Utilia
Kategorier ▾
Sprog: da ▾

Adgangsfrasegenerator

Lav stærke, huskbare adgangsfraser ud fra EFF's engelske ordliste eller en fransk liste, med entropi i bit. Genereres sikkert i din browser.

Entropi: –

Sådan bruger du adgangsfrasegeneratoren

  1. Vælg Ordliste: Engelsk (EFF, 7.776 ord) eller Fransk (7.776 ord). Ordlisterne findes kun på engelsk og fransk; der er ingen dansk liste, og på en dansk side er den engelske valgt først.
  2. Flyt skyderen Antal ord (3 til 12). Seks ord er en god standard til de fleste konti.
  3. Vælg et Skilletegn: Bindestreg (-), Mellemrum, Punktum (.), Understregning (_) eller Ingen.
  4. Vælg Store og små bogstaver: små bogstaver, Stort Begyndelsesbogstav I Hvert Ord, STORE BOGSTAVER eller Tilfældigt for hvert ord.
  5. Sæt kryds ved Tilføj et tilfældigt ciffer, hvis et websted insisterer på et tal.
  6. Angiv Hvor mange adgangsfraser du vil have (op til 20), og tryk på Generér og derefter på Kopiér.

Linjen Entropi opdateres ved hver ændring og viser styrken i bit samt listens størrelse og de bit, hvert ord tilfører.

Hvorfor adgangsfraser virker

En adgangsfrase som crumpet-oblivion-wobbly-cactus-jury-pelican er lang, nem at skrive og langt nemmere at huske end x7#Qp!2v. Styrken kommer ikke af, at ordene er obskure. Den kommer af, at de er valgt tilfældigt fra en kendt liste. Det er tanken bag diceware-metoden, hvor du slår fem terninger for at vælge hvert ord fra en liste med 6^5 = 7.776 poster. Dette værktøj gør det samme med din browsers kryptografiske tilfældighedsgenerator (Web Crypto API) og skævhedsfri udtrækning, så hvert ord på listen har præcis samme chance for at blive valgt hver gang.

Fordi ordene er tilfældige, kan du måle styrken præcist, selv hvis en angriber kender den liste og de indstillinger, du har brugt:

Entropi = antal ord × log2(listens størrelse)

Hvert ord fra en liste med 7.776 ord tilfører log2(7.776) ≈ 12,9 bit. Seks ord giver cirka 77,5 bit, syv ord cirka 90 bit. Tilfældigt for hvert ord tilfører 1 bit pr. ord, og Tilføj et tilfældigt ciffer (et ciffer fra 0 til 9 sat efter et tilfældigt valgt ord) tilfører log2(10 × antal ord) bit, cirka 5,9 bit med seks ord. Stort Begyndelsesbogstav I Hvert Ord og STORE BOGSTAVER tilfører intet, da en angriber kan afprøve de varianter gratis, men de hjælper med at opfylde krav til adgangskoder.

Som tommelfingerregel markerer værktøjet under 50 bit som svag, 50–79 som rimelig, 80–99 som stærk og 100 eller mere som meget stærk. Til hovedadgangskoden i en adgangskodeadministrator eller til diskkryptering bør du sigte mod 7 ord eller flere.

Ordlisterne

Den engelske liste er EFF’s store ordliste fra Electronic Frontier Foundation (CC BY 3.0 US). Den undgår stødende og svært stavede ord og er lavet, så ordene er lette at skrive. Den franske liste er »diceware-fr-alt« af Arthur Pons (MIT-licens), bygget på databasen Lexique 3 (CC BY-SA 4.0): almindelige ord på 4 til 9 bogstaver uden accenter eller homofoner, så de er hurtige at skrive på ethvert tastatur. Begge lister har præcis 7.776 ord, så entropien er den samme i begge sprog.

Listerne hentes fra dette websted første gang, du genererer, og derefter sker alt på din enhed. Adgangsfraserne sendes aldrig nogen steder hen og gemmes ikke.

Ofte stillede spørgsmål

Hvor mange ord skal jeg bruge?

Fem ord (cirka 65 bit) er acceptabelt til en almindelig onlinekonto, der er beskyttet af begrænsning af antal forsøg. Seks ord er en solid standard. Brug syv eller flere til hovedadgangskoden i en adgangskodeadministrator, en diskkrypteringsnøgle eller alt, en angriber kunne forsøge at knække offline.

Skal der være et skilletegn?

Nej, men det gør teksten lettere at læse og undgår tvetydighed. Med Ingen og små bogstaver kan to forskellige ordfølger i sjældne tilfælde give den samme streng, hvilket sænker den reelle styrke en smule.

Kan jeg ændre et ord, jeg ikke kan lide?

Generér hellere igen. Hvis du bytter ord ud, fordi de er svære at huske, bliver resultatet mindre tilfældigt og svagere end den viste entropi.

Hvorfor er en adgangsfrase bedre end en kort kompleks adgangskode?

En adgangskode på 12 tegn med tilfældige bogstaver, cifre og symboler har cirka 78 bit, svarende til seks tilfældige ord, men den er meget sværere at huske og skrive. Længde bygget af tilfældige ord giver den samme sikkerhed i en venligere form.

Skal jeg genbruge en adgangsfrase på flere websteder?

Nej. Brug en forskellig hemmelighed til hver konto, helst gemt i en adgangskodeadministrator, og behold en huskbar adgangsfrase til de få hemmeligheder, du er nødt til at skrive fra hukommelsen.

Relaterede værktøjer