Utilia

Paroles frāzes ģenerators

Izveidojiet spēcīgas, viegli iegaumējamas paroles frāzes no EFF vai franču vārdu saraksta ar entropiju bitos. Droši ģenerēts jūsu pārlūkprogrammā.

Entropija: –

Kā lietot paroles frāzes ģeneratoru

  1. Izvēlieties Vārdu saraksts: Angļu (EFF, 7776 vārdi) vai Franču (7776 vārdi). Latviešu vārdu saraksta šim rīkam nav: pieejami tikai angļu un franču saraksti, tāpēc paroles frāzes sastāvēs no angļu vai franču vārdiem.
  2. Pavelciet slīdni Vārdu skaits (no 3 līdz 12). Seši vārdi ir labs noklusējums lielākajai daļai kontu.
  3. Izvēlieties Atdalītājs: Defise (-), Atstarpe, Punkts (.), Pasvītra (_) vai Nav.
  4. Izvēlieties Lielie burti: mazie burti, Katrs Vārds Ar Lielo Burtu, LIELIE BURTI vai Nejauši katram vārdam.
  5. Atzīmējiet Pievienot nejaušu ciparu, ja vietne uzstāj uz ciparu.
  6. Iestatiet Cik daudz paroles frāžu vēlaties (līdz 20), nospiediet Ģenerēt, pēc tam Kopēt.

Rindiņa Entropija atjaunojas pēc katras izmaiņas un rāda stiprumu bitos, kā arī saraksta izmēru un bitus, ko pievieno katrs vārds.

Kāpēc paroles frāzes darbojas

Paroles frāze, piemēram, crumpet-oblivion-wobbly-cactus-jury-pelican, ir gara, viegli ievadāma un daudz vieglāk iegaumējama nekā x7#Qp!2v. Tās spēks nav atkarīgs no tā, ka vārdi ir neparasti. Tas izriet no tā, ka tie tiek izvēlēti nejauši no zināma saraksta. Tā ir Diceware metodes ideja, kurā katra vārda izvēlei met piecus kauliņus un izvēlas no saraksta ar 6^5 = 7776 ierakstiem. Šis rīks dara to pašu ar jūsu pārlūkprogrammas kriptogrāfisko nejaušo skaitļu ģeneratoru (Web Crypto API) un nenobīdītu izlasi, tāpēc katram vārdam sarakstā katru reizi ir tieši tāda pati izredze tikt izvēlētam.

Tā kā vārdi ir nejauši, stiprumu var izmērīt precīzi, pat pieņemot, ka uzbrucējs zina, kādu sarakstu un iestatījumus esat izmantojis:

Entropija = vārdu skaits × log2(saraksta izmērs)

Katrs vārds no 7776 vārdu saraksta pievieno log2(7776) ≈ 12,9 biti. Seši vārdi dod aptuveni 77,5 bitus, septiņi vārdi – aptuveni 90 bitus. Nejauši katram vārdam pievieno 1 bitu uz vārdu, un Pievienot nejaušu ciparu (cipars no 0 līdz 9, pievienots nejauši izvēlētam vārdam) pievieno log2(10 × vārdu skaits) bitus, ar sešiem vārdiem – aptuveni 5,9 biti. Izvēle Katrs Vārds Ar Lielo Burtu vai LIELIE BURTI neko nepievieno, jo uzbrucējs var izmēģināt šos variantus bez maksas, taču tie palīdz izpildīt paroļu noteikumus.

Aptuvenam novērtējumam rīks atzīmē zem 50 bitiem kā vāju, 50–79 kā pieņemamu, 80–99 kā spēcīgu un 100 vai vairāk kā ļoti spēcīgu. Paroļu pārvaldnieka galvenajai parolei vai diska šifrēšanai izvēlieties 7 vārdus vai vairāk.

Vārdu saraksti

Angļu saraksts ir Electronic Frontier Foundation lielais vārdu saraksts EFF (CC BY 3.0 US). Tas izvairās no aizvainojošiem un grūti uzrakstāmiem vārdiem un ir veidots tā, lai vārdus būtu viegli ievadīt. Franču saraksts ir Artura Ponsa saraksts „diceware-fr-alt“ (MIT licence), veidots no datubāzes Lexique 3 (CC BY-SA 4.0): izplatīti 4 līdz 9 burtu vārdi bez diakritiskajām zīmēm un homofoniem, tāpēc tos var ātri ievadīt jebkurā tastatūrā. Abos sarakstos ir tieši 7776 vārdi, tāpēc entropija abās valodās ir tāda pati.

Saraksti tiek lejupielādēti no šīs vietnes pirmajā ģenerēšanas reizē, pēc tam viss notiek jūsu ierīcē. Paroles frāzes nekad netiek nekur sūtītas vai saglabātas.

Biežāk uzdotie jautājumi

Cik vārdu man izmantot?

Pieci vārdi (aptuveni 65 biti) ir pieņemami parastam tiešsaistes kontam, ko aizsargā mēģinājumu ierobežojums. Seši vārdi ir solīds noklusējums. Septiņus vai vairāk izmantojiet paroļu pārvaldnieka galvenajai parolei, diska šifrēšanas atslēgai vai jebkam, ko uzbrucējs varētu mēģināt uzlauzt bezsaistē.

Vai atdalītājs ir obligāts?

Nē, taču tas uzlabo salasāmību un novērš neskaidrības. Ar Nav un mazajiem burtiem divas dažādas vārdu virknes dažkārt var dot vienu un to pašu rindu, kas nedaudz samazina reālo stiprumu.

Vai varu nomainīt vārdu, kas man nepatīk?

Labāk ģenerējiet vēlreiz. Vārdu nomaiņa, ja tos grūti atcerēties, padara rezultātu mazāk nejaušu un vājāku nekā parādītā entropija.

Kāpēc paroles frāze ir labāka par īsu sarežģītu paroli?

12 rakstzīmju parolei no nejaušiem burtiem, cipariem un simboliem ir aptuveni 78 biti, līdzīgi kā sešiem nejaušiem vārdiem, taču to ir daudz grūtāk atcerēties un ievadīt. Nejaušu vārdu garums nodrošina to pašu drošību ērtākā veidā.

Vai paroles frāzi drīkst izmantot vairākās vietnēs?

Nē. Katram kontam izmantojiet citu noslēpumu, vēlams glabājot to paroļu pārvaldniekā, un atceramu paroles frāzi paturiet tām dažām parolēm, kas jāievada no galvas.