Generador de frases de pas

Alguna cosa com vellut-port-esbós-fanal-cactus-morsa-congost: set paraules sense cap relació entre elles ni amb tu. No facis servir mai cap exemple que hagis vist publicat, inclòs aquest. Crea la teva frase de pas més amunt.

Només quan es limita el nombre d'intents fallits, com ara en un telèfon que es bloqueja després d'uns quants intents. Si algú robés el hash de la frase de pas, una frase de quatre paraules es podria desxifrar en qüestió de segons. Fes servir set paraules per als comptes i vuit per a qualsevol cosa que protegeixi altres contrasenyes.

Una contrasenya sol ser una cadena curta de caràcters diversos; una frase de pas és una cadena més llarga de paraules. Una frase de pas és el que la majoria de gent entén per una contrasenya fàcil de recordar, com les que crea un passphrase generator. Amb el mateix nivell de seguretat, una frase de pas és més llarga, però molt més fàcil d'escriure i de recordar. Fes servir una frase de pas quan l'hagis d'escriure tu, i una contrasenya aleatòria quan el gestor de contrasenyes l'hagi d'introduir automàticament.

Fa servir el mateix mètode: tria paraules a l'atzar d'una llista amb una mida pensada per a daus. La majoria d'aquestes llistes tenen 7.776 paraules, el nombre de resultats possibles en llançar cinc daus. En lloc de llançar daus, fa servir el generador segur de nombres aleatoris del navegador, que és igual d'aleatori i molt més ràpid. El nivell de seguretat que es mostra es calcula a partir de la llista concreta que fa servir.

La seguretat depèn de quantes frases de pas es podrien generar amb la configuració que has triat, no de quantes lletres tenen. Un atacant prova paraules senceres de la llista, de manera que les paraules llargues no ajuden més que les curtes, i posar una majúscula a cada paraula no aporta res. Afegir una altra paraula multiplica el temps per unes 7.400.

Sí. Toca la paraula o fes-hi clic, o desplaça-t'hi amb les tecles de fletxa i prem Retorn. Només canvia aquella paraula. L'indicador de seguretat resta una mica per cada canvi, perquè una paraula que has triat és una mica menys aleatòria que una que no has triat.

Sí. Obre Diverses frases de pas a sota del resultat i tria'n fins a 16, cadascuna amb el seu propi botó per copiar-la. Per a tota una classe o empresa, el generador de contrasenyes en bloc en crea fins a 1.000 i les exporta per a Microsoft 365, Google Workspace o Active Directory.

Normalment, sí. La majoria de llocs web, sistemes operatius i eines de xifratge accepten espais. Alguns sistemes antics els eliminen o els rebutgen; per tant, si en tens dubtes, fes servir guionets. Si un lloc web també rebutja els guionets, tria Personalitzat i escriu un caràcter que accepti. La seguretat és la mateixa en tots dos casos.

Per a una clau SSH existent, executa ssh-keygen -p -f ~/.ssh/id_ed25519 i enganxa la frase de pas quan se't demani. Per a GPG, executa gpg --passwd seguit de l'identificador de la teva clau. Quan crees una clau nova, se't demana una frase de pas.

No. La frase de recuperació de 12 o 24 paraules l'ha de generar la teva cartera, que fa servir una llista de paraules pròpia i una suma de verificació integrada, de manera que les paraules generades aquí no serien vàlides. La frase de pas BIP39 opcional que ofereixen algunes carteres és diferent: la tries tu, de manera que una frase de pas generada aquí hi funciona bé. Desa-la amb tanta cura com la frase de recuperació, perquè sense ella no es pot restaurar la cartera.

Aquí, sí. La frase de pas es crea amb codi que s'executa al teu navegador i no se'ns envia mai. Un cop carregada la pàgina, funciona sense connexió a internet, de manera que et pots desconnectar abans de generar-ne una si vols estar-ne segur.