Як стварыць парольную фразу diceware?

Усталюйце Колькасць слоў з дапамогай паўзунка (ад 3 да 10), выберыце Раздзяляльнік, затым націсніце «Згенераваць новы». Націсніце «Скапіяваць», каб скапіяваць яе. Націсніце на любое асобнае слова, каб згенераваць нанова толькі гэтае слова.

Колькі слоў павінна быць у маёй парольнай фразе?

Інструмент пазначае даўжыню паводле энтрапіі: слабая, нармальная, моцная або вельмі моцная. Кожнае слова дадае каля 10,3 біта, таму 6 слоў даюць прыкладна 62 біты. Выкарыстоўвайце больш слоў для сакрэтаў большай каштоўнасці.

Адкуль бяруцца словы і наколькі яны выпадковыя?

Словы выбіраюцца з убудаванага спісу з 1296 слоў з выкарыстаннем crypto.getRandomValues з выбаркай з адхіленнем, каб пазбегнуць прадузятасці. Генерацыя адбываецца ў вашым браўзеры без сеткавых запытаў.

Што робяць опцыі «Зрабіць вялікай першую літару» і «Дадаць выпадковы лік»?

«Зрабіць вялікай першую літару» робіць першую літару кожнага слова вялікай і не дадае энтрапіі. «Дадаць выпадковы лік» дадае лік для сайтаў, якія патрабуюць лічбаў.

Як разлічваецца час для раскрыцця?

Энтрапія — гэта колькасць слоў, памножаная на log2 ад 1296. Паказчык «Час для раскрыцця» прадугледжвае адну з трох хуткасцей атакі: анлайн — 10 спроб у секунду, афлайн на GPU — 10 мільярдаў, або на ўзроўні дзяржавы — 100 трыльёнаў.

Гэта сапраўды бясплатна?

Так. Кожны інструмент бясплатны, без уліковага запісу і банкаўскай карты. Праца выконваецца на вашай прыладзе, а не на нашых серверах, што і дазваляе заставацца бясплатным.

Ці працуе гэта на мабільным тэлефоне?

Так. Працуе ў сучасных мабільных браўзерах на iOS і Android, нічога ўсталёўваць не трэба.

🎲

Генератар парольных фраз Diceware — бясплатна

Генеруйце запамінальныя парольныя фразы з высокай энтрапіяй, камбінуючы выпадковыя словы. Наладжвальная колькасць слоў, раздзяляльнік і вялікія літары — выкарыстоўвае крыптаграфічна бяспечную выпадковасць.

Працуе ў браўзерыБез рэгістрацыі і ўсплывальных вокнаўУваход не патрабуеццаБясплатна назаўсёды

Працуе афлайн пасля загрузкі

...

Клікніце на любое слова, каб перакаціць толькі гэтае слова

62 біт

Энтрапія

15 гадоў

Час для раскрыцця

Колькасць слоў (6) — нармальны

Раздзяляльнік

Пісаць першую літару кожнага слова з вялікайДадаць выпадковы лічбу (для сайтаў, якія патрабуюць лічбы)

Чаму diceware? Запамінальныя фразы з выпадковых слоў маюць вялікую энтрапію і лягчэй запамінаюцца, чым бессэнсоўны набор сімвалаў. Фраза з 5 слоў мае большую энтрапію, чым выпадковы пароль з 10 знакаў са змешаным рэгістрам і сімваламі. Уся выпадковасць паходзіць ад crypto.getRandomValues() у вашым браўзеры. Словы, парольныя фразы і любыя даныя нікуды не адпраўляюцца.

Тыповыя выкарыстанні

Гаспадар парольніка для менеджараў пароліDiceware фраза ідэальна для вашага главнага ключа менеджара паролі — высокая entropeia, запамінаемая.
Генерыраваць парольніка шыфраванняДля насування дыска, GPG ключаў ці любой крыптаграфічнай сістэмы, якая патрэбуе запамінаемы сакрэт.
Генерыраваць парольніка Wi-Fi сеткіЛёгшэй для абмена вербальна, чым выпадковы бязсэнс — ідэальна для гостяцкіх сетак ці сумесных домаў.
Генерыраваць сумесныя сакрэты камандыДля сумесных рахункаў сервісаў, паролі развёртвання, ці чагосьці, што мнагія людзі павінны запомніць.
Генерыраваць запамінаемыя парольніка прыклада для дэмаўПры дэманстрацыі інструментаў, якія патрэбуюць парольніка, фразы diceware болей запамінаемыя для аўдыторыі, чым бязсэнс.

Як гэта працуе

Стварэнне парольнай фразы адбываецца цалкам у вашым браўзеры з дапамогай crypto.getRandomValues Web Crypto API — той жа крыптаграфічнай крыніцы выпадковасці, якую выкарыстоўваюць мэнэджары пароляў і TLS. Кароткі спіс слоў EFF з 1296 слоў убудаваны непасрэдна ў старонку, так што ніякі сеткавы запыт не робіцца падчас стварэння.

1
Выбар слова без зрушэння
Для кожнага слот слова crypto.getRandomValues запаўняе буфер Uint32 апаратна падтрыманым выпадковым лікам. Выбарка з адхіленнем адкідае значэнні, якія б скасіравалі размеркаванне, потым вынік індэксуе ў кароткі спіс слоў EFF з 1296 слоў — даючы дакладна 10.34 біты энтрапіі на слова без модульнага зрушэння.
2
Дадатковыя апцыянальныя дадаткі
Калі вы ўключаеце пераключальнік лічбы, выпадковы цэлы лік ад 0–99 абіраецца тым жа метадам без зрушэння і дадаецца як асобны фішка, дадаючы прыблізна 6.6 біты. Пачатковая літара кожнага слова з вялікай літары дэтэрмінавана і не дадае энтрапіі, што інструмент яўна адзначае.
3
Жывы паказ энтрапіі і часу ўзлому
Энтрапія вылічваецца як wordCount × log2(1296), і інструмент пераводзіць гэтую лічбу ў ацэнены час узлому з дапамогай трох выбарных мадэляў атакі: 10 спроб/сек (анлайн з абмежаваннем), 10 мільярдаў/сек (афлайн GPU) і 100 трыльёнаў/сек (буйнамаштабны кластар). Матэматыка абнаўляецца імгненна пры змене колькасці слоў ці опцый.
4
Перагенерацыя асобнага слова і капіраванне
Пстрычка на любым асобным слове замяняе толькі гэтае слова свежым — тая ж энтрапія, карысна для замены нязручнага слова без перагенерацыі ўсёй парольнай фразы. Канчатковы радок збіраецца з вашым абраным раздзяляльнікам і запісваецца ў буфер абмену праз стандартны Clipboard API.

Парольная фраза генеруецца цалкам у вашым браўзеры з дапамогай лакальна ўбудаваных дадзеных слоў — нічога ні ў адным пункце не адпраўляецца на які-небудзь сервер.