Hvernig bý ég til Diceware-lykilsetningu?

Stilltu orðafjölda með sleðanum (3 til 10), veldu Skiltákn og smelltu svo á Mynda nýja. Smelltu á Afrita til að afrita hana. Smelltu á hvaða staka orð sem er til að endurnýja aðeins það orð.

Hvað ætti lykilsetningin mín að innihalda mörg orð?

Tólið flokkar styrkleikann eftir óreiðu (entropíu): veik, í lagi, sterk eða mjög sterkt. Hvert orð bætir við um 10,3 bitum, svo 6 orð gefa um það bil 62 bita. Notaðu fleiri orð fyrir mikilvægari leyndarmál.

Hvaðan koma orðin og hversu handahófskennd eru þau?

Orðin eru valin úr innbyggðum lista með 1.296 orðum með hjálp crypto.getRandomValues og úrvinnsluaðferðum sem koma í veg fyrir skekkjur. Allt fer fram í vafranum þínum án netsamskipta.

Hvað gera Hástafir og Bæta handahófskenndri tölu við?

Hástafir lætur hvert orð byrja á stórum staf og eykur ekki öryggið (entropíu). Að bæta við tölu hentar fyrir vefsíður sem krefjast tölustafa.

Hvernig er tíminn til að brjóta lykilsetninguna reiknaður?

Entrópia er orðafjöldi margfaldaður með log2 af 1.296. Talnagildið Tími til að brjóta miðast við einn af þremur hraðamöguleikum árásaraðila: á netinu með 10 ágiskanir á sekúndu, ónettengt GPU með 10 milljarða, eða þjóðríki með 100 billjónir.

Er þetta í alvöru ókeypis?

Já. Öll verkfæri eru ókeypis í notkun, án aðgangs og án kreditkorts. Vinnan fer fram í tækinu þínu frekar en á netþjónum okkar, sem gerir það að verkum að hægt er að halda þjónustunni ókeypis.

Virkar það í farsíma?

Já. Það keyrir í nýlegum farsímavöfrum á iOS og Android án þess að setja neitt upp.

🎲

Diceware-lykilsetningarsmiður — ókeypis

Búðu til eftirminnilegar, háentrópu-lykilsetningar með því að sameina handahófskennd orð. Stillanlegur orðafjöldi, aðskilnaður og hástafanotkun — notar dulritunarlega örugga tilviljun.

Keyrir í vafranum þínumEngin skráning, engir sprettigluggarEngin innskráning krafistFrjáls að eilífu

Virkar án nettengingar eftir hleðslu

...

Smelltu á hvaða orð sem er til að endurulla bara það orð

62 bitar

Entrópia

15 ár

Tími til að brjóta

Fjöldi orða (6) — þokkalegt

Skiltákn

Leytur stafur í upphafi hvers orðsBæta við handahófskenndum tölustaf (fyrir síður sem krefjast stafa)

Af hverju diceware? Minnisgæðar setningar með handahófsorðum hafa gífurlega entrópu og eru auðveldari í minni en tilgangslausar táknaraðir. 5-orða setning hefur meiri entrópu en 10 stafa handahófslykilorð með blönduðum hástöfum og táknum. Öll slemni kemur frá crypto.getRandomValues() í vafranum þínum. Engin orð, lykilsetningar eða gögn eru send nokkurn stað.

Algeng notkun

Myndu aðalavörðu fyrir aðgangsorðastjóraDiceware-setning er tilvalin fyrir lykil aðgangsorðastjórans - há óreiða, auðleg til að muna.
Myndu dulritunarlyklaFyrir heilan disk dulritun, GPG lykla, eða hvaða dulmálskerfi sem þarf auðuga leyndarmál.
Myndu Wi-Fi netkóðaAuðveldara að deila munnlega en af handahófi rugli - fullkomið fyrir kerfisbundið net eða sameiginleg heimilin.
Myndu sameiginleg liðakóðFyrir sameiginleg þjónustureikningur, uppsetningu aðgangsorðin, eða hvað sem margar manneskjur þurfa að muna.
Myndu auðleg dæmakóðorð fyrir sýninguVið sýningu á verkfærum sem þurfa aðgangsorð eru diceware-setningar auðlegri fyrir áhorfendur en rugli.

Hvernig það virkar

Lykilsetningagerð keyrir alfarið í vafranum þínum með crypto.getRandomValues úr Web Crypto API — sömu dulmáls-slembi-uppsprettu og lykilorðastjórar og TLS nota. 1.296-orða EFF stutti orðalistinn er pakkaður beint í síðuna, svo engin netfyrirspurn er gerð meðan á sköpun stendur.

1
Bias-frjáls orðaval
Fyrir hvert orðasæti fyllir crypto.getRandomValues Uint32-biðminni með vélbúnaðar-studdri slembitölu. Rejection sampling fleygir gildum sem myndu skekkja dreifinguna, svo vísar niðurstaðan inn í 1.296-orða EFF stutta orðalistann — sem gefur nákvæmlega 10,34 bita af entropíu per orð án modulo-bias.
2
Valfrjálsar viðbætur bætt við
Ef þú virkjar tölu-víxilinn er slembi heiltala frá 0–99 valin með sömu bias-frjálsu aðferðinni og bætt við sem sérstakri flís, sem bætir við um 6,6 bitum. Að hástafa fyrsta staf hvers orðs er ákvarðanlegt og bætir engri entropíu við, sem tólið tekur skýrt fram.
3
Lifandi entropíu- og bobltíma-sýning
Entropía er reiknuð sem orðafjöldi × log2(1296), og tólið breytir þeirri tölu í áætlaðan bobltíma með þremur veljanlegum árásarlíkönum: 10 tilraunir/sek (netbundið hæglega), 10 milljarðar/sek (offline GPU), og 100 trilljónir/sek (stórskala klasi). Stærðfræðin uppfærist samstundis þegar þú breytir orðafjölda eða valkostum.
4
Orð-fyrir-orð endurköst og afritun
Að smella á hvaða einstakt orð sem er skiptir aðeins því orði út fyrir nýbúið til — sömu entropíu, gagnlegt til að skipta út óþægilegu orði án þess að búa til alla lykilsetninguna á ný. Lokastrengurinn er settur saman með völdum aðskiljara þínum og skrifaður á klippiborðið með staðlaða Clipboard API.