Пароли от случайни думи

7 думи

Безплатен генератор на пароли от думи

С този генератор на пароли от думи можете да създадете запомняща се парола от случайни думи: лесна за запомняне и въвеждане, но трудна за отгатване. Той прилага правилно идеята от xkcd и метода Diceware — със сигурен генератор на случайни числа и реалистична оценка на сигурността. Вариантът по подразбиране — седем случайни думи — е достатъчно сигурен за почти всяка парола, която въвеждате на ръка.

Избери от 3 до 12 думи, разделител между тях, главни букви, число, символ и максимална дължина. Думите са на английски и още девет езика. Някоя дума не ти харесва? Докосни я, за да смениш само нея. Паролната фраза се създава на твоето устройство и не се изпраща никъде.

Към: За какво служи? · Колко думи? · Три случайни думи · Как да я запомниш · Въпроси

За какво ти е нужна паролната фраза?

Паролната фраза е за тайна, която въвеждаш на ръка. Избери за какво ще я използваш и генераторът ще се отвори с подходящите настройки.

Колко думи са ви нужни?

Всяка добавена дума прави паролната фраза около 7 400 пъти по-трудна за отгатване, защото нападателят трябва да изпробва всяка дума от списъка на всяка позиция. Седем случайни думи — нашата настройка по подразбиране — са подходящи за почти всяка парола, която въвеждате на ръка: за вход в компютър, Wi-Fi или SSH ключ. Използвайте осем за мениджър на пароли или криптиран диск. Три или четири думи са подходящи само за акаунти, които блокират грешните опити, както е обяснено по-долу.

Времето под генератора се отнася за най-лошия случай: нападателят знае вашия списък с думи и разполага с копие на данните, с което може да проверява предположенията си на собствените си компютри без ограничение в броя на опитите — например списък с пароли, откраднат от уебсайт, или копиран шифрован файл. За паролната фраза, показана в генератора, необходимото време зависи от това кой се опитва да я отгатне:

Вашата паролна фраза7 думиEnglish

Една видеокарта: 98 милиона години; Много силна; Като в мощен компютър за игри
1 000 видеокарти Вашата оценка: 98 000 години; Силна; Наети на час, например от престъпна група
100 000 видеокарти: 980 години; Силна; Мащабът на държава или голяма технологична компания. Никой не публикува тези данни.

Атаката срещу сайт или устройство с подходяща защита е много по-бавна: те блокират повтарящите се грешни опити и съхраняват паролите във вид, който забавя отгатването им. Не можете обаче да видите как даден сайт съхранява вашата парола, затова не разчитайте на това.

Главните букви почти не добавят защита, защото нападателят също може да пробва всяка дума с главна начална буква. Число или символ добавя малко защита. Още една дума добавя най-много. Ако даден сайт има ограничение за дължината, отворете Всяка дължина и изберете съответната максимална дължина: тогава генераторът на пароли от думи създава само паролни фрази, които се побират в нея, а индикаторът за сила се понижава съответно.

Достатъчна ли е парола от 3 думи?

Националният център за киберсигурност на Обединеното кралство препоръчва да се използват „три случайни думи“ и много хора вече търсят генератор на пароли от 3 думи. Съветът е добър за случая, за който е предназначен: онлайн акаунт, който блокира многократните опити за налучкване на паролата, в идеалния случай и с двустъпково влизане. Налучкването на три случайни думи през страница за вход при 10 опита в секунда би отнело около 650 години.

Проблемът идва при изтичане на данни. Ако хешираните пароли на сайта бъдат откраднати, същите три думи могат да бъдат разбити за по-малко от секунда, а добавянето на главни букви, цифра и символ почти не помага. Затова използвайте три думи само в случаите, за които NCSC ги препоръчва. За мениджър на пароли, вход в компютър, Wi-Fi или криптиран диск използвайте седем или повече думи. Примерът Три случайни думи по-горе отваря генератора с настройки според препоръката на NCSC, а индикаторът за сила показва съвсем откровено колко слаба е такава парола.

Генератор на пароли от думи по идеята на xkcd, направен както трябва

Известният комикс на xkcd твърди, че четири случайни, често срещани думи се запомнят по-лесно от „Tr0ub4dor&3“ и се разбиват по-трудно. Идеята е правилна. Числата в него обаче са само за илюстрация: четири думи от списък с 2 048 думи дават 44 бита, с които една видеокарта се справя за по-малко от минута.

Този генератор на пароли от думи запазва идеята, но коригира числата: списъци с около 7 400 думи вместо 2 048, седем думи по подразбиране вместо четири, без повторения и със сигурен генератор на случайни числа вместо човек, който избира думите. Седем думи дават около 90 бита — около 100 000 години дори за 1 000 видеокарти.

Най-важното е думите да са случайни. Хората, които сами избират думите си, използват текстове на песни, цитати, имена и места, а инструментите за разбиване на пароли изпробват първо тях. Дори „correct horse battery staple“ от комикса вече се среща хиляди пъти в изтекли данни. При случайно избраните думи няма закономерност за откриване, така че изчисленията остават валидни дори ако нападателят знае, че сте използвали PassGen.co. Вече използвате паролна фраза, която сами сте измислили? Тествайте я в Проверка на силата на паролата.

Как да запомните паролна фраза

Представете си картина. Измислете си кратка, забавна сцена, в която думите се появяват в същия ред. Морж с фенер в каньон се запомня много по-лесно от седем отделни думи.
В началото я въвеждайте често. Използвайте я по няколко пъти на ден през първата седмица. След това пръстите ви ще я помнят.
Запишете я, докато я учите. Дръжте листа у дома, никога заедно с устройството, което отключва, и го унищожете, щом научите паролната фраза наизуст.
Запазете разделителите. Тиретата или интервалите показват къде сте сгрешили и не ви струват нищо.

Паролни фрази на вашия език

Познатите думи се помнят и въвеждат по-лесно. Изберете списък с думи чрез бутона с глобус: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська или Русский. Всеки основен списък съдържа около 5 900 до 7 700 думи, така че паролната фраза на който и да е от тези езици е почти толкова сигурна, колкото и на английски, а оценката на сигурността под генератора отчита точния списък, който сте избрали.

Списъците на украински и руски се предлагат и на латиница, защото екранът при стартиране на криптиран лаптоп, телевизорът или страницата за управление на рутер често поддържат само американска клавиатурна подредба. Ако не можете да въведете паролната си фраза там, няма да получите достъп. По същата причина изпробвайте паролната фраза за криптиране на диска на екрана при стартиране, преди да разчитате на нея, или използвайте списък без диакритични знаци.

English (short words) използва думи от три до пет букви, които се въвеждат по-бързо на телефон или с дистанционно за телевизор. Тъй като изборът от думи е по-малък, всяка дума допринася по-малко за сигурността. Затова използвайте девет кратки думи, за да постигнете сигурността на седем думи от основния списък.

Как работи: технически подробности

За всеки, който иска да се запознае с подробностите.

Сигурна случайност

всяка дума се избира чрез crypto.getRandomValues() с отхвърляне на неподходящите случайни стойности, така че всички думи да имат точно еднаква вероятност да бъдат избрани. Ако избраната дума вече присъства в паролната фраза, тегленето се повтаря, така че никоя дума да не се среща два пъти.

Оценка на сигурността

точният брой различни паролни фрази, които могат да се създадат с избраните настройки. Без ограничение на максималната дължина този брой е N × (N − 1) × … с толкова множители, колкото са думите в паролната фраза, при списък от N думи. Случайните цифри между думите го умножават по 10 за всяко място между две думи, „добави число“ — по 10 × броя думи (коя цифра, към коя дума), а „добави символ“ — по 8 × броя думи (един от ! @ # $ % ^ & *, към коя дума). Главните букви не увеличават този брой, нито разделителят „По избор“, защото го избирате вие. Битове = log₂ от този брой. Време за разбиване = 2^{битове − 1} ÷ (2 × 10¹⁴) секунди, за 1 000 видеокарти.

Максимална дължина

генераторът изчислява точно колко паролни фрази се побират в ограничението, като отчита дължините на думите в списъка, и избира една от тези фрази на случаен принцип, с еднаква вероятност за всяка. Оценката на сигурността е броят на фразите, които се побират.

Сменени думи

за всяка дума, сменена k пъти, сигурността намалява с log₂(k + 1) бита — най-многото информация, която изборът на една от k + 1 думи може да разкрие.

Списъци с размер според броя зарове

повечето списъци първоначално съдържат 7 776 думи, което е 6 × 6 × 6 × 6 × 6 — броят възможни резултати при хвърляне на пет зара. Това е методът Diceware: хвърляш пет зара и намираш съответната дума в списъка. Испанският, италианският и каталонският списък съдържат по 8 192 думи, а английският списък с кратки думи — 1 296, за четири зара. Заради описаното по-долу пречистване на списъците генераторът използва генератора на случайни числа в браузъра ти, а не резултати от зарове.

Пречистване на списъците

думите, които съдържат знак за разделител, като „yo-yo“, се премахват, за да е ясно къде завършва всяка дума. Премахват се и имената на хора и места, дори когато в списъка са изписани с малки букви, както и думи, които биха били неприятни или неудобни в паролна фраза, която може да произнесете на глас — например названия на болести, наркотици, оръжия и обидни определения. Използваеми думи: английски 7 424, английски (кратки думи) 1 234, немски 6 947, испански 5 962, френски 7 347, италиански 7 667, португалски 7 429, каталонски 7 186, нидерландски 7 337, украински 7 430, украински (на латиница) 7 480, руски и руски (на латиница) по 7 608. Оценката на сигурността използва тези стойности, затова остава точна.

Списъци с думи

за английски се използва EFF Long Wordlist (CC BY 4.0), а за английски (кратки думи) — EFF Short Wordlist 1 (CC BY 3.0 US). Немският, испанският, италианският и каталонският списък са от списъците diceware на ulif (CC BY), френският — от проекта Tails (CC0), нидерландският — от mko.re (CC BY), а украинският — от git-leaf (MIT). Руският списък е създаден за PassGen.co с данни от OpenRussian.org (CC BY-SA 4.0), а португалският — с данни за честотата на думите от OpenSubtitles (hermitdave/FrequencyWords) и португалската Уикипедия (CC BY-SA 4.0).

Често задавани въпроси

Какъв е добър пример за паролна фраза?

Нещо като кадифе-пристанище-скица-фенер-кактус-морж-каньон: седем думи, които нямат връзка помежду си или с вас. Никога не използвайте пример, който сте видели публикуван някъде, включително този. Създайте своя паролна фраза по-горе.

Сигурна ли е паролна фраза от четири думи?

Само когато броят на грешните опити е ограничен, например на телефон, който се заключва след няколко опита. Ако хешът на паролната фраза бъде откраднат, фраза от четири думи ще бъде разбита за секунди. Използвайте седем думи за акаунти и осем за всичко, което защитава други пароли.

Каква е разликата между паролна фраза и парола?

Паролата обикновено е кратка поредица от различни видове знаци, а паролната фраза е по-дълга поредица от думи. Паролната фраза е това, което повечето хора очакват от един генератор на пароли от думи — лесна за запомняне парола. При еднакво ниво на сигурност паролната фраза е по-дълга, но се въвежда и запомня много по-лесно. Използвайте паролна фраза за това, което въвеждате сами, и случайна парола за това, което мениджърът ви на пароли попълва автоматично.

Това генератор по метода Diceware ли е?

Използва същия метод: думите се избират на случаен принцип от списък с размер, съобразен с хвърлянето на зарове. Повечето такива списъци съдържат 7 776 думи — колкото са възможните комбинации при хвърляне на пет зара. Вместо зарове се използва сигурният генератор на случайни числа във вашия браузър, който осигурява също толкова случаен избор, но много по-бързо. Показаната оценка за сигурност отчита точния размер на използвания списък.

Защо за дълга паролна фраза се показва кратко време за разбиване?

Сигурността зависи от броя на паролните фрази, които могат да се създадат с избраните настройки, а не от броя на буквите в тях. Нападателят пробва цели думи от списъка, така че дългите думи не помагат повече от кратките, а главната буква в началото на всяка дума не добавя сигурност. Още една дума увеличава времето около 7 400 пъти.

Мога ли да променя само една дума?

Да. Докоснете думата или щракнете върху нея, или стигнете до нея с клавишите със стрелки и натиснете Enter. Променя се само тази дума. Показаната оценка за сигурност намалява леко при всяка замяна, защото дума, която сте избрали, е една идея по-малко случайна от дума, която не сте избирали.

Мога ли да създам няколко паролни фрази наведнъж?

Да. Отворете Няколко паролни фрази под резултата и изберете до 16, всяка със собствен бутон за копиране. За цял клас или фирма генераторът за масово създаване на пароли създава до 1 000 и ги експортира за Microsoft 365, Google Workspace или Active Directory.

Мога ли да използвам интервали в паролна фраза?

Обикновено да. Повечето сайтове, операционни системи и инструменти за шифроване приемат интервали. Някои по-стари системи ги премахват или не ги приемат, така че ако не сте сигурни, използвайте тирета. Ако сайтът не приема и тирета, изберете По избор и въведете знак, който приема. Нивото на сигурност е едно и също и в двата случая.

Как да добавя паролна фраза към SSH или GPG ключ?

За съществуващ SSH ключ изпълнете ssh-keygen -p -f ~/.ssh/id_ed25519 и поставете паролната фраза, когато бъдете подканени. За GPG изпълнете gpg --passwd, последвано от идентификатора на ключа ви. При създаване на нови ключове ще бъдете подканени да въведете паролна фраза.

Мога ли да използвам това за фраза за възстановяване на криптопортфейл?

Не. Фразата за възстановяване от 12 или 24 думи трябва да бъде създадена от вашия портфейл, който използва собствен списък с думи и вградена контролна сума, така че думите оттук няма да са валидни. Допълнителната паролна фраза по стандарта BIP39, която някои портфейли предлагат, е различна: избирате я сами, така че паролна фраза оттук е подходяща за нея. Съхранявайте я толкова грижливо, колкото и фразата за възстановяване, защото без нея портфейлът не може да бъде възстановен.

Безопасно ли е да създавам паролна фраза онлайн?

Тук — да. Паролната фраза се създава от код, който се изпълнява във вашия браузър, и никога не се изпраща до нас. След като страницата се зареди, тя работи и без интернет връзка, така че за по-голямо спокойствие можете да прекъснете връзката, преди да генерирате паролна фраза.

Език

Пароли от случайни думи

Безплатен генератор на пароли от думи

За какво ти е нужна паролната фраза?

Колко думи са ви нужни?

Достатъчна ли е парола от 3 думи?

Генератор на пароли от думи по идеята на xkcd, направен както трябва

Как да запомните паролна фраза

Паролни фрази на вашия език

Как работи: технически подробности

Често задавани въпроси

Още инструменти

Между думите

Главни букви, цифра, символ

Максимална дължина

Брой паролни фрази

Списък с думи

QR код