Генератор парольних фраз Diceware
Генератор парольних фраз, що добирає слова випадковим чином зі списку 2048 слів за допомогою криптографічно захищених кидків кубика. Шість слів дають близько 66 біт ентропії і запам’ятовуються набагато легше, ніж 12-символьний випадковий пароль. Налаштовуйте кількість слів, розділювачі, регістр, а також за потреби додавайте цифру чи символ.
Як користуватися
Шість слів — сучасний мінімум (~66 біт). Сім або вісім слів підійдуть для головних фраз менеджера паролів.
Розділювач візуально виокремлює слова й додає кілька зайвих біт ентропії, не погіршуючи запам’ятовуваності. Найпоширеніший вибір — дефіс.
"З великої літери" стане в пригоді для сервісів, що вимагають змішаного регістру. Додайте цифру або символ, якщо сервіс не приймає суто буквені паролі.
Натискайте "Згенерувати", доки фраза не "прилипне". Запам’ятовуваність важливіша за конкретне формулювання — ентропія однакова.
Створюйте запам’ятовувані парольні фрази, які легше набирати, ніж випадкові рядки — без втрати ентропії
Можливості
Часті запитання
Що таке Diceware?
Diceware — метод створення парольної фрази шляхом кидання фізичних кубиків і пошуку результату в заздалегідь визначеному списку слів. Він дає надійні, запам’ятовувані паролі, ентропія яких дорівнює рівно len × log2(розмір списку).
Що парольна фраза дає порівняно з випадковим паролем?
Змогу носити її в голові й вимовити вголос. Чотири-шість звичайних слів запам'ятовуються так, як «K7#mQ2vX» не запам'ятається; набираються на телефонній клавіатурі без полювання за символами; і диктуються колезі телефоном без побуквеного переліку. Стійкістю при цьому не жертвують: ентропія береться з того, скільки слів у списку і скільки ви витягли, — тому фраза з шести слів із великого списку приблизно дорівнює випадковому паролеві на дванадцять символів. Випадковий пароль усе ж виграє там, де поле жорстко обмежене за довжиною: частина сайтів досі не приймає більше за шістнадцять символів, і туди фраза не влазить.
Скільки слів достатньо?
6 слів ≈ 66 біт — недосяжно для будь-якого сучасного зловмисника. 7 слів ≈ 77 біт — для важливих акаунтів. 8 слів ≈ 88 біт — для головних ключів і фраз відновлення.
Чи хороший список слів BIP-39?
Так. BIP-39 — ретельно відібраний список із 2048 слів, що використовується Bitcoin-гаманцями для сідів: кожне слово коротке, відрізняється від інших уже в перших 4 літерах і легко пишеться.
Чи варто приклеїти в кінець цифру і символ?
Тільки якщо сайт вимагає. Фраза з шести слів уже несе більше ентропії, ніж ці правила будь-коли збиралися вимагати, а дописка «1!» майже нічого не додає, бо її ж першою дописує й нападник: шаблон настільки загальний, що програми добору породжують його автоматично з кожного словникового слова. Якщо форма відхилила вашу фразу, чесне рішення — задовольнити правило з найменшою шкодою: поставте потрібний символ туди, де запам'ятаєте, а не в кінець, і не вкорочуйте фразу заради місця. Коротка фраза із символом слабша за довгу без нього.
Чи справді парольні фрази запам’ятовуються?
Так — люди запам’ятовують послідовності слів набагато краще, ніж рядки символів. Набравши "river coffee window plant" разів десять, ви її більше не забудете. Асоціативні образи або абсурдні картинки допомагають.
Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.
