Utilia

Passphrase Generator

Gumawa ng malalakas at madaling tandaan na passphrase mula sa EFF word list o listahang Pranses, na may entropy sa bit. Ligtas na nabubuo sa iyong browser.

Entropy: –

Paano gamitin ang passphrase generator

  1. Piliin ang Listahan ng salita: Ingles (EFF, 7,776 salita) o Pranses (7,776 salita). Ang listahang tugma sa wika ng page ang unang pinipili.
  2. Igalaw ang slider ng Bilang ng salita (3 hanggang 12). Ang anim na salita ay magandang default para sa karamihan ng account.
  3. Pumili ng Panghati: Gitling (-), Espasyo, Tuldok (.), Underscore (_) o Wala.
  4. Piliin ang Paggamit ng malalaking titik: maliliit na titik, Malaking Titik ang Bawat Salita, MALALAKING TITIK o Random sa bawat salita.
  5. I-tick ang Magdagdag ng random na digit kung nagpipilit ang isang site ng numero.
  6. Itakda ang Ilan ang gagawin na passphrase (hanggang 20) at pindutin ang Gumawa, at saka ang Kopyahin.

Nag-a-update ang linya ng Entropy sa bawat pagbabago at ipinapakita ang lakas sa bit, kasama ang laki ng listahan at ang idinadagdag na bit ng bawat salita.

Bakit gumagana ang mga passphrase

Ang passphrase tulad ng crumpet-oblivion-wobbly-cactus-jury-pelican ay mahaba, madaling i-type, at mas madaling tandaan kaysa sa x7#Qp!2v. Hindi nanggagaling ang lakas nito sa pagiging kakaiba ng mga salita. Nanggagaling ito sa pagkakapili sa mga ito nang random mula sa kilalang listahan. Iyon ang ideya sa likod ng paraang Diceware, kung saan naghahagis ka ng limang dice para pumili ng bawat salita mula sa listahang may 6^5 = 7,776 na entry. Ganoon din ang ginagawa ng tool na ito gamit ang cryptographic random number generator ng iyong browser (ang Web Crypto API) at unbiased na sampling, kaya eksaktong pantay ang tsansa ng bawat salita sa listahan tuwing pipili.

Dahil random ang mga salita, matutukoy mo nang eksakto ang lakas, kahit ipalagay na alam ng umaatake kung aling listahan at setting ang ginamit mo:

Entropy = bilang ng salita × log2(laki ng listahan)

Ang bawat salita mula sa listahang may 7,776 salita ay nagdadagdag ng log2(7,776) ≈ 12.9 bit. Ang anim na salita ay nagbibigay ng humigit-kumulang 77.5 bit, ang pitong salita ay humigit-kumulang 90 bit. Ang Random sa bawat salita ay nagdadagdag ng 1 bit kada salita, at ang Magdagdag ng random na digit (digit mula 0 hanggang 9 na idinikit sa random na napiling salita) ay nagdadagdag ng log2(10 × bilang ng salita) na bit, humigit-kumulang 5.9 bit sa anim na salita. Ang pagpili ng Malaking Titik ang Bawat Salita o MALALAKING TITIK ay walang idinadagdag, dahil libreng masusubukan ng umaatake ang mga variant na iyon, pero nakakatulong ang mga ito na matugunan ang mga patakaran sa password.

Bilang magaspang na gabay, tinatawag ng tool na Mahina ang mas mababa sa 50 bit, Katamtaman ang 50–79, Malakas ang 80–99, at Napakalakas ang 100 o higit pa. Para sa master password ng password manager o disk encryption, layuning 7 salita o higit pa.

Mga listahan ng salita

Ingles at Pranses lang ang magagamit na listahan ng salita sa tool na ito; wala itong listahan sa Filipino, kaya mga salitang Ingles o Pranses ang bubuuin ng passphrase mo. Ang listahang Ingles ay ang EFF large wordlist ng Electronic Frontier Foundation (CC BY 3.0 US). Iniiwasan nito ang mga nakakasakit at mahirap baybayin na salita at idinisenyo para madaling i-type ang mga salita. Ang listahang Pranses ay ang “diceware-fr-alt” ni Arthur Pons (lisensyang MIT), na hango sa database ng Lexique 3 (CC BY-SA 4.0): karaniwang salita na may 4 hanggang 9 na letra, walang accent o homophone, kaya mabilis i-type sa anumang keyboard. Parehong may eksaktong 7,776 salita ang dalawang listahan, kaya pareho ang entropy sa dalawang wika.

Dina-download mula sa site na ito ang mga listahan sa unang beses na gagawa ka, at pagkatapos ay nangyayari ang lahat sa iyong device. Hindi kailanman ipinapadala o sine-save saanman ang mga passphrase.

Mga madalas itanong

Ilang salita ang dapat kong gamitin?

Katanggap-tanggap ang limang salita (humigit-kumulang 65 bit) para sa karaniwang online account na may proteksyon sa rate limiting. Matibay na default ang anim na salita. Gumamit ng pito o higit pa para sa master password ng password manager, disk encryption key, o anumang puwedeng subukang basagin offline ng umaatake.

Kailangan ba ng panghati?

Hindi, pero nakakatulong ito sa pagbasa at iniiwasan ang kalituhan. Sa Wala at maliliit na titik, minsan ay magkakaibang pagkakasunod ng salita ang makakabuo ng iisang string, na bahagyang nagpapababa sa totoong lakas.

Puwede ko bang palitan ang salitang hindi ko gusto?

Gumawa na lang muli. Ang pagpapalit ng mga salitang mahirap tandaan ay nagpapababa ng pagiging random at nagpapahina sa resulta kumpara sa ipinapakitang entropy.

Bakit mas mainam ang passphrase kaysa sa maikli at kumplikadong password?

Ang 12-character na password ng random na letra, digit, at simbolo ay may humigit-kumulang 78 bit, katulad ng anim na random na salita, pero mas mahirap tandaan at i-type. Ang habang binubuo ng mga random na salita ay nagbibigay ng parehong seguridad sa mas magaan na anyo.

Puwede ko bang gamitin ang iisang passphrase sa maraming site?

Hindi. Gumamit ng ibang lihim para sa bawat account, mainam na nakaimbak sa password manager, at magtabi ng madaling tandaang passphrase para sa ilang lihim na kailangan mong i-type mula sa memorya.