Utilia
Kategorije ▾
Jezik: sl ▾

Generator gesel iz besed

Ustvari močna, zapomnljiva gesla iz naključnih besed s seznama EFF ali francoskega seznama, z entropijo v bitih. Varno ustvarjeno v tvojem brskalniku.

Entropija: –

Kako uporabljati generator gesel iz besed

  1. Izberi Seznam besed: angleški (EFF, 7776 besed) ali francoski (7776 besed). Slovenskega seznama ni: na voljo sta samo angleški in francoski, zato bodo besede v geslu angleške ali francoske.
  2. Premakni drsnik Število besed (od 3 do 12). Šest besed je dobra privzeta izbira za večino računov.
  3. Izberi Ločilo: Vezaj (-), Presledek, Pika (.), Podčrtaj (_) ali Brez.
  4. Izberi Velike in male črke: male črke, Vsaka Beseda Z Veliko, VELIKE ČRKE ali Naključno pri vsaki besedi.
  5. Označi Dodaj naključno števko, če spletno mesto zahteva številko.
  6. Nastavi Koliko gesel želiš (do 20), pritisni Ustvari, nato Kopiraj.

Vrstica Entropija se posodobi ob vsaki spremembi in prikaže moč v bitih, skupaj z velikostjo seznama in biti, ki jih doda vsaka beseda.

Zakaj gesla iz besed delujejo

Geslo, kot je crumpet-oblivion-wobbly-cactus-jury-pelican, je dolgo, enostavno za tipkanje in veliko lažje za pomnjenje kot x7#Qp!2v. Njegova moč ne izvira iz tega, da so besede nenavadne, temveč iz tega, da so izbrane naključno iz znanega seznama. To je zamisel metode Diceware, pri kateri vržeš pet kock, da izbereš vsako besedo s seznama 6^5 = 7776 vnosov. To orodje počne isto s kriptografskim generatorjem naključnih števil v tvojem brskalniku (Web Crypto API) in nepristranskim vzorčenjem, zato ima vsaka beseda s seznama pri vsakem izbiranju natanko enako možnost.

Ker so besede naključne, je moč mogoče natančno izmeriti, tudi če napadalec ve, kateri seznam in katere nastavitve si uporabil:

Entropija = število besed × log2(velikost seznama)

Vsaka beseda s seznama 7776 besed doda log2(7776) ≈ 12,9 bita. Šest besed da približno 77,5 bita, sedem besed približno 90 bitov. Velike in male črke z možnostjo Naključno pri vsaki besedi dodajo 1 bit na besedo, Dodaj naključno števko (števka od 0 do 9, dodana naključno izbrani besedi) pa doda log2(10 × število besed) bitov, približno 5,9 bita pri šestih besedah. Izbira Vsaka Beseda Z Veliko ali VELIKE ČRKE ne doda ničesar, saj lahko napadalec te različice preizkusi brezplačno, vendar pomagata izpolniti pravila za gesla.

Kot grob vodnik orodje označi manj kot 50 bitov kot Šibko, 50–79 kot Zmerno, 80–99 kot Močno in 100 ali več kot Zelo močno. Za glavno geslo upravitelja gesel ali šifriranje diska ciljaj na 7 besed ali več.

Seznami besed

Angleški seznam je veliki seznam besed EFF fundacije Electronic Frontier Foundation (CC BY 3.0 US). Izogiba se žaljivim in težko črkovalnim besedam, zasnovan pa je tako, da so besede lahke za tipkanje. Francoski seznam je seznam »diceware-fr-alt« avtorja Arthurja Ponsa (licenca MIT), zgrajen iz zbirke Lexique 3 (CC BY-SA 4.0): pogoste besede s 4 do 9 črkami, brez naglasov in homofonov, zato se hitro tipkajo na vsaki tipkovnici. Oba seznama imata natanko 7776 besed, zato je entropija v obeh jezikih enaka.

Seznami se prenesejo s tega spletnega mesta ob prvem ustvarjanju, nato vse poteka v tvoji napravi. Gesla se nikoli ne pošljejo nikamor in se ne shranijo.

Pogosta vprašanja

Koliko besed naj uporabim?

Pet besed (približno 65 bitov) je sprejemljivih za običajen spletni račun z omejenim številom poskusov prijave. Šest besed je trdna privzeta izbira. Sedem ali več uporabi za glavno geslo upravitelja gesel, ključ za šifriranje diska ali karkoli, kar bi napadalec lahko poskusil razbiti brez povezave.

Ali je ločilo obvezno?

Ne, vendar izboljša berljivost in prepreči dvoumnost. Pri Brez in malih črkah lahko dve različni zaporedji besed občasno dasta isti niz, kar nekoliko zmanjša dejansko moč.

Ali lahko zamenjam besedo, ki mi ni všeč?

Raje ustvari znova. Zamenjava besed, ki si jih težko zapomniš, naredi rezultat manj naključen in šibkejši od prikazane entropije.

Zakaj je geslo iz besed boljše od kratkega zapletenega gesla?

12-mestno geslo iz naključnih črk, številk in simbolov ima približno 78 bitov, podobno kot šest naključnih besed, vendar si ga je veliko težje zapomniti in vtipkati. Dolžina iz naključnih besed da enako varnost v prijaznejši obliki.

Ali naj isto geslo uporabim na več straneh?

Ne. Za vsak račun uporabi drugo skrivnost, po možnosti shranjeno v upravitelju gesel, zapomnljivo geslo iz besed pa si prihrani za peščico skrivnosti, ki jih moraš vtipkati po spominu.

Sorodna orodja