Генератор парольних фраз Diceware
Генератор парольних фраз, що добирає слова випадковим чином зі списку 2048 слів за допомогою криптографічно захищених кидків кубика. Шість слів дають близько 66 біт ентропії і запам’ятовуються набагато легше, ніж 12-символьний випадковий пароль. Налаштовуйте кількість слів, розділювачі, регістр, а також за потреби додавайте цифру чи символ.
Як користуватися
Шість слів — сучасний мінімум (~66 біт). Сім або вісім слів підійдуть для головних фраз менеджера паролів.
Розділювач візуально виокремлює слова й додає кілька зайвих біт ентропії, не погіршуючи запам’ятовуваності. Найпоширеніший вибір — дефіс.
"З великої літери" стане в пригоді для сервісів, що вимагають змішаного регістру. Додайте цифру або символ, якщо сервіс не приймає суто буквені паролі.
Натискайте "Згенерувати", доки фраза не "прилипне". Запам’ятовуваність важливіша за конкретне формулювання — ентропія однакова.
Створюйте запам’ятовувані парольні фрази, які легше набирати, ніж випадкові рядки — без втрати ентропії
Можливості
Часті запитання
Що таке Diceware?
Diceware — метод створення парольної фрази шляхом кидання фізичних кубиків і пошуку результату в заздалегідь визначеному списку слів. Він дає надійні, запам’ятовувані паролі, ентропія яких дорівнює рівно len × log2(розмір списку).
Навіщо парольна фраза замість випадкового пароля?
Парольні фрази легше запам’ятати, легше набирати на смартфоні і легше продиктувати вголос. При однаковій ентропії фраза з 6 слів приблизно еквівалентна 12-символьному випадковому паролю.
Скільки слів достатньо?
6 слів ≈ 66 біт — недосяжно для будь-якого сучасного зловмисника. 7 слів ≈ 77 біт — для важливих акаунтів. 8 слів ≈ 88 біт — для головних ключів і фраз відновлення.
Чи хороший список слів BIP-39?
Так. BIP-39 — ретельно відібраний список із 2048 слів, що використовується Bitcoin-гаманцями для сідів: кожне слово коротке, відрізняється від інших уже в перших 4 літерах і легко пишеться.
Чи варто додавати цифру або символ?
Лише якщо цього вимагає сервіс. Фраза з 6 слів уже має більше ентропії, ніж більшість парольних політик. Додавання "1!" наприкінці суттєво не підвищує безпеку.
Чи справді парольні фрази запам’ятовуються?
Так — люди запам’ятовують послідовності слів набагато краще, ніж рядки символів. Набравши "river coffee window plant" разів десять, ви її більше не забудете. Асоціативні образи або абсурдні картинки допомагають.
Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.
