Generador de frases de pas
Crea frases de pas fortes i fàcils de recordar amb la llista d'EFF o una de francesa, amb l'entropia en bits. Es generen de manera segura al navegador.
Entropia: –
Com utilitzar el generador de frases de pas
- Tria la Llista de paraules: Anglès (EFF, 7.776 paraules) o Francès (7.776 paraules). Les llistes disponibles són només en anglès i en francès; no hi ha cap llista en català, així que les paraules generades no seran catalanes.
- Mou el control lliscant Nombre de paraules (de 3 a 12). Sis paraules són una bona opció per defecte per a la majoria de comptes.
- Tria un Separador: Guionet (-), Espai, Punt (.), Guionet baix (_) o Cap.
- Tria les Majúscules i minúscules: minúscules, Majúscula Inicial A Cada Paraula, MAJÚSCULES o Aleatori per paraula.
- Marca Afegeix un dígit aleatori si un lloc web insisteix a demanar un número.
- Defineix Quantes frases de pas vols (fins a 20) i prem Genera, i després Copia.
La línia Entropia s’actualitza amb cada canvi i mostra la fortalesa en bits, a més de la mida de la llista i els bits que aporta cada paraula.
Per què funcionen les frases de pas
Una frase de pas com crumpet-oblivion-wobbly-cactus-jury-pelican és llarga, fàcil d’escriure i molt més fàcil de recordar que x7#Qp!2v. La seva fortalesa no ve del fet que les paraules siguin estranyes, sinó del fet que s’han triat a l’atzar d’una llista coneguda. Aquesta és la idea del mètode Diceware, en què tires cinc daus per triar cada paraula d’una llista de 6^5 = 7.776 entrades. Aquesta eina fa el mateix amb el generador de números aleatoris criptogràfic del navegador (l’API Web Crypto) i un mostreig sense biaix, de manera que cada paraula de la llista té exactament la mateixa probabilitat de ser triada cada vegada.
Com que les paraules són aleatòries, pots mesurar la fortalesa amb precisió, fins i tot suposant que un atacant sap quina llista i quina configuració has utilitzat:
Entropia = nombre de paraules × log2(mida de la llista)
Cada paraula d’una llista de 7.776 paraules aporta log2(7.776) ≈ 12,9 bits. Sis paraules donen uns 77,5 bits, set paraules uns 90 bits. L’opció Aleatori per paraula afegeix 1 bit per paraula, i Afegeix un dígit aleatori (un dígit de 0 a 9 afegit a una paraula triada a l’atzar) afegeix log2(10 × nombre de paraules) bits, uns 5,9 bits amb sis paraules. Si tries Majúscula Inicial A Cada Paraula o MAJÚSCULES no s’afegeix res, perquè un atacant pot provar aquestes variants de franc, però ajuden a complir les regles de contrasenya.
Com a guia aproximada, l’eina etiqueta com a feble el que és inferior a 50 bits, com a raonable de 50 a 79, com a forta de 80 a 99 i com a molt forta 100 o més. Per a la contrasenya mestra d’un gestor de contrasenyes o per al xifratge d’un disc, apunta a 7 paraules o més.
Les llistes de paraules
La llista anglesa és la gran llista de paraules d’EFF, de l’Electronic Frontier Foundation (CC BY 3.0 US). Evita les paraules ofensives i les difícils d’escriure, i es va dissenyar perquè les paraules fossin fàcils de teclejar. La llista francesa és la llista «diceware-fr-alt» d’Arthur Pons (llicència MIT), construïda a partir de la base de dades Lexique 3 (CC BY-SA 4.0): paraules comunes de 4 a 9 lletres, sense accents ni homòfons, de manera que es teclegen ràpidament en qualsevol teclat. Totes dues llistes tenen exactament 7.776 paraules, així que l’entropia és la mateixa en les dues llengües.
Les llistes es baixen d’aquest lloc la primera vegada que generes, i després tot passa al teu dispositiu. Les frases de pas no s’envien enlloc ni es desen.
Preguntes freqüents
Quantes paraules haig d'utilitzar?
Cinc paraules (uns 65 bits) són acceptables per a un compte en línia normal protegit amb límit d’intents. Sis paraules són una opció sòlida per defecte. Utilitza’n set o més per a la contrasenya mestra d’un gestor de contrasenyes, una clau de xifratge de disc o qualsevol cosa que un atacant pugui intentar desxifrar fora de línia.
És obligatori un separador?
No, però ajuda a la llegibilitat i evita ambigüitats. Amb Cap i lletres minúscules, dues seqüències de paraules diferents podrien produir ocasionalment la mateixa cadena, cosa que redueix lleugerament la fortalesa real.
Puc canviar una paraula que no m'agrada?
Torna a generar-ne una. Canviar les paraules que et costen de recordar fa que el resultat sigui menys aleatori i més feble que l’entropia que es mostra.
Per què una frase de pas és millor que una contrasenya curta i complexa?
Una contrasenya de 12 caràcters aleatoris amb lletres, dígits i símbols té uns 78 bits, semblant a sis paraules aleatòries, però és molt més difícil de recordar i d’escriure. La longitud feta de paraules aleatòries ofereix la mateixa seguretat d’una manera més amable.
He de reutilitzar una frase de pas en diversos llocs?
No. Utilitza un secret diferent per a cada compte, idealment desat en un gestor de contrasenyes, i reserva una frase de pas fàcil de recordar per als pocs secrets que has d’escriure de memòria.
Eines relacionades
- Generador de contrasenyes Generador de contrasenyes gratuït que crea contrasenyes aleatòries fortes de 4 a 128 caràcters al navegador amb un generador segur. No es desa ni s'envia res.
- Generador de nombres aleatoris Genera nombres aleatoris en qualsevol interval, d'1 a 10.000 alhora, enters o decimals, amb o sense duplicats, amb una aleatorietat segura del navegador.
- Generador d'UUID Generador d'UUID gratuït per a les versions 4 i 7. Crea'n fins a 1.000 alhora, en majúscules o sense guions, i copia'ls o baixa'ls com a .txt.