Generátor frází pro heslo

Jak používat generátor frází pro heslo

1. Vyber Seznam slov: angličtina (EFF, 7 776 slov) nebo francouzština (7 776 slov). Seznamy jsou jen anglický a francouzský; česká slova nástroj nenabízí. Výchozí je anglický seznam.
2. Posuň posuvník Počet slov (3 až 12). Šest slov je dobrá výchozí volba pro většinu účtů.
3. Zvol Oddělovač: Pomlčka (-), Mezera, Tečka (.), Podtržítko (_) nebo Žádný.
4. Vyber Velikost písmen: malá písmena, Každé Slovo Velkým, VELKÁ PÍSMENA nebo Náhodně u každého slova.
5. Zaškrtni Přidat náhodnou číslici, pokud web trvá na čísle.
6. Nastav Kolik frází chceš (až 20), stiskni Generovat a pak Kopírovat.

Řádek Entropie se aktualizuje s každou změnou a ukazuje sílu v bitech, velikost seznamu a kolik bitů přidává každé slovo.

Proč fráze fungují

Fráze jako crumpet-oblivion-wobbly-cactus-jury-pelican je dlouhá, snadno se píše a pamatuje se mnohem líp než x7#Qp!2v. Její síla nespočívá v tom, že jsou slova neobvyklá. Spočívá v tom, že se vybírají náhodně ze známého seznamu. To je myšlenka metody Diceware, kdy pěti kostkami vybereš každé slovo ze seznamu 6^5 = 7 776 položek. Tento nástroj dělá totéž pomocí kryptografického generátoru náhodných čísel ve tvém prohlížeči (Web Crypto API) a nezkresleného výběru, takže každé slovo v seznamu má při každém losování přesně stejnou šanci.

Protože jsou slova náhodná, lze sílu přesně změřit, i když útočník zná seznam a nastavení:

Entropie = počet slov × log2(velikost seznamu)

Každé slovo ze seznamu o 7 776 slovech přidá log2(7 776) ≈ 12,9 bitu. Šest slov dává asi 77,5 bitu, sedm slov asi 90 bitů. Volba Náhodně u každého slova přidává 1 bit na slovo a Přidat náhodnou číslici (číslice od 0 do 9 připojená k náhodně vybranému slovu) přidává log2(10 × počet slov) bitů, tedy asi 5,9 bitu při šesti slovech. Každé Slovo Velkým a VELKÁ PÍSMENA nepřidávají nic, protože útočník ty varianty vyzkouší zdarma, ale pomáhají splnit pravidla pro hesla.

Orientačně nástroj označuje méně než 50 bitů jako Slabá, 50 až 79 jako Přiměřená, 80 až 99 jako Silná a 100 a víc jako Velmi silná. Pro hlavní heslo správce hesel nebo šifrování disku zvol 7 slov nebo víc.

Seznamy slov

Anglický seznam je velký seznam slov EFF od Electronic Frontier Foundation (CC BY 3.0 US). Vyhýbá se urážlivým a obtížně pravopisným slovům a je navržen tak, aby se slova snadno psala. Francouzský seznam je „diceware-fr-alt“ od Arthura Ponse (licence MIT), vytvořený z databáze Lexique 3 (CC BY-SA 4.0): běžná slova o 4 až 9 písmenech bez diakritiky a homofonů, takže se rychle píšou na jakékoli klávesnici. Oba seznamy mají přesně 7 776 slov, takže entropie je v obou jazycích stejná.

Seznamy se při prvním generování stáhnou z tohoto webu a poté vše probíhá ve tvém zařízení. Fráze se nikam neodesílají ani neukládají.