Gjenerator frazëkalimi
Krijo frazëkalime të forta e të lehta për t’u mbajtur mend nga lista EFF ose një listë frënge, me entropinë në bit. Gjenerohen në shfletuesin tënd.
Entropia: –
Si ta përdorësh gjeneratorin e frazëkalimeve
- Zgjidh Lista e fjalëve: Anglisht (EFF, 7 776 fjalë) ose Frëngjisht (7 776 fjalë). Nuk ka listë në shqip: fjalët e frazëkalimit dalin në anglisht ose në frëngjisht.
- Lëviz rrëshqitësin Numri i fjalëve (3 deri në 12). Gjashtë fjalë janë një zgjedhje e mirë për shumicën e llogarive.
- Zgjidh një Ndarësi: Vizë (-), Hapësirë, Pikë (.), Nënvizë (_) ose Asnjë.
- Zgjidh Shkronjat e mëdha: shkronja të vogla, Çdo Fjalë Me Shkronjë Të Madhe, SHKRONJA TË MËDHA ose E rastësishme për çdo fjalë.
- Zgjidh Shto një shifër të rastësishme nëse një faqe kërkon patjetër një numër.
- Cakto Sa frazëkalime dëshiron (deri në 20) dhe shtyp Gjenero, pastaj Kopjo.
Rreshti Entropia përditësohet me çdo ndryshim dhe tregon forcën në bit, bashkë me madhësinë e listës dhe bitet që shton secila fjalë.
Pse funksionojnë frazëkalimet
Një frazëkalim si crumpet-oblivion-wobbly-cactus-jury-pelican është i gjatë, i lehtë për t’u shkruar dhe shumë më i lehtë për t’u mbajtur mend se x7#Qp!2v. Forca e tij nuk vjen nga fakti që fjalët janë të rralla. Vjen nga fakti që zgjidhen rastësisht nga një listë e njohur. Kjo është ideja e metodës Diceware, ku hedh pesë zare për të zgjedhur çdo fjalë nga një listë me 6^5 = 7 776 zëra. Ky mjet bën të njëjtën gjë me gjeneratorin kriptografik të numrave të rastësishëm të shfletuesit tënd (Web Crypto API) dhe mostrim të paanshëm, ndaj çdo fjalë e listës ka saktësisht të njëjtën gjasë të zgjidhet çdo herë.
Meqenëse fjalët janë të rastësishme, forca mund të matet saktësisht, edhe nëse supozojmë se sulmuesi e di cilën listë dhe cilësime ke përdorur:
Entropia = numri i fjalëve × log2(madhësia e listës)
Çdo fjalë nga një listë me 7 776 fjalë shton log2(7 776) ≈ 12,9 bit. Gjashtë fjalë japin rreth 77,5 bit, shtatë fjalë rreth 90 bit. Shkronja e madhe E rastësishme për çdo fjalë shton 1 bit për fjalë, dhe Shto një shifër të rastësishme (një shifër nga 0 deri në 9 e shtuar te një fjalë e zgjedhur rastësisht) shton log2(10 × numri i fjalëve) bit, rreth 5,9 bit me gjashtë fjalë. Zgjedhja e Çdo Fjalë Me Shkronjë Të Madhe ose SHKRONJA TË MËDHA nuk shton asgjë, sepse sulmuesi i provon këto variante pa kosto, por ndihmojnë të plotësohen rregullat e fjalëkalimeve.
Si orientim, mjeti i cilëson si të dobët ato nën 50 bit, si të arsyeshëm 50–79, si të fortë 80–99 dhe si shumë të fortë 100 ose më shumë. Për fjalëkalimin kryesor të një menaxheri fjalëkalimesh ose për enkriptimin e diskut, synoje 7 fjalë a më shumë.
Listat e fjalëve
Lista angleze është lista e madhe EFF e Electronic Frontier Foundation (CC BY 3.0 US). Shmang fjalët fyese dhe ato të vështira për t’u shkruar dhe është projektuar që fjalët të shkruhen lehtë. Lista frënge është lista “diceware-fr-alt” e Arthur Pons (licencë MIT), ndërtuar nga baza e të dhënave Lexique 3 (CC BY-SA 4.0): fjalë të zakonshme me 4 deri në 9 shkronja, pa theksa dhe pa homofona, ndaj shkruhen shpejt në çdo tastierë. Të dyja listat kanë saktësisht 7 776 fjalë, prandaj entropia është e njëjtë në të dyja gjuhët.
Listat shkarkohen nga kjo faqe herën e parë që gjeneron, pastaj gjithçka ndodh në pajisjen tënde. Frazëkalimet nuk dërgohen askund dhe nuk ruhen.
Pyetje të shpeshta
Sa fjalë duhet të përdor?
Pesë fjalë (rreth 65 bit) janë të pranueshme për një llogari të zakonshme online të mbrojtur me kufizim përpjekjesh. Gjashtë fjalë janë një zgjedhje e fortë. Përdor shtatë ose më shumë për fjalëkalimin kryesor të një menaxheri fjalëkalimesh, për një çelës enkriptimi disku ose për çdo gjë që sulmuesi mund ta provojë të thyejë offline.
A kërkohet patjetër një ndarës?
Jo, por ndihmon leximin dhe shmang paqartësinë. Me Asnjë dhe shkronja të vogla, dy sekuenca të ndryshme fjalësh mund të prodhojnë herë pas here të njëjtin varg, çka e ul paksa forcën reale.
A mund ta ndryshoj një fjalë që nuk më pëlqen?
Gjenero sërish në vend të kësaj. Ndërrimi i fjalëve që i gjen të vështira për t’u mbajtur mend e bën rezultatin më pak të rastësishëm dhe më të dobët se entropia e treguar.
Pse një frazëkalim është më i mirë se një fjalëkalim i shkurtër e i ndërlikuar?
Një fjalëkalim me 12 karaktere të rastësishëm shkronjash, shifrash dhe simbolesh ka rreth 78 bit, afërsisht si gjashtë fjalë të rastësishme, por është shumë më i vështirë për t’u mbajtur mend e shkruar. Gjatësia e ndërtuar nga fjalë të rastësishme jep të njëjtën siguri në një formë më miqësore.
A duhet ta ripërdor një frazëkalim në disa faqe?
Jo. Përdor një sekret të ndryshëm për çdo llogari, mundësisht të ruajtur në një menaxher fjalëkalimesh, dhe mbaje një frazëkalim të lehtë për t’u mbajtur mend për ato pak sekrete që duhet t’i shkruash nga mendja.
Mjete të ngjashme
- Gjenerator fjalëkalimi Gjenerator falas fjalëkalimesh që krijon fjalëkalime të forta të rastësishme me 4 deri në 128 karaktere në shfletuesin tënd. Asgjë nuk ruhet dhe nuk dërgohet.
- Gjenerator numrash të rastësishëm Gjenero numra të rastësishëm në çdo interval, deri në 10 000 njëherësh, të plotë ose dhjetorë, me ose pa dublikata, me rastësi të sigurt të shfletuesit.
- Gjenerues UUID Gjenerues falas UUID për versionet 4 dhe 7. Krijo deri në 1 000 njëherësh, me shkronja të mëdha ose pa viza, pastaj kopjo ose shkarko si .txt.