Generátor prístupových fráz

Ako používať generátor prístupových fráz

1. Vyber Zoznam slov: Angličtina (EFF, 7 776 slov) alebo Francúzština (7 776 slov). Slovenský zoznam slov nástroj nemá, slovenské frázy sa preto nevytvárajú.
2. Posuň posuvník Počet slov (3 až 12). Šesť slov je dobrá predvolená hodnota pre väčšinu účtov.
3. Vyber Oddeľovač: Pomlčka (-), Medzera, Bodka (.), Podčiarkovník (_) alebo Žiadny.
4. Vyber Veľké písmená: malé písmená, Každé Slovo S Veľkým, VEĽKÉ PÍSMENÁ alebo Náhodne pri každom slove.
5. Zaškrtni Pridať náhodnú číslicu, ak stránka na čísle trvá.
6. Nastav Koľko fráz chceš (až 20), stlač Generovať a potom Kopírovať.

Riadok Entropia sa pri každej zmene aktualizuje a ukazuje silu v bitoch, veľkosť zoznamu a počet bitov, ktoré pridáva každé slovo.

Prečo prístupové frázy fungujú

Prístupová fráza ako crumpet-oblivion-wobbly-cactus-jury-pelican je dlhá, dobre sa píše a oveľa lepšie sa pamätá než x7#Qp!2v. Jej sila nepochádza z toho, že slová sú nezvyčajné, ale z toho, že sú vybrané náhodne zo známeho zoznamu. Na tom stojí metóda Diceware, pri ktorej hodíš päťkrát kockou a z 6^5 = 7 776 záznamov zoznamu vyberieš jedno slovo. Tento nástroj robí to isté s kryptografickým generátorom náhodných čísel tvojho prehliadača (Web Crypto API) a nezaujatým výberom, takže každé slovo zo zoznamu má pri každom výbere presne rovnakú šancu.

Pretože sú slová náhodné, silu možno presne zmerať, aj keď útočník pozná zoznam a nastavenia, ktoré použiješ:

Entropia = počet slov × log2(veľkosť zoznamu)

Každé slovo zo zoznamu so 7 776 slovami pridá log2(7 776) ≈ 12,9 bitu. Šesť slov dá približne 77,5 bitu, sedem slov približne 90 bitov. Voľba Náhodne pri každom slove pridá 1 bit na slovo a Pridať náhodnú číslicu (číslica od 0 do 9 pripojená k náhodne vybranému slovu) pridá log2(10 × počet slov) bitu, pri šiestich slovách približne 5,9 bitu. Voľby Každé Slovo S Veľkým a VEĽKÉ PÍSMENÁ nepridávajú nič, pretože útočník môže tieto varianty skúsiť zadarmo, ale pomáhajú splniť pravidlá pre heslá.

Orientačne nástroj označí menej než 50 bitov ako Slabá, 50 až 79 ako Primeraná, 80 až 99 ako Silná a 100 a viac ako Veľmi silná. Pre hlavné heslo správcu hesiel alebo šifrovanie disku použi 7 slov alebo viac.

Zoznamy slov

Anglický zoznam je veľký zoznam slov EFF od Electronic Frontier Foundation (CC BY 3.0 US). Vyhýba sa urážlivým a ťažko písaným slovám a bol navrhnutý tak, aby sa slová dobre písali. Francúzsky zoznam je „diceware-fr-alt“ od Arthura Ponsa (licencia MIT), vytvorený z databázy Lexique 3 (CC BY-SA 4.0): bežné slová so 4 až 9 písmenami, bez diakritiky a homofónov, takže sa rýchlo píšu na každej klávesnici. Oba zoznamy majú presne 7 776 slov, takže entropia je v oboch jazykoch rovnaká.

Zoznamy sa pri prvom generovaní stiahnu z tejto stránky a potom všetko prebieha na tvojom zariadení. Prístupové frázy sa nikam neodosielajú ani neukladajú.