Generadur cyfrinymadroddion

7 gair

Generadur cyfrinymadroddion ar hap am ddim

Defnyddiwch y generadur cyfrinymadroddion i greu cyfrinair cofiadwy o eiriau ar hap: hawdd ei gofio, hawdd ei deipio, ac anodd ei ddyfalu. Mae'n rhoi'r syniad xkcd a'r dull Diceware ar waith yn iawn, gyda generadur rhifau ar hap diogel a mesur gonest o gryfder y cyfrinymadrodd. Mae'r dewis diofyn, sef saith gair ar hap, yn ddigon cryf ar gyfer bron unrhyw beth rydych chi'n ei deipio â llaw.

Dewiswch rhwng 3 a 12 gair, beth sy'n mynd rhyngddynt, priflythrennau, rhif, symbol, ac uchafswm hyd. Mae geiriau ar gael yn Saesneg ac mewn naw iaith arall. Ddim yn hoffi un gair? Tapiwch arno i newid y gair hwnnw yn unig. Mae'r cyfrinymadrodd yn cael ei greu ar eich dyfais a byth yn cael ei anfon i unrhyw le.

Neidio i: Beth yw ei ddiben? · Sawl gair? · Tri gair ar hap · Sut i'w gofio · Cwestiynau

Beth yw diben y cyfrinymadrodd?

Mae cyfrinymadrodd ar gyfer cyfrinach rydych chi'n ei theipio eich hun. Dewiswch y diben a bydd y generadur cyfrinymadroddion yn agor gyda'r gosodiadau cywir.

Faint o eiriau sydd eu hangen arnoch?

Mae pob gair rydych chi'n ei ychwanegu yn gwneud cyfrinymadrodd tua 7,400 gwaith yn anoddach ei ddyfalu, gan fod yn rhaid i ymosodwr roi cynnig ar bob gair yn y rhestr ar gyfer pob un. Mae saith gair ar hap, ein dewis diofyn, yn addas ar gyfer bron unrhyw beth rydych chi'n ei deipio â llaw: mewngofnodi i gyfrifiadur, Wi-Fi neu allwedd SSH. Defnyddiwch wyth ar gyfer rheolwr cyfrineiriau neu ddisg wedi'i hamgryptio. Dim ond ar gyfer cyfrifon sy'n rhwystro cynigion anghywir y mae tri neu bedwar gair yn addas, fel yr esbonnir isod.

Mae'r amser o dan y generadur yn seiliedig ar y sefyllfa waethaf: mae'r ymosodwr yn gwybod pa restr eiriau rydych yn ei defnyddio ac mae ganddo gopi i brofi ei ddyfaliadau yn ei erbyn ar ei gyfrifiaduron ei hun, heb unrhyw derfyn ar nifer y ceisiadau, megis rhestr o gyfrineiriau wedi'i dwyn o wefan neu gopi o ffeil wedi'i hamgryptio. Ar gyfer y cyfrinymadrodd a ddangosir yn y generadur, mae faint o amser y mae'n ei gymryd yn dibynnu ar bwy sy'n dyfalu:

Eich cyfrinymadrodd7 gairSaesneg

Un cerdyn graffeg: 98 miliwn o flynyddoedd; Cryf iawn; Fel mewn cyfrifiadur hapchwarae pwerus
1,000 o gardiau graffeg Eich gradd: 98,000 o flynyddoedd; Cryf; Wedi'u rhentu fesul awr, er enghraifft gan grŵp troseddol
100,000 o gardiau graffeg: 980 o flynyddoedd; Cryf; Ar raddfa llywodraeth neu gwmni technoleg mawr. Nid oes neb yn cyhoeddi'r ffigurau hyn.

Mae'n cymryd llawer mwy o amser i ymosod ar wefan neu ddyfais sydd wedi'i diogelu'n iawn: mae'n rhwystro cynigion anghywir dro ar ôl tro ac yn storio cyfrineiriau mewn ffurf sy'n araf i'w dyfalu. Ond ni allwch weld sut mae gwefan yn storio'ch cyfrinair chi, felly peidiwch â dibynnu ar hynny.

Ychydig iawn y mae priflythrennau'n ei ychwanegu, oherwydd gall ymosodwr ddechrau pob gair â phriflythyren hefyd. Mae rhif neu symbol yn ychwanegu ychydig. Gair arall sy'n ychwanegu fwyaf. Os oes gan wefan derfyn hyd, agorwch Unrhyw hyd a dewiswch y terfyn hwnnw: bydd y generadur cyfrinymadroddion wedyn yn creu dim ond cyfrinymadroddion sy'n ffitio, a bydd y cryfder a ddangosir ar y llinell cryfder yn gostwng yn unol â hynny.

A yw Cyfrinair 3 Gair yn Ddigon?

Mae Canolfan Seiberddiogelwch Genedlaethol y DU (NCSC) yn dweud wrth bobl am ddefnyddio “tri gair ar hap”, ac mae llawer o bobl bellach yn chwilio am generadur cyfrinymadroddion 3 gair. Mae’r cyngor yn dda ar gyfer y sefyllfa y’i bwriadwyd ar ei chyfer: cyfrif ar-lein sy’n rhwystro ymdrechion dyfalu dro ar ôl tro, a hwnnw, yn ddelfrydol, yn defnyddio mewngofnodi mewn dau gam. Byddai dyfalu tri gair ar hap drwy dudalen fewngofnodi ar gyfradd o 10 cynnig yr eiliad yn cymryd tua 650 o flynyddoedd.

Y broblem yw toriad data. Os caiff cyfrineiriau’r wefan sydd wedi’u hashio eu dwyn, gellir cracio’r un tri gair mewn llai nag eiliad, a phrin y mae ychwanegu priflythrennau, rhif a symbol yn helpu. Felly defnyddiwch dri gair dim ond yn y sefyllfaoedd y mae’r NCSC yn eu bwriadu. Ar gyfer rheolwr cyfrineiriau, mewngofnodi i gyfrifiadur, Wi-Fi neu ddisg wedi’i hamgryptio, defnyddiwch saith neu fwy. Mae’r enghraifft Tri gair ar hap uchod yn agor y generadur gyda gosodiadau sy’n dilyn cyngor yr NCSC, ac mae’r llinell cryfder yn dangos yn onest pa mor wan yw’r cyfrinair.

Generadur cyfrinymadroddion xkcd sy’n gwneud pethau’n iawn

Dadleuodd y stribed comig enwog gan xkcd fod pedwar gair cyffredin ar hap yn haws eu cofio na “Tr0ub4dor&3” ac yn anoddach eu cracio. Roedd y syniad yn gywir. Ond enghraifft yn unig oedd y ffigurau: mae pedwar gair o restr o 2,048 yn rhoi 44 did, a gall un cerdyn graffeg fynd drwy’r holl bosibiliadau hynny mewn llai na munud.

Mae’r generadur cyfrinymadroddion hwn yn cadw’r syniad ac yn cywiro’r ffigurau: rhestrau o tua 7,400 o eiriau yn lle 2,048, saith gair yn ddiofyn yn lle pedwar, dim gair yn ymddangos ddwywaith, a generadur rhifau ar hap diogel yn hytrach na pherson yn dewis. Mae saith gair yn rhoi tua 90 did: tua 100,000 o flynyddoedd, hyd yn oed ar gyfer 1,000 o gardiau graffeg.

Y rhan “ar hap” sydd bwysicaf. Mae pobl sy’n dewis eu geiriau eu hunain yn dewis geiriau caneuon, dyfyniadau, enwau a lleoedd, ac mae offer cracio yn rhoi cynnig ar y rheini’n gyntaf. Mae hyd yn oed “correct horse battery staple” o’r stribed comig bellach yn ymddangos filoedd o weithiau mewn data sydd wedi’i ollwng. Nid oes patrwm i’w ganfod mewn geiriau a ddewiswyd ar hap, felly mae’r ffigurau’n dal yn ddilys hyd yn oed os yw ymosodwr yn gwybod eich bod wedi defnyddio PassGen.co. Ydych chi eisoes yn defnyddio cyfrinymadrodd rydych chi wedi’i lunio eich hun? Profwch ef gyda’r gwiriwr cryfder cyfrineiriau.

Sut i Gofio Cyfrinymadrodd

Crëwch lun yn eich meddwl. Dychmygwch y geiriau fel golygfa fer, wirion, yn eu trefn. Mae walrws â llusern mewn ceunant yn aros yn y cof yn llawer gwell na saith gair ar wahân.
Teipiwch ef yn aml i ddechrau. Defnyddiwch ef sawl gwaith y dydd am yr wythnos gyntaf. Ar ôl hynny, bydd eich bysedd yn ei gofio.
Ysgrifennwch ef ar bapur wrth i chi ei ddysgu. Cadwch y papur gartref, byth gyda'r ddyfais y mae'n ei datgloi, a dinistriwch ef unwaith y byddwch yn gwybod y cyfrinymadrodd ar eich cof.
Cadwch y gwahanyddion. Mae cysylltnodau neu fylchau yn dangos ble gwnaethoch gamgymeriad, heb gostio dim.

Ymadroddion cyfrin yn eich iaith eich hun

Mae geiriau rydych chi'n eu gwybod yn haws eu cofio a'u teipio. Dewiswch restr eiriau gyda botwm y glôb: Saesneg, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська, neu Русский. Mae pob prif restr yn cynnwys tua 5,900 i 7,700 o eiriau, felly mae cyfrinymadrodd mewn unrhyw un o'r ieithoedd hyn bron yr un mor gryf ag un Saesneg, ac mae'r mesur cryfder o dan y generadur yn defnyddio union nifer y geiriau yn y rhestr rydych chi'n ei dewis.

Mae rhestrau Wcreineg a Rwseg ar gael mewn llythrennau Lladin hefyd, oherwydd yn aml dim ond bysellfwrdd Americanaidd sydd ar gael ar sgrin gychwyn gliniadur wedi'i amgryptio, ar deledu, neu ar dudalen weinyddu llwybrydd. Os na allwch deipio'ch cyfrinymadrodd yno, ni allwch gael mynediad. Am yr un rheswm, profwch gyfrinymadrodd amgryptio disg ar y sgrin gychwyn cyn dibynnu arno, neu defnyddiwch restr heb acenion.

Mae Saesneg (geiriau byr) yn defnyddio geiriau o dair i bum llythyren, sy'n gyflymach i'w teipio ar ffôn neu gyda theclyn rheoli teledu. Gan fod llai o eiriau i ddewis ohonynt, mae pob gair yn cyfrannu llai at gryfder y cyfrinymadrodd, felly defnyddiwch naw gair byr i gael yr un cryfder â saith gair o'r brif restr.

Sut Mae'n Gweithio: Manylion Technegol

I unrhyw un sydd eisiau gwirio'r manylion.

Dewis ar hap yn ddiogel

mae pob gair yn cael ei ddewis gyda crypto.getRandomValues(), gan ddefnyddio samplu drwy wrthod fel bod gan bob gair yn union yr un siawns o gael ei ddewis ag unrhyw air arall. Os yw gair eisoes yn y cyfrinymadrodd, caiff ei ddewis eto, felly nid oes unrhyw air yn ymddangos ddwywaith.

Amcangyfrif cryfder

union nifer yr ymadroddion cyfrin gwahanol y gall y gosodiadau eu creu. Heb uchafswm hyd, y nifer hwn yw N × (N − 1) × … ar gyfer nifer y geiriau, o restr o N gair. Mae digidau ar hap rhwng geiriau yn lluosi'r nifer â 10 am bob bwlch, mae “ychwanegu rhif” yn ei luosi â 10 × nifer y geiriau (pa ddigid, pa air), ac mae “ychwanegu symbol” yn ei luosi ag 8 × nifer y geiriau (un o ! @ # $ % ^ & *, pa air). Nid yw priflythrennau yn ychwanegu dim, nac ychwaith gwahanydd Personol, gan mai chi a'i dewisodd. Didau = log₂ y nifer hwnnw. Amser i'w gracio = 2^{didau − 1} ÷ (2 × 10¹⁴) eiliad, ar gyfer 1,000 o gardiau graffeg.

Uchafswm hyd

mae'r generadur cyfrinymadroddion yn cyfrif yn union faint o ymadroddion cyfrin sydd o fewn y terfyn, drwy weithio drwy hyd y geiriau yn y rhestr, ac yn dewis un ohonynt ar hap, gyda'r un siawns i bob un gael ei ddewis. Y cryfder yw nifer y rhai sydd o fewn y terfyn.

Geiriau wedi'u cyfnewid

am bob gair sydd wedi'i gyfnewid k gwaith, mae'r cryfder yn gostwng o log₂(k + 1) did, sef y mwyaf y gall dewis un o k + 1 gair ei ddatgelu.

Rhestrau sy'n cyfateb i ddis

mae'r rhan fwyaf o restrau yn dechrau gyda 7,776 o eiriau, sef 6 × 6 × 6 × 6 × 6, nifer y ffyrdd y gall pum dis lanio. Dyna ddull Diceware: taflu pum dis a chwilio am air yn y rhestr. Mae gan y rhestrau Sbaeneg, Eidaleg a Chatalaneg 8,192 o eiriau, ac mae gan y rhestr Saesneg fer 1,296, ar gyfer pedwar dis. Oherwydd y gwaith glanhau isod, mae'r generadur cyfrinymadroddion yn defnyddio generadur rhifau ar hap eich porwr yn hytrach na rhifau dis.

Glanhau

mae geiriau sy'n cynnwys nod gwahanu, fel “yo-yo”, yn cael eu tynnu fel na allant ei gwneud yn aneglur ble mae gair yn gorffen. Mae enwau pobl a lleoedd, hyd yn oed pan fydd rhestr yn eu hysgrifennu mewn llythrennau bach, hefyd yn cael eu tynnu, ynghyd â geiriau a fyddai'n annymunol neu'n lletchwith mewn cyfrinymadrodd y gallech ei ddweud yn uchel, fel afiechydon, cyffuriau, arfau a geiriau difrïol. Geiriau y gellir eu defnyddio: Saesneg 7,424, Saesneg (geiriau byr) 1,234, Deutsch 6,947, Español 5,962, Français 7,347, Italiano 7,667, Português 7,429, Català 7,186, Nederlands 7,337, Українська 7,430, Українська (латиницею) 7,480, Русский a Русский (латиницей) 7,608 yr un. Mae'r cryfder yn defnyddio'r niferoedd hyn, felly mae'n aros yn fanwl gywir.

Rhestrau geiriau

mae'r rhestr Saesneg yn defnyddio EFF Long Wordlist (CC BY 4.0), ac mae Saesneg (geiriau byr) yn defnyddio EFF Short Wordlist 1 (CC BY 3.0 US). Daw'r rhestrau Almaeneg, Sbaeneg, Eidaleg a Chatalaneg o restrau diceware ulif (CC BY), Ffrangeg o brosiect Tails (CC0), Iseldireg o mko.re (CC BY), a Wcreineg o git-leaf (MIT). Crëwyd y rhestr Rwsieg ar gyfer PassGen.co o ddata OpenRussian.org (CC BY-SA 4.0), a'r rhestr Bortiwgaleg o ddata amlder OpenSubtitles (hermitdave/FrequencyWords) a Wicipedia Portiwgaleg (CC BY-SA 4.0).

Cwestiynau Cyffredin

Beth yw enghraifft dda o gyfrinymadrodd?

Rhywbeth fel melfed-harbwr-braslun-llusern-cactws-walrws-ceunant: saith gair heb gysylltiad â'i gilydd nac â chi. Peidiwch byth â defnyddio enghraifft rydych wedi'i gweld wedi'i chyhoeddi, gan gynnwys hon. Crëwch un eich hun uchod.

A yw cyfrinymadrodd pedwar gair yn ddiogel?

Dim ond pan fo terfyn ar nifer y cynigion anghywir, fel ar ffôn sy'n cloi ar ôl ychydig o geisiadau. Pe bai rhywun yn dwyn fersiwn wedi'i hasio o'r cyfrinymadrodd, byddai modd cracio pedwar gair o fewn eiliadau. Defnyddiwch saith gair ar gyfer cyfrifon ac wyth ar gyfer unrhyw beth sy'n diogelu cyfrineiriau eraill.

Beth yw'r gwahaniaeth rhwng cyfrinymadrodd a chyfrinair?

Fel arfer, mae cyfrinair yn gyfres fer o nodau cymysg; mae cyfrinymadrodd yn gyfres hirach o eiriau. Cyfrinymadrodd yw'r hyn y mae'r rhan fwyaf o bobl yn ei olygu wrth sôn am gyfrinair hawdd ei gofio. I fod yr un mor gryf, mae cyfrinymadrodd yn hirach, ond yn llawer haws ei deipio a'i gofio. Defnyddiwch gyfrinymadrodd ar gyfer yr hyn rydych yn ei deipio eich hun, a chyfrinair ar hap ar gyfer yr hyn y mae eich rheolwr cyfrineiriau yn ei lenwi.

Ai generadur Diceware yw hwn?

Mae'n defnyddio'r un dull: dewis geiriau ar hap o restr sydd â nifer o eiriau sy'n addas ar gyfer dis. Mae gan y rhan fwyaf o'r rhestrau 7,776 o eiriau, sef nifer y ffyrdd y gall pum dis lanio. Yn hytrach na rholio dis, mae'n defnyddio generadur rhifau ar hap diogel eich porwr, sydd yr un mor ar hap ond yn llawer cyflymach. Mae'r cryfder a ddangosir yn seiliedig ar yr union restr y mae'n ei defnyddio.

Pam mae cyfrinymadrodd hir yn dangos amser byr i'w gracio?

Mae'r cryfder yn dibynnu ar faint o ymadroddion cyfrin y gallai eich gosodiadau eu creu, nid ar faint o lythrennau sydd ynddynt. Mae ymosodwr yn dyfalu geiriau cyfan o'r rhestr, felly nid yw geiriau hir yn helpu mwy na rhai byr, ac nid yw dechrau pob gair â phriflythyren yn ychwanegu dim. Mae ychwanegu gair arall yn lluosi'r amser â thua 7,400.

A allaf newid un gair yn unig?

Gallwch. Tapiwch neu gliciwch y gair, neu symudwch ato gyda'r bysellau saeth a phwyswch Enter. Dim ond y gair hwnnw sy'n newid. Mae'r llinell cryfder yn tynnu ychydig i ffwrdd bob tro y byddwch yn cyfnewid gair, oherwydd mae gair rydych wedi'i ddewis ychydig yn llai ar hap nag un nad ydych wedi'i ddewis.

A allaf greu sawl cyfrinymadrodd ar unwaith?

Gallwch. Agorwch Sawl ymadrodd cyfrin o dan y canlyniad a dewiswch hyd at 16, pob un â'i fotwm copïo ei hun. Ar gyfer dosbarth neu gwmni cyfan, mae'r generadur cyfrineiriau swmp yn creu hyd at 1,000 ac yn eu hallforio ar gyfer Microsoft 365, Google Workspace, neu Active Directory.

A allaf ddefnyddio bylchau mewn cyfrinymadrodd?

Fel arfer, gallwch. Mae'r rhan fwyaf o wefannau, systemau gweithredu ac offer amgryptio yn derbyn bylchau. Mae rhai systemau hŷn yn eu dileu neu'n eu gwrthod, felly os nad ydych yn siŵr, defnyddiwch gysylltnodau. Os yw gwefan yn gwrthod cysylltnodau hefyd, dewiswch Personol a theipiwch nod y mae'n ei dderbyn. Mae'r cryfder yr un fath y naill ffordd neu'r llall.

Sut mae ychwanegu cyfrinymadrodd at allwedd SSH neu GPG?

Ar gyfer allwedd SSH sydd eisoes yn bodoli, rhedwch ssh-keygen -p -f ~/.ssh/id_ed25519 a gludwch y cyfrinymadrodd pan ofynnir amdano. Ar gyfer GPG, rhedwch gpg --passwd ac yna ID eich allwedd. Gofynnir am gyfrinymadrodd pan fyddwch yn creu allweddi newydd.

A allaf ddefnyddio hwn ar gyfer ymadrodd had waled arian digidol?

Na allwch. Rhaid i ymadrodd adfer o 12 neu 24 gair ddod o'ch waled, sy'n defnyddio ei rhestr eiriau ei hun a swm gwirio adeiledig, felly ni fyddai geiriau oddi yma yn ddilys. Mae'r cyfrinymadrodd BIP39 dewisol y mae rhai waledi yn ei gynnig yn wahanol: chi sy'n ei ddewis, felly mae cyfrinymadrodd oddi yma yn gweithio'n dda ar ei gyfer. Cadwch ef yr un mor ofalus â'r ymadrodd adfer, oherwydd ni ellir adfer y waled hebddo.

A yw'n ddiogel creu cyfrinymadrodd ar-lein?

Ydy, yma. Mae'r cyfrinymadrodd yn cael ei greu gan god sy'n rhedeg yn eich porwr ac nid yw byth yn cael ei anfon atom. Ar ôl i'r dudalen lwytho, mae'n gweithio heb gysylltiad â'r rhyngrwyd, felly gallwch ddatgysylltu cyn creu un os ydych am fod yn siŵr.

Iaith

Generadur cyfrinymadroddion

Generadur cyfrinymadroddion ar hap am ddim

Beth yw diben y cyfrinymadrodd?

Faint o eiriau sydd eu hangen arnoch?

A yw Cyfrinair 3 Gair yn Ddigon?

Generadur cyfrinymadroddion xkcd sy’n gwneud pethau’n iawn

Sut i Gofio Cyfrinymadrodd

Ymadroddion cyfrin yn eich iaith eich hun

Sut Mae'n Gweithio: Manylion Technegol

Cwestiynau Cyffredin

Rhagor o offer

Rhwng geiriau

Priflythrennau, rhif, symbol

Uchafswm hyd

Sawl ymadrodd cyfrin

Rhestr eiriau

Cod QR