Generator fraz hasłowych

Jak korzystać z generatora fraz hasłowych

1. Wybierz Listę słów: Angielska (EFF, 7776 słów) lub Francuska (7776 słów). Polskiej listy nie ma, dlatego na tej stronie domyślnie wybrana jest lista angielska.
2. Przesuń suwak Liczba słów (od 3 do 12). Sześć słów to dobra wartość domyślna dla większości kont.
3. Wybierz Separator: Myślnik (-), Spacja, Kropka (.), Podkreślnik (_) lub Brak.
4. Ustaw Wielkość liter: małe litery, Każde Słowo Wielką Literą, WIELKIE LITERY lub Losowo dla każdego słowa.
5. Zaznacz Dodaj losową cyfrę, jeśli serwis wymaga w haśle cyfry.
6. Ustaw w polu Ile fraz liczbę potrzebnych fraz hasłowych (do 20), naciśnij Generuj, a potem Kopiuj.

Wiersz Entropia aktualizuje się przy każdej zmianie i pokazuje siłę w bitach, a także rozmiar listy i liczbę bitów, jaką dodaje każde słowo.

Dlaczego frazy hasłowe działają

Fraza taka jak crumpet-oblivion-wobbly-cactus-jury-pelican jest długa, łatwa do wpisania i znacznie łatwiejsza do zapamiętania niż x7#Qp!2v. Jej siła nie bierze się z tego, że słowa są rzadkie, tylko z tego, że zostały wybrane losowo ze znanej listy. Na tym polega metoda Diceware: rzucasz pięcioma kośćmi, aby wybrać każde słowo z listy liczącej 6^5 = 7776 pozycji. To narzędzie robi to samo przy użyciu kryptograficznego generatora liczb losowych twojej przeglądarki (Web Crypto API) i nieobciążonego losowania, więc każde słowo z listy ma za każdym razem dokładnie taką samą szansę.

Ponieważ słowa są losowe, siłę można zmierzyć precyzyjnie, nawet przy założeniu, że atakujący zna listę i twoje ustawienia:

Entropia = liczba słów × log2(rozmiar listy)

Każde słowo z listy 7776 słów dodaje log2(7776) ≈ 12,9 bitu. Sześć słów daje około 77,5 bitu, siedem – około 90 bitów. Wielkość liter Losowo dla każdego słowa dodaje 1 bit na słowo, a Dodaj losową cyfrę (cyfra od 0 do 9 doklejona do losowo wybranego słowa) dodaje log2(10 × liczba słów) bitów, czyli około 5,9 bitu przy sześciu słowach. Opcje Każde Słowo Wielką Literą i WIELKIE LITERY nic nie dodają, bo atakujący może sprawdzić te warianty bez kosztów, ale pomagają spełnić wymagania dotyczące haseł.

Orientacyjnie narzędzie oznacza wynik poniżej 50 bitów jako Słaba, 50–79 jako Rozsądna, 80–99 jako Silna, a 100 i więcej jako Bardzo silna. Dla hasła głównego menedżera haseł lub szyfrowania dysku celuj w 7 słów lub więcej.

Listy słów

Lista angielska to duża lista słów EFF przygotowana przez Electronic Frontier Foundation (CC BY 3.0 US). Unika słów obraźliwych i trudnych w pisowni i została zaprojektowana tak, aby słowa łatwo się wpisywało. Lista francuska to „diceware-fr-alt” autorstwa Arthura Ponsa (licencja MIT), zbudowana na bazie Lexique 3 (CC BY-SA 4.0): popularne słowa od 4 do 9 liter, bez akcentów i homofonów, szybkie do wpisania na każdej klawiaturze. Obie listy mają dokładnie 7776 słów, więc entropia jest w obu językach taka sama.

Listy słów są dostępne tylko po angielsku i po francusku. Nie musisz znać tych języków: bezpieczeństwo zależy wyłącznie od losowości, a nie od znaczenia słów. Słowa angielskie są krótkie i nie mają znaków diakrytycznych, więc wpiszesz je na każdej klawiaturze.

Listy są pobierane z tej strony przy pierwszym generowaniu, a potem wszystko dzieje się na twoim urządzeniu. Frazy hasłowe nigdy nie są nigdzie wysyłane ani zapisywane.