Passfrasegenerator
Lag sterke passfraser du kan huske, av tilfeldige ord fra EFF-listen eller en fransk liste, med entropi i bit. Genereres sikkert i nettleseren din.
Entropi: –
Slik bruker du passfrasegeneratoren
- Velg Ordliste: Engelsk (EFF, 7 776 ord) eller Fransk (7 776 ord). Det finnes ingen norsk ordliste, så passfrasene dine blir på engelsk eller fransk.
- Flytt glidebryteren Antall ord (3 til 12). Seks ord er en god standard for de fleste kontoer.
- Velg Skilletegn: Bindestrek (-), Mellomrom, Punktum (.), Understrek (_) eller Ingen.
- Velg Store og små bokstaver: små bokstaver, Stor Forbokstav I Hvert Ord, STORE BOKSTAVER eller Tilfeldig per ord.
- Kryss av for Legg til et tilfeldig siffer hvis et nettsted krever et tall.
- Angi Hvor mange passfraser du vil ha (opptil 20) og trykk Generer, og deretter Kopier.
Linjen Entropi oppdateres for hver endring og viser styrken i bit, pluss listestørrelsen og hvor mange bit hvert ord legger til.
Hvorfor passfraser fungerer
En passfrase som crumpet-oblivion-wobbly-cactus-jury-pelican er lang, lett å skrive og mye lettere å huske enn x7#Qp!2v. Styrken kommer ikke av at ordene er uvanlige. Den kommer av at de er valgt tilfeldig fra en kjent liste. Det er tanken bak Diceware-metoden, der du kaster fem terninger for å velge hvert ord fra en liste på 6^5 = 7 776 oppføringer. Dette verktøyet gjør det samme med nettleserens kryptografiske tilfeldighetsgenerator (Web Crypto API) og skjevhetsfritt utvalg, så hvert ord i listen har nøyaktig samme sjanse til å bli valgt hver gang.
Fordi ordene er tilfeldige, kan du måle styrken nøyaktig, selv om en angriper vet hvilken liste og hvilke innstillinger du brukte:
Entropi = antall ord × log2(listestørrelse)
Hvert ord fra en liste på 7 776 ord legger til log2(7 776) ≈ 12,9 bit. Seks ord gir omtrent 77,5 bit, sju ord omtrent 90 bit. Tilfeldig per ord legger til 1 bit per ord, og Legg til et tilfeldig siffer (et siffer fra 0 til 9 satt etter et tilfeldig valgt ord) legger til log2(10 × antall ord) bit, omtrent 5,9 bit med seks ord. Stor Forbokstav I Hvert Ord og STORE BOKSTAVER legger ikke til noe, siden en angriper kan prøve de variantene gratis, men de hjelper deg å oppfylle passordkrav.
Som en grov rettesnor merker verktøyet under 50 bit som Svak, 50–79 som Rimelig, 80–99 som Sterk og 100 eller mer som Svært sterk. For hovedpassordet i en passordbehandler eller diskkryptering bør du bruke 7 ord eller mer.
Ordlistene
Den engelske listen er EFFs store ordliste fra Electronic Frontier Foundation (CC BY 3.0 US). Den unngår støtende og vanskelige ord og er laget slik at ordene er lette å skrive. Den franske listen er «diceware-fr-alt» av Arthur Pons (MIT-lisens), bygd på databasen Lexique 3 (CC BY-SA 4.0): vanlige ord på 4 til 9 bokstaver, uten aksenter og homofoner, så de er raske å skrive på alle tastaturer. Begge listene har nøyaktig 7 776 ord, så entropien er den samme i begge språk.
Listene lastes ned fra dette nettstedet første gang du genererer, og deretter skjer alt på enheten din. Passfrasene sendes aldri noe sted og lagres ikke.
Ofte stilte spørsmål
Hvor mange ord bør jeg bruke?
Fem ord (omtrent 65 bit) er akseptabelt for en vanlig nettkonto beskyttet av begrensning på påloggingsforsøk. Seks ord er en solid standard. Bruk sju eller flere til hovedpassordet i en passordbehandler, en diskkrypteringsnøkkel eller alt en angriper kan prøve å knekke frakoblet.
Må jeg bruke skilletegn?
Nei, men det gjør frasen lettere å lese og unngår tvetydighet. Med Ingen og små bokstaver kan to ulike ordrekker av og til gi samme tegnstreng, noe som senker den reelle styrken litt.
Kan jeg bytte et ord jeg ikke liker?
Generer heller på nytt. Hvis du bytter ut ord du synes er vanskelige å huske, blir resultatet mindre tilfeldig og svakere enn entropien som vises.
Hvorfor er en passfrase bedre enn et kort, komplisert passord?
Et passord på 12 tilfeldige bokstaver, sifre og symboler har omtrent 78 bit, likt med seks tilfeldige ord, men er mye vanskeligere å huske og skrive. Lengde av tilfeldige ord gir samme sikkerhet i en vennligere form.
Bør jeg bruke samme passfrase på flere nettsteder?
Nei. Bruk en ulik hemmelighet for hver konto, helst lagret i en passordbehandler, og ha en passfrase du kan huske til de få hemmelighetene du må skrive fra hukommelsen.
Relaterte verktøy
- Passordgenerator Gratis passordgenerator som lager sterke tilfeldige passord på 4 til 128 tegn i nettleseren med sikker tilfeldighet. Ingenting lagres eller sendes.
- Tilfeldig tallgenerator Lag tilfeldige tall i et hvilket som helst område, fra 1 til 10 000 om gangen, som heltall eller desimaltall, med eller uten dubletter, med sikker tilfeldighet.
- UUID-generator Gratis UUID-generator for UUID versjon 4 og 7. Lag opptil 1 000 om gangen, med store bokstaver eller uten bindestreker, og kopier eller last ned som .txt.