نسخه‌ای از پسورد (مثلاً فهرست لورفتهٔ یک سایت) را دارد و روی کامپیوتر خودش بدون محدودیت حدس می‌زند. این جدول برای یک پسورد ۱۶ کاراکتری با هر چهار نوع کاراکتر، با ۱۰۰۰ کارت گرافیک است:

مهاجم چه چیزی دارد؟	سرعت حدس	زمان شکستن	ارزیابی

با یک کامپیوتر گیمینگ، هر زمان ۱۰۰۰ برابر بیشتر است. با ۱۰۰ هزار کارت گرافیک (مقیاس یک دولت یا شرکت بزرگ) ۱۰۰ برابر کمتر. سایت یا دستگاهی که درست محافظت شود خیلی کندتر قابل حمله است: حدس‌های غلط پشت‌سرهم را مسدود می‌کند و پسورد را به شکلی ذخیره می‌کند که حدس‌زدنش کند باشد؛ ولی چون نمی‌بینی سایت چطور نگه می‌دارد، روی آن حساب نکن.

پسوردی که آدم خودش انتخاب کند بسیار ضعیف‌تر از طولش است، چون از کلمه، اسم و تاریخ استفاده می‌کند و مهاجم اول همان‌ها را امتحان می‌کند. برای سنجش پسوردی که داری از تب «تحلیل پسورد» استفاده کن.

هرچه پسورد بلندتر و تصادفی‌تر، شکستنش سخت‌تر

Wi-Fi

روی موبایل و بدون اینترنت

وقتی صفحه یک بار باز شد، برای ساخت پسورد به اینترنت نیاز نداری؛ مثلاً موقع تنظیم یک مودم جدید. قبل از اتکا کردن یک بار امتحانش کن.

iPhone و iPadصفحه را در Safari باز کن، دکمهٔ Share را بزن و Add to Home Screen را انتخاب کن.

اندرویدمنوی مرورگر را باز کن و Install app یا Add to Home screen را بزن.

کامپیوتربا Ctrl+S صفحه را ذخیره کن؛ فایل ذخیره‌شده را بدون اینترنت هم می‌شود باز کرد.

رمز وای‌فای خوب: ۱۶ تا ۲۰ کاراکتر، بدون کاراکترهای شبیه هم تا تایپش روی گوشی و تلویزیون راحت باشد. از تب «وای‌فای» رمز را بساز و QR آن را بگیر تا مهمان‌ها بدون تایپ وصل شوند. وای‌فای با WPA2 یا WPA3 رمز را کند محافظت می‌کند، ولی رمز کوتاه یا قابل‌حدس باز هم شکسته می‌شود.

QR وای‌فای: بدون تایپ رمز

پسوردهایت را چطور امن نگه داری؟

مدیر پسوردپسوردهای تصادفی را حفظ نمی‌کنی؛ مدیر پسورد یا مرورگر ذخیره و پر می‌کند.

هر حساب یک پسوردتکراری‌بودن بزرگ‌ترین خطر است؛ یک سایت لو برود، بقیه هم در خطرند.

تأیید دومرحله‌ایبرای ایمیل، بانک و حساب‌های مهم فعالش کن تا پسورد تنها کافی نباشد.

آدرس سایت را ببینپسورد را فقط در سایت اصلی بزن؛ سایت‌های جعلی آدرس مشابه دارند.

کدهای بازیابیکد بازیابی حساب‌های مهم را جایی امن و جدا از پسورد نگه دار.

کلیپ‌بوردبعد از کپی، پسورد را جایی که لازم است بزن؛ این سایت ۳۰ ثانیه بعد کلیپ‌بورد را پاک می‌کند.

</>

جزئیات فنی

برای توسعه‌دهنده‌ها، تیم‌های IT و هر کسی که می‌خواهد ادعاها را بررسی کند.

تصادفی‌بودن امن

هر کاراکتر با مولد تصادفی امن مرورگر (Web Crypto) انتخاب می‌شود، نه با توابعی مثل Math.random که قابل پیش‌بینی‌اند. این مولد از منبع تصادفی خود سیستم‌عامل تغذیه می‌شود.

بدون سوگیری (No modulo bias)

برای انتخاب یک کاراکتر از N حالت، اعداد بالاتر از بزرگ‌ترین مضرب N دور ریخته می‌شوند. با این کار هیچ کاراکتری شانس بیشتری ندارد و آنتروپی کامل می‌ماند.

حضور هر نوع انتخاب‌شده

اگر بزرگ، کوچک، عدد و نماد را روشن کنی، پسورد حتماً از هر کدام حداقل یکی دارد؛ در غیر این صورت دوباره ساخته می‌شود. این کار آنتروپی را خیلی کم کم می‌کند، ولی سایت‌هایی که این قاعده را اجبار می‌کنند راضی می‌شوند.

تخمین قدرت

بیت = طول × log2(اندازهٔ الفبا). زمان شکستن نصف همهٔ حالت‌ها تقسیم بر سرعت حدس است و سه سناریو دارد: وب‌سایت هک‌شده (حدود ۱ تریلیون حدس بر ثانیه)، وای‌فای WPA2 (حدود ۱ میلیارد) و مدیر پسورد یا دیسک رمزنگاری‌شده (حدود ۱ میلیون). اعداد تقریبی‌اند.

نمادها در دستور و فایل

بعضی نمادها مثل $ ` \ ' " در پوسته (shell) و فایل‌های env معنی ویژه دارند. برای ترمینال، تب API (فقط حروف و عدد) یا گزینهٔ «فقط نمادهای رایج» را بزن تا escape لازم نشود.

کلید و توکن

کلید ۱۲۸ بیتی یعنی ۳۲ کاراکتر هگز، و ۲۵۶ بیتی یعنی ۶۴ کاراکتر. توکن ۴۰ کاراکتری با حروف و عدد حدود ۲۳۸ بیت دارد. پیشوندی مثل sk_ در محاسبهٔ قدرت نمی‌آید، چون حدس‌زدنی است.

همه‌چیز روی دستگاه خودت می‌ماند

سؤالات پرتکرار

پسورد چند کاراکتر باشد؟

برای حساب‌های معمولی حداقل ۱۶ کاراکتر تصادفی. برای کلید و توکن ۳۲ کاراکتر هگز (۱۲۸ بیت) یا بیشتر. اگر پسورد را حفظ می‌کنی، عبارت عبوری ۴ تا ۶ کلمه‌ای بهتر از یک رشتهٔ کوتاه و پیچیده است.

پسورد ۱۲ کاراکتری امن است؟

اگر واقعاً تصادفی باشد و حروف، عدد و نماد داشته باشد، برای بیشتر حساب‌ها قابل قبول است. ولی ۱۶ کاراکتر حاشیهٔ امنیت خیلی بیشتری می‌دهد و هزینه‌ای ندارد.

حتماً باید نماد داشته باشد؟

نه. طول مهم‌تر است. پسورد ۲۰ کاراکتری فقط با حروف و عدد از پسورد ۱۶ کاراکتری با نماد قوی‌تر است.

هر گزینهٔ مولد چه کاری می‌کند؟

طول تعداد کاراکتر را تعیین می‌کند. چهار کاشی، نوع کاراکترها را روشن و خاموش می‌کنند. «فقط نمادهای رایج» نمادها را به مجموعهٔ کوچک‌تر و سازگارتر محدود می‌کند. «حذف کاراکترهای شبیه هم» کاراکترهای 0 O o 1 I i L l را کنار می‌گذارد. تعداد خروجی تا ۹۹ پسورد همزمان می‌سازد.

تب هگز و API برای چیست؟

هگز برای کلید و توکن است (فقط ۰-۹ و a-f، هر کاراکتر ۴ بیت). API برای توکن‌هایی با حروف و عدد است که پیشوند دلخواه مثل sk_ هم می‌گیرند.

QR کد پسورد چطور کار می‌کند؟

دکمهٔ «QR کد» از پسورد فعلی یک تصویر QR می‌سازد؛ همه‌چیز روی دستگاه خودت انجام می‌شود. با آن می‌توانی پسورد را بدون تایپ به گوشی منتقل کنی. هر کس عکس QR را ببیند پسورد را دارد، پس بعد از استفاده پخشش نکن. در تب «وای‌فای» QR مخصوص اتصال ساخته می‌شود و گوشی با اسکن آن مستقیم به شبکه وصل می‌شود.

مرورگر Chrome هم مولد پسورد دارد؟

بله و برای ثبت‌نام در سایت‌ها خوب است. Safe Pass وقتی به کارت می‌آید که کنترل بیشتری می‌خواهی: هگز، API، پین، عبارت عبوری، چندتایی و دانلود فایل.

می‌توانم از یک چت‌بات پسورد بگیرم؟

بهتر است نه. مدل‌های زبانی مولد تصادفی واقعی نیستند و ممکن است الگوهای تکراری بدهند. پسورد را از مولدی بگیر که از مولد تصادفی امن سیستم استفاده می‌کند.

Safe Pass پسوردهایم را می‌بیند یا ذخیره می‌کند؟

نه. همه‌چیز داخل مرورگر خودت انجام می‌شود و هیچ داده‌ای به سرور نمی‌رود. فقط انتخاب تم و حالت حرکت در مرورگر خودت می‌ماند، نه پسوردها.

رمز وای‌فای خوب چیست؟

۱۶ تا ۲۰ کاراکتر تصادفی. اگر قرار است روی گوشی یا تلویزیون تایپ شود، گزینهٔ «حذف کاراکترهای شبیه هم» را روشن کن.

می‌توانم چند پسورد را با هم بسازم و ذخیره کنم؟

بله؛ تا ۹۹ پسورد با هم. دکمهٔ دانلود همهٔ آن‌ها را در یک فایل متنی می‌دهد که هر پسورد در یک خط است.

هر چند وقت پسورد را عوض کنم؟

اگر پسورد قوی و یکتاست، فقط وقتی سایت لو رفت یا به حساب شک کردی عوضش کن. تعویض بی‌دلیل لازم نیست.