Генератор на паролни фрази

Как да използвате генератора на паролни фрази

1. Изберете Списък с думи: Английски (EFF, 7776 думи) или Френски (7776 думи). Списъците с думи са само на английски и френски; няма български списък, затова паролната фраза се състои от английски или френски думи. Първо е избран списъкът, който съответства на езика на страницата, а за български – английският.
2. Преместете плъзгача Брой думи (от 3 до 12). Шест думи са добра стойност по подразбиране за повечето профили.
3. Изберете Разделител: Тире (-), Интервал, Точка (.), Долна черта (_) или Без.
4. Изберете Главни букви: малки букви, Всяка Дума С Главна Буква, ГЛАВНИ БУКВИ или Случайно за всяка дума.
5. Отбележете Добави случайна цифра, ако сайт настоява за число.
6. Задайте Колко паролни фрази искате (до 20) и натиснете Генерирай, после Копирай.

Редът Ентропия се обновява при всяка промяна и показва силата в битове, заедно с размера на списъка и битовете, които добавя всяка дума.

Защо паролните фрази работят

Паролна фраза като crumpet-oblivion-wobbly-cactus-jury-pelican е дълга, лесна за въвеждане и много по-лесна за запомняне от x7#Qp!2v. Силата ѝ не идва от това, че думите са рядко срещани. Идва от това, че са избрани на случаен принцип от известен списък. Това е идеята на метода Diceware, при който хвърляте пет зара, за да изберете всяка дума от списък с 6^5 = 7776 записа. Този инструмент прави същото с криптографския генератор на случайни числа на браузъра ви (Web Crypto API) и безпристрастно вземане на проба, така че всяка дума от списъка има абсолютно същия шанс да бъде избрана всеки път.

Тъй като думите са случайни, силата може да се измери точно, дори ако приемем, че нападателят знае кой списък и какви настройки сте използвали:

Ентропия = брой думи × log2(размер на списъка)

Всяка дума от списък със 7776 думи добавя log2(7776) ≈ 12,9 бита. Шест думи дават около 77,5 бита, седем думи – около 90 бита. Случайно за всяка дума добавя по 1 бит на дума, а Добави случайна цифра (цифра от 0 до 9, добавена към случайно избрана дума) добавя log2(10 × брой думи) бита, около 5,9 бита при шест думи. Изборът на Всяка Дума С Главна Буква или ГЛАВНИ БУКВИ не добавя нищо, тъй като нападателят може да опита тези варианти безплатно, но помага да се изпълнят изискванията към паролите.

Ориентировъчно инструментът определя под 50 бита като Слаба, 50–79 като Приемлива, 80–99 като Силна и 100 или повече като Много силна. За главната парола на мениджър на пароли или за криптиране на диск се стремете към 7 думи или повече.

Списъците с думи

Английският списък е големият списък на EFF (Electronic Frontier Foundation, CC BY 3.0 US). Избягва обидни и трудни за изписване думи и е проектиран така, че думите да се въвеждат лесно. Френският списък е „diceware-fr-alt“ на Arthur Pons (лиценз MIT), изграден от базата данни Lexique 3 (CC BY-SA 4.0): обичайни думи от 4 до 9 букви, без акценти и омоними, така че се пишат бързо на всяка клавиатура. И двата списъка имат точно 7776 думи, така че ентропията е една и съща и в двата езика.

Списъците се изтеглят от този сайт при първото генериране, после всичко се случва на вашето устройство. Паролните фрази никога не се изпращат никъде и не се съхраняват.