Generator pristupne fraze
Napravi jake pristupne fraze koje je lako zapamtiti, iz EFF popisa ili francuskog popisa riječi, s entropijom u bitovima. Generiše se sigurno u pregledniku.
Entropija: –
Kako koristiti generator pristupne fraze
- Odaberi Popis riječi: Engleski (EFF, 7.776 riječi) ili Francuski (7.776 riječi). Popisa na bosanskom nema, pa su dostupna samo ta dva jezika.
- Pomjeri klizač Broj riječi (od 3 do 12). Šest riječi je dobra zadana vrijednost za većinu računa.
- Izaberi Razdvajač: Crtica (-), Razmak, Tačka (.), Donja crta (_) ili Bez razdvajača.
- Odaberi Velika i mala slova: mala slova, Svaka Riječ Velikim Početnim, VELIKA SLOVA ili Nasumično po riječi.
- Uključi Dodaj nasumičnu cifru ako sajt traži broj.
- Podesi Koliko ih pristupnih fraza želiš (do 20), pritisni Generiši, a zatim Kopiraj.
Red Entropija se osvježava pri svakoj promjeni i pokazuje jačinu u bitovima, uz veličinu popisa i bitove koje svaka riječ donosi.
Zašto pristupne fraze rade
Pristupna fraza poput crumpet-oblivion-wobbly-cactus-jury-pelican je duga, laka za kucanje i mnogo lakša za pamćenje od x7#Qp!2v. Njena jačina ne dolazi od toga što su riječi neobične, nego od toga što su nasumično birane iz poznatog popisa. To je ideja metode Diceware, u kojoj bacanjem pet kockica biraš svaku riječ iz popisa od 6^5 = 7.776 stavki. Ovaj alat radi isto, pomoću kriptografskog generatora nasumičnih brojeva tvog preglednika (Web Crypto API) i nepristrasnog uzorkovanja, pa svaka riječ iz popisa pri svakom izboru ima tačno istu šansu.
Pošto su riječi nasumične, jačinu možeš precizno izmjeriti, čak i uz pretpostavku da napadač zna koji popis i koje postavke si koristio:
Entropija = broj riječi × log2(veličina popisa)
Svaka riječ iz popisa od 7.776 riječi donosi log2(7.776) ≈ 12,9 bita. Šest riječi daje oko 77,5 bita, sedam riječi oko 90 bita. Opcija Nasumično po riječi dodaje 1 bit po riječi, a Dodaj nasumičnu cifru (cifra od 0 do 9 dodana nasumično odabranoj riječi) dodaje log2(10 × broj riječi) bita, oko 5,9 bita sa šest riječi. Svaka Riječ Velikim Početnim i VELIKA SLOVA ne dodaju ništa, jer napadač te varijante može isprobati besplatno, ali pomažu da se zadovolje pravila za lozinke.
Okvirno, alat označava manje od 50 bitova kao Slaba, 50–79 kao Razumna, 80–99 kao Jaka, a 100 ili više kao Vrlo jaka. Za glavnu lozinku upravitelja lozinki ili šifrovanje diska ciljaj na 7 riječi ili više.
Popisi riječi
Engleski popis je EFF large wordlist organizacije Electronic Frontier Foundation (CC BY 3.0 US). Izbjegava uvredljive riječi i riječi koje je teško napisati, a osmišljen je tako da se riječi lako kucaju. Francuski popis je „diceware-fr-alt“ autora Arthura Ponsa (MIT licenca), napravljen iz baze Lexique 3 (CC BY-SA 4.0): uobičajene riječi od 4 do 9 slova, bez akcenata i homofona, pa se brzo kucaju na bilo kojoj tastaturi. Oba popisa imaju tačno 7.776 riječi, pa je entropija ista u oba jezika.
Popisi se preuzimaju s ove stranice pri prvom generisanju, a nakon toga se sve događa na tvom uređaju. Pristupne fraze se nikad ne šalju niti pohranjuju.
Česta pitanja
Koliko riječi trebam koristiti?
Pet riječi (oko 65 bitova) prihvatljivo je za običan online račun zaštićen ograničenjem broja pokušaja. Šest riječi je solidna zadana vrijednost. Koristi sedam ili više za glavnu lozinku upravitelja lozinki, ključ za šifrovanje diska ili bilo šta što napadač može pokušati razbiti offline.
Je li razdvajač obavezan?
Nije, ali olakšava čitanje i izbjegava dvosmislenost. S opcijom Bez razdvajača i malim slovima, dva različita niza riječi povremeno mogu dati isti znakovni niz, što blago smanjuje stvarnu jačinu.
Mogu li promijeniti riječ koja mi se ne sviđa?
Generiši ponovo. Zamjena riječi koje teško pamtiš čini rezultat manje nasumičnim i slabijim od prikazane entropije.
Zašto je pristupna fraza bolja od kratke složene lozinke?
Lozinka od 12 nasumičnih slova, cifara i simbola ima oko 78 bitova, slično kao šest nasumičnih riječi, ali je mnogo teže zapamtiti je i otkucati. Dužina sastavljena od nasumičnih riječi daje istu sigurnost u prijatnijem obliku.
Smijem li istu pristupnu frazu koristiti na više sajtova?
Ne. Koristi drugu tajnu za svaki račun, najbolje pohranjenu u upravitelju lozinki, a pamtljivu pristupnu frazu čuvaj za nekoliko tajni koje moraš kucati iz glave.
Srodni alati
- Generator lozinki Besplatan generator lozinki koji u pregledniku pravi jake nasumične lozinke od 4 do 128 znakova sigurnim generatorom. Ništa se ne pohranjuje niti šalje.
- Generator nasumičnih brojeva Generiši nasumične brojeve u bilo kojem rasponu, od 1 do 10.000 odjednom, kao cijele ili decimalne, s ponavljanjem ili bez, uz sigurnu nasumičnost preglednika.
- UUID generator Besplatan UUID generator za verzije 4 i 7. Napravi do 1 000 UUID-ova odjednom, velikim slovima ili bez crtica, pa ih kopiraj ili preuzmi kao .txt.