Paroolifraasi generaator

Kuidas paroolifraasi generaatorit kasutada

1. Vali Sõnaloend: Inglise (EFF, 7776 sõna) või Prantsuse (7776 sõna). Esmalt valitakse lehe keelega sobiv loend.
2. Liiguta liugurit Sõnade arv (3 kuni 12). Kuus sõna on enamiku kontode jaoks hea vaikeväärtus.
3. Vali Eraldaja: Sidekriips (-), Tühik, Punkt (.), Alakriips (_) või Puudub.
4. Vali Suurtähtede kasutus: väiketähed, Iga sõna suure algustähega, SUURTÄHED või Juhuslik sõna kohta.
5. Märgi Lisa juhuslik number, kui mõni sait nõuab numbrit.
6. Määra Mitu paroolifraasi soovid (kuni 20) ja vajuta Loo, seejärel Kopeeri.

Rida Entroopia uueneb iga muudatusega ja näitab tugevust bittides ning loendi suurust ja seda, mitu bitti iga sõna juurde annab.

Miks paroolifraasid toimivad

Paroolifraas, näiteks crumpet-oblivion-wobbly-cactus-jury-pelican, on pikk, lihtne tippida ja palju lihtsamini meelde jäetav kui x7#Qp!2v. Selle tugevus ei tule sellest, et sõnad on haruldased. See tuleb sellest, et need valitakse tuntud loendist juhuslikult. Just see on Diceware’i meetodi mõte: veeretad viit täringut, et valida iga sõna 6^5 = 7776 kirjega loendist. See tööriist teeb sama sinu brauseri krüptograafilise juhuarvugeneraatoriga (Web Crypto API) ja erapooletu valimiga, nii et igal loendi sõnal on iga kord täpselt sama võimalus tulla valituks.

Kuna sõnad on juhuslikud, saab tugevust täpselt mõõta, isegi kui eeldada, et ründaja teab, millist loendit ja seadeid kasutasid:

Entroopia = sõnade arv × log2(loendi suurus)

Iga 7776-sõnalise loendi sõna annab log2(7776) ≈ 12,9 bitti. Kuus sõna annavad umbes 77,5 bitti, seitse sõna umbes 90 bitti. Valik Juhuslik sõna kohta lisab 1 biti sõna kohta ning Lisa juhuslik number (juhuslikult valitud sõna lõppu lisatud number 0–9) lisab log2(10 × sõnade arv) bitti, kuue sõnaga umbes 5,9 bitti. Valik Iga sõna suure algustähega või SUURTÄHED ei lisa midagi, sest ründaja saab neid variante tasuta proovida, kuid need aitavad parooli reeglitele vastata.

Ligikaudse juhisena märgib tööriist alla 50 biti nõrgaks, 50–79 rahuldavaks, 80–99 tugevaks ja 100 või rohkem väga tugevaks. Paroolihalduri peaparooli või ketta krüpteerimise jaoks sihi 7 sõna või rohkem.

Sõnaloendid

Tööriistas on ainult inglise ja prantsuse sõnaloend; eestikeelset loendit ei ole, seega on paroolifraasi sõnad inglise või prantsuse keeles, ka siis, kui leht on eesti keeles. See ei vähenda tugevust, kuid sõnade meeldejätmiseks on vaja nende keelt mõista. Inglise loend on Electronic Frontier Foundationi EFF-i suur sõnaloend (CC BY 3.0 US). See väldib solvavaid ja raskesti kirjutatavaid sõnu ning on koostatud nii, et sõnu oleks lihtne tippida. Prantsuse loend on Arthur Ponsi loend „diceware-fr-alt“ (MIT-litsents), mis on ehitatud andmebaasist Lexique 3 (CC BY-SA 4.0): levinud 4–9-tähelised sõnad ilma rõhumärkide ja homofoonideta, mida on igal klaviatuuril kiire tippida. Mõlemas loendis on täpselt 7776 sõna, seega on entroopia mõlemas keeles sama.

Loendid laaditakse sellelt saidilt esimesel loomisel, pärast mida toimub kõik sinu seadmes. Paroolifraase ei saadeta kuhugi ega salvestata.