Utilia
Kategorije ▾
Jezik: sr ▾

Generator fraze lozinke

Napravi jake fraze lozinke koje se lako pamte iz EFF liste reči ili francuske liste, uz entropiju u bitovima. Bezbedno se generiše u tvom pregledaču.

Entropija: –

Kako da koristiš generator fraze lozinke

  1. Izaberi Lista reči: Engleska (EFF, 7.776 reči) ili Francuska (7.776 reči). Liste reči postoje samo na ta dva jezika; srpske liste nema.
  2. Pomeri klizač Broj reči (od 3 do 12). Šest reči je dobra podrazumevana vrednost za većinu naloga.
  3. Izaberi Separator: Crtica (-), Razmak, Tačka (.), Donja crta (_) ili Bez separatora.
  4. Izaberi Velika i mala slova: mala slova, Veliko Slovo Svake Reči, VELIKA SLOVA ili Nasumično po reči.
  5. Označi Dodaj nasumičnu cifru ako sajt insistira na broju.
  6. Podesi Koliko fraza želiš (do 20), pritisni Generiši, a zatim Kopiraj.

Red Entropija se osvežava sa svakom promenom i prikazuje jačinu u bitovima, kao i veličinu liste i bitove koje svaka reč dodaje.

Zašto fraze lozinke rade

Fraza lozinke kao crumpet-oblivion-wobbly-cactus-jury-pelican je dugačka, laka za kucanje i mnogo lakša za pamćenje od x7#Qp!2v. Njena jačina ne potiče od toga što su reči neobične. Potiče od toga što su izabrane nasumično iz poznate liste. To je ideja metoda Diceware, gde bacaš pet kockica da bi izabrao svaku reč sa liste od 6^5 = 7.776 unosa. Ovaj alat radi isto pomoću kriptografskog generatora slučajnih brojeva tvog pregledača (Web Crypto API) i nepristrasnog uzorkovanja, pa svaka reč na listi ima potpuno istu šansu da bude izabrana svaki put.

Pošto su reči nasumične, jačina može precizno da se izmeri, čak i ako napadač zna koju si listu i podešavanja koristio:

Entropija = broj reči × log2(veličina liste)

Svaka reč sa liste od 7.776 reči dodaje log2(7.776) ≈ 12,9 bita. Šest reči daje oko 77,5 bitova, sedam reči oko 90 bitova. Nasumično po reči dodaje 1 bit po reči, a Dodaj nasumičnu cifru (cifra od 0 do 9 dodata nasumično izabranoj reči) dodaje log2(10 × broj reči) bitova, oko 5,9 bita sa šest reči. Izbor Veliko Slovo Svake Reči ili VELIKA SLOVA ne dodaje ništa, jer napadač te varijante može da proba besplatno, ali pomažu da se ispune pravila za lozinke.

Okvirno, alat označava manje od 50 bitova kao Slaba, 50–79 kao Razumna, 80–99 kao Jaka i 100 ili više kao Veoma jaka. Za glavnu lozinku menadžera lozinki ili šifrovanje diska ciljaj na 7 ili više reči.

Liste reči

Engleska lista je EFF velika lista reči Electronic Frontier Foundation (CC BY 3.0 US). Izbegava uvredljive reči i reči koje je teško napisati, a napravljena je da se reči lako kucaju. Francuska lista je „diceware-fr-alt“ Arthura Ponsa (MIT licenca), izgrađena iz baze Lexique 3 (CC BY-SA 4.0): uobičajene reči od 4 do 9 slova, bez naglasaka i homofona, pa se brzo kucaju na bilo kojoj tastaturi. Obe liste imaju tačno 7.776 reči, pa je entropija ista na oba jezika.

Liste se preuzimaju sa ovog sajta pri prvom generisanju, a zatim se sve odvija na tvom uređaju. Fraze lozinke se nikada nigde ne šalju niti čuvaju.

Česta pitanja

Koliko reči da koristim?

Pet reči (oko 65 bitova) je prihvatljivo za običan nalog na mreži zaštićen ograničenjem broja pokušaja. Šest reči je solidna podrazumevana vrednost. Koristi sedam ili više za glavnu lozinku menadžera lozinki, ključ za šifrovanje diska ili bilo šta što napadač može da pokuša da provali van mreže.

Da li je separator obavezan?

Nije, ali poboljšava čitljivost i izbegava dvosmislenost. Sa Bez separatora i malim slovima, dva različita niza reči povremeno mogu da daju isti niz znakova, što blago smanjuje stvarnu jačinu.

Mogu li da promenim reč koja mi se ne sviđa?

Umesto toga generiši ponovo. Zamena reči koje teško pamtiš čini rezultat manje nasumičnim i slabijim od prikazane entropije.

Zašto je fraza lozinke bolja od kratke složene lozinke?

Lozinka od 12 znakova sa nasumičnim slovima, ciframa i simbolima ima oko 78 bitova, slično kao šest nasumičnih reči, ali je mnogo teže se pamti i kuca. Dužina sačinjena od nasumičnih reči daje istu bezbednost u prijatnijem obliku.

Treba li da koristim istu frazu na više sajtova?

Ne. Koristi drugu tajnu za svaki nalog, idealno sačuvanu u menadžeru lozinki, a frazu koja se lako pamti čuvaj za nekoliko tajni koje moraš da kucaš po sećanju.

Srodni alati