Paroolifraasi generaator
- 7 sõna
Tasuta paroolifraasi generaator
Loo juhuslikest sõnadest meeldejääv parool, mida on lihtne meelde jätta ja sisestada, kuid raske ära arvata. See paroolifraasi generaator rakendab xkcd ideed ja Diceware'i meetodit korralikult: kasutab turvalist juhuarvugeneraatorit ja arvutab tugevust ausalt. Vaikimisi valitud seitse juhuslikku sõna annavad piisavalt tugeva paroolifraasi peaaegu igaks otstarbeks, kus sisestad parooli käsitsi.
Vali 3 kuni 12 sõna, nende eraldaja, suurtähed, number, sümbol ja suurim pikkus. Sõnad on saadaval inglise ja veel üheksas keeles. Mõni sõna ei meeldi? Puuduta seda, et asendada ainult see sõna. Paroolifraas luuakse sinu seadmes ja seda ei saadeta kuhugi.
Liigu jaotisse: Milleks see sobib? · Mitu sõna? · Kolm juhuslikku sõna · Kuidas seda meelde jätta? · Küsimused
Milleks paroolifraasi vajad?
Paroolifraas sobib parooliks, mille sisestad ise. Vali kasutusotstarve ja generaator avaneb sobivate seadistustega.
- PõhiparoolSee on parool, mida ei tohi unustada: see avab sinu paroolihalduri. Suurtähed ja number täidavad neid nõudvate rakenduste tingimused.8 sõna · suurtähed · number
- Ketta krüpteerimineBitLocker, FileVault, VeraCrypt või LUKS. See kaitseb kõike kettal olevat, seega on selles kõige rohkem sõnu.8 sõna
- SSH- või GPG-võtiAvab sinu privaatvõtme iga kord, kui seda kasutad.7 sõna
- Etteütlemine või teleris sisestamineTühikutega eraldatud lihtsaid sõnu on kerge telefoni teel ette öelda või puldiga sisestada.7 sõna · tühikud
- Rangete paroolinõuetega veebilehtSuurtähed, juhuslikud numbrid sõnade vahel ja üks erimärk täidavad nõude, et parool sisaldaks suur- ja väiketähti, numbrit ning erimärki.6 sõna · suurtähed · numbrid sõnade vahel · erimärk
- Kolm juhuslikku sõnaÜhendkuningriigi valitsuse soovitus veebikontode jaoks. Sobib, kui veebileht piirab valede paroolikatsete arvu ja kasutad kaheastmelist sisselogimist. Muuks otstarbeks on see liiga nõrk, nagu allpool selgitatud.3 sõna · suurtähed · number · Nõrk, kui paroolifail varastatakse
- Uued kontod meeskonnaleKümme erinevat paroolifraasi, igaüks eraldi real ja oma kopeerimisnupuga. Terve klassi või ettevõtte jaoks kasuta hulgigeneraatorit.10 paroolifraasi, igaühes 7 sõna
- Veebilehe või rakenduse kontoKui sa parooli kunagi ise ei sisesta, on juhuslik märgijada sama tugevuse juures lühem.Parooligeneraator
Mitu sõna on vaja?
Iga lisatud sõna muudab paroolifraasi äraarvamise umbes 7 400 korda raskemaks, sest ründaja peab iga sõna puhul proovima kõiki loendi sõnu. Vaikimisi valitud seitse juhuslikku sõna sobivad peaaegu kõikjale, kus sisestad parooli käsitsi: arvutisse sisselogimiseks, Wi-Fi või SSH-võtme jaoks. Paroolihalduri või krüpteeritud ketta jaoks kasuta kaheksat sõna. Kolm või neli sõna sobivad ainult kontodele, mis blokeerivad valed katsed, nagu allpool selgitatud.
Generaatori all näidatud aeg vastab halvimale olukorrale: ründaja teab sinu sõnaloendit ja tal on koopia, mille peal oma arvutites piiramatult paroolivariante katsetada, näiteks veebisaidilt varastatud parooliloend või kopeeritud krüptitud fail. Generaatoris näidatud paroolifraasi äraarvamiseks kuluv aeg sõltub sellest, kes seda ära arvata püüab:
Sinu paroolifraas7 sõnaIngliseAbc123!@#
- Üks graafikakaart
- 98 miljonit aastat
- Väga tugev
- Nagu võimsas mänguarvutis
- 1 000 graafikakaarti Sinu hinnang
- 98 000 aastat
- Tugev
- Tunnipõhiselt renditud, näiteks kuritegeliku rühmituse poolt
- 100 000 graafikakaarti
- 980 aastat
- Tugev
- Riigi või suure tehnoloogiaettevõtte mastaap. Keegi neid arve ei avalda.
Korraliku kaitsega veebisaidi või seadme ründamine on palju aeglasem: see blokeerib korduvad valed katsed ja salvestab paroolid kujul, mis muudab nende äraarvamise aeglaseks. Sa ei näe aga, kuidas veebisait sinu parooli salvestab, nii et ära sellele lootma jää.
Suurtähed ei anna peaaegu midagi juurde, sest ka ründaja saab iga sõna suure algustähega proovida. Number või sümbol lisab veidi turvalisust. Kõige rohkem annab juurde veel üks sõna. Kui veebisaidil on pikkusepiirang, ava Piiramatu ja vali sobiv piirang: generaator loob siis ainult lubatud pikkusega paroolifraase ning kuvatav tugevusnäit langeb vastavalt.
Kas 3-sõnalisest paroolist piisab?
Ühendkuningriigi riiklik küberturbekeskus (NCSC) soovitab kasutada „kolme juhuslikku sõna“ ning paljud otsivadki nüüd 3-sõnalise paroolifraasi generaatorit. See soovitus on mõistlik olukorras, mille jaoks see anti: veebikonto puhul, kus korduvad äraarvamiskatsed blokeeritakse ja soovitatavalt kasutatakse ka kaheastmelist sisselogimist. Kolme juhusliku sõna äraarvamine sisselogimislehe kaudu võtaks 10 katsega sekundis umbes 650 aastat.
Probleem tekib andmelekke korral. Kui veebisaidi parooliräsid varastatakse, murtakse samad kolm sõna lahti vähem kui sekundiga ning suurtähtede, ühe numbri ja ühe sümboli lisamine ei aita kuigivõrd. Seega kasuta kolme sõna ainult seal, kus NCSC neid silmas peab. Paroolihalduri, arvutisse sisselogimise, Wi-Fi või krüpteeritud ketta jaoks kasuta seitset või enamat sõna. Ülaltoodud näide Kolm juhuslikku sõna avab paroolifraasi generaatori NCSC soovitusele vastavate seadetega ning tugevuse rida näitab ausalt, kui nõrk selline parool on.
xkcd paroolifraasi generaator, nagu peab
Kuulus xkcd koomiks väitis, et nelja juhuslikku levinud sõna on lihtsam meelde jätta kui parooli „Tr0ub4dor&3” ja raskem lahti murda. Põhimõte oli õige. Arvud olid aga vaid näitlikud: neli sõna 2 048 sõnaga loendist annavad 44 bitti, millega üks graafikakaart saab hakkama vähem kui minutiga.
See paroolifraasi generaator säilitab põhimõtte, kuid parandab arvud: 2 048 sõna asemel on loendites umbes 7 400 sõna, vaikimisi kasutatakse nelja asemel seitset sõna, ükski sõna ei kordu ja inimese asemel valib sõnad turvaline juhuarvugeneraator. Seitse sõna annavad umbes 90 bitti ehk umbes 100 000 aastat murdmisaega isegi 1 000 graafikakaardi puhul.
Kõige tähtsam on just juhuslikkus. Inimesed, kes valivad sõnad ise, kasutavad laulusõnu, tsitaate, nimesid ja kohanimesid ning paroolimurdmistööriistad proovivad neid esimesena. Isegi koomiksist pärit „correct horse battery staple” on nüüdseks andmeleketes tuhandeid kordi esinenud. Juhuslikult valitud sõnades pole mustrit, mida leida, nii et arvud peavad paika ka siis, kui ründaja teab, et kasutasid PassGen.co-d. Kas kasutad juba enda välja mõeldud paroolifraasi? Testi seda parooli tugevuse kontrollis.
Kuidas paroolifraasi meelde jätta
- Loo mõttepilt. Kujuta sõnu õiges järjekorras ette lühikese naljaka stseenina. Laternaga morsk kanjonis jääb palju paremini meelde kui seitse eraldi sõna.
- Sisesta seda alguses sageli. Kasuta seda esimesel nädalal mitu korda päevas. Pärast seda mäletavad seda juba su sõrmed.
- Õppimise ajaks kirjuta see üles. Hoia paberit kodus, mitte kunagi koos seadmega, mille see avab, ja hävita paber, kui paroolifraas on peas.
- Jäta eraldajad alles. Sidekriipsud või tühikud aitavad näha, kus sa eksisid, ega maksa midagi.
Paroolifraasid sinu keeles
Tuttavaid sõnu on lihtsam meelde jätta ja sisestada. Sõnaloendi valimiseks vajuta maakeraikooniga nuppu: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська või Русский. Igas põhiloendis on umbes 5 900 kuni 7 700 sõna, nii et kõigis neis keeltes on paroolifraas peaaegu sama tugev kui inglise keeles ning generaatori all näidatud tugevus arvestab täpselt sinu valitud loendiga.
Ukraina ja vene keele sõnaloendid on saadaval ka ladina tähtedega, sest krüpteeritud sülearvuti käivituskuval, teleris või ruuteri halduslehel saab sageli kasutada ainult USA klaviatuuripaigutust. Kui sa ei saa seal oma paroolifraasi sisestada, jääd juurdepääsuta. Samal põhjusel proovi ketta krüpteerimiseks mõeldud paroolifraasi käivituskuval enne, kui sellele lootma jääd, või kasuta diakriitiliste märkideta sõnaloendit.
Inglise (lühikesed sõnad) sisaldab kolme kuni viie tähe pikkuseid sõnu, mida on telefoni või teleripuldiga kiirem sisestada. Kuna valikus on vähem sõnu, lisab iga sõna paroolifraasile vähem tugevust. Seepärast kasuta üheksat lühikest sõna, et saada sama tugev paroolifraas kui põhiloendi seitsme sõnaga.
Kuidas see töötab: tehnilised üksikasjad
Kõigile, kes tahavad üksikasjadega tutvuda.
Turvaline juhuslikkus
iga sõna valitakse funktsiooniga crypto.getRandomValues(), kasutades tagasilükkamise meetodit, et kõigil sõnadel oleks täpselt võrdne valikutõenäosus. Kui valitud sõna on paroolifraasis juba olemas, valitakse selle asemele uus, nii et ükski sõna ei kordu.
Tugevuse hinnang
erinevate paroolifraaside täpne arv, mida seadetega saab luua. Ilma suurima pikkuseta on see N × (N − 1) × …, kus N on sõnaloendi sõnade arv ja tegureid on sama palju kui sõnu paroolifraasis. Juhuslikud numbrid sõnade vahel korrutavad seda arvu iga sõnavahe kohta 10-ga, valik „Lisa number” teguriga 10 × sõnade arv (milline number ja millise sõna juures) ning valik „Lisa sümbol” teguriga 8 × sõnade arv (üks sümbolitest ! @ # $ % ^ & * ja millise sõna juures). Suurtähed tugevust ei lisa, samuti mitte eraldaja valik „Kohandatud”, sest selle oled ise valinud. Bitid = log2 sellest arvust. Lahtimurdmiseks kuluv aeg = 2bitid − 1 ÷ (2 × 1014) sekundit 1 000 graafikakaardi puhul.
Suurim pikkus
paroolifraasi generaator arvutab sõnaloendi sõnade pikkuste põhjal täpselt välja, mitu paroolifraasi mahub pikkuspiirangu sisse, ja valib neist juhuslikult ühe, kõik võrdse tõenäosusega. Tugevus on sobivate paroolifraaside arv.
Vahetatud sõnad
iga k korda vahetatud sõna puhul langeb tugevust log2(k + 1) biti võrra. see on suurim hulk, mille võib avaldada ühe sõna valimine k + 1 sõna hulgast.
Täringu suurusega loendid
enamikus loendites on algselt 7 776 sõna ehk 6 × 6 × 6 × 6 × 6 — võimaluste arv, kuidas viis täringut saavad langeda. See on Diceware'i meetod: viska viit täringut ja otsi tulemusele vastav sõna loendist. Hispaania, itaalia ja katalaani loendis on 8 192 sõna ning inglise lühikeste sõnade loendis 1 296 sõna, nelja täringu jaoks. Allpool oleva puhastamise tõttu kasutab paroolifraasi generaator täringunumbrite asemel sinu brauseri juhuarvugeneraatorit.
Puhastamine
eemaldatakse sõnad, mis sisaldavad eraldusmärki, näiteks „yo-yo”, et need ei hägustaks seda, kus üks sõna lõpeb. Samuti eemaldatakse inimeste ja kohtade nimed, isegi kui need on loendis väiketähtedega, ning sõnad, mis oleksid valjusti öeldavas paroolifraasis ebameeldivad või piinlikud, näiteks haigused, uimastid, relvad ja solvangud. Kasutatavad sõnad: inglise 7 424, inglise (lühikesed sõnad) 1 234, saksa 6 947, hispaania 5 962, prantsuse 7 347, itaalia 7 667, portugali 7 429, katalaani 7 186, hollandi 7 337, ukraina 7 430, ukraina (ladina kirjas) 7 480, vene ja vene (ladina kirjas) 7 608 kumbki. Tugevuse arvutamisel kasutatakse neid arve, nii et see jääb täpseks.
Sõnaloendid
inglise on EFF Long Wordlist (CC BY 4.0) ja inglise (lühikesed sõnad) on EFF Short Wordlist 1 (CC BY 3.0 US). Saksa, hispaania, itaalia ja katalaani loendid pärinevad ulifi diceware'i loenditest (CC BY), prantsuse loend Tailsi projektist (CC0), hollandi loend saidilt mko.re (CC BY) ning ukraina loend git-leafilt (MIT). Vene loend koostati PassGen.co jaoks OpenRussian.org-i andmete põhjal (CC BY-SA 4.0) ning portugali loend OpenSubtitlesi sõnasagedusandmete (hermitdave/FrequencyWords) ja portugalikeelse Vikipeedia põhjal (CC BY-SA 4.0).
Korduma kippuvad küsimused
Milline on hea paroolifraasi näide?
Näiteks samet-sadam-visand-latern-kaktus-morsk-kanjon: seitse sõna, mis pole seotud ei üksteise ega sinuga. Ära kunagi kasuta avaldatud näidisfraasi, ka mitte seda siin. Loo ülal endale oma.
Kas neljasõnaline paroolifraas on turvaline?
Ainult siis, kui valede katsete arv on piiratud, näiteks telefonis, mis lukustub pärast mõnda ebaõnnestunud katset. Kui paroolifraasi räsi varastatakse, saab neljasõnalise fraasi sekunditega lahti murda. Kasuta kontodel seitset sõna ning teiste paroolide kaitsmiseks kaheksat sõna.
Mis vahe on paroolifraasil ja paroolil?
Parool on tavaliselt lühike eri märkidest koosnev jada, paroolifraas aga pikem sõnade jada. Meeldejääva parooli all peab enamik inimesi silmas paroolifraasi, mille saab luua paroolifraasi generaatoriga. Sama tugevuse saavutamiseks peab paroolifraas olema pikem, kuid seda on palju lihtsam sisestada ja meelde jätta. Kasuta paroolifraasi seal, kus sisestad selle ise, ning juhuslikku parooli seal, kus selle sisestab sinu paroolihaldur.
Kas see on Diceware'i generaator?
See kasutab sama meetodit: sõnad valitakse juhuslikult loendist, mille suurus vastab täringuvisete võimalike tulemuste arvule. Enamikus loendites on 7 776 sõna – sama palju on viie täringu viskamisel võimalikke tulemusi. Täringute veeretamise asemel kasutab see sinu brauseri turvalist juhuarvugeneraatorit, mis on sama juhuslik ja palju kiirem. Kuvatud tugevus arvutatakse täpselt selle sõnaloendi põhjal, mida kasutatakse.
Miks näidatakse pika paroolifraasi puhul lühikest lahtimurdmisaega?
Tugevus sõltub sellest, kui palju erinevaid paroolifraase saab sinu seadetega luua, mitte nende tähtede arvust. Ründaja proovib loendi terveid sõnu, nii et pikad sõnad ei aita rohkem kui lühikesed ning iga sõna alustamine suure tähega ei lisa tugevust. Üks lisasõna pikendab lahtimurdmisaega umbes 7 400 korda.
Kas saan vahetada ainult üht sõna?
Jah. Puuduta sõna või klõpsa sellel või liigu nooleklahvidega sõnale ja vajuta sisestusklahvi. Muutub ainult see sõna. Tugevusnäit väheneb iga vahetusega veidi, sest sinu valitud sõna on pisut vähem juhuslik kui sõna, mida sa ise ei valinud.
Kas saan genereerida mitu paroolifraasi korraga?
Jah. Ava tulemuse all Mitu paroolifraasi ja vali koguseks kuni 16. Igal fraasil on oma kopeerimisnupp. Terve klassi või ettevõtte jaoks loob paroolide hulgigeneraator kuni 1 000 parooli ning ekspordib need Microsoft 365, Google Workspace'i või Active Directory jaoks.
Kas paroolifraasis võib kasutada tühikuid?
Enamasti küll. Enamik veebisaite, operatsioonisüsteeme ja krüptimistööriistu lubab tühikuid. Mõned vanemad süsteemid eemaldavad need või ei luba neid, nii et kui sa pole kindel, kasuta sidekriipse. Kui sait ei luba ka sidekriipse, vali Kohandatud ja sisesta märk, mida sait lubab. Tugevus on mõlemal juhul sama.
Kuidas lisada SSH- või GPG-võtmele paroolifraasi?
Olemasoleva SSH-võtme puhul käivita ssh-keygen -p -f ~/.ssh/id_ed25519 ja kleebi paroolifraas, kui seda küsitakse. GPG puhul käivita gpg --passwd, lisades selle järele oma võtme ID. Uute võtmete puhul küsitakse paroolifraasi nende loomisel.
Kas saan seda kasutada krüptorahakoti taastefraasi loomiseks?
Ei. 12- või 24-sõnalise taastefraasi peab looma sinu rahakott, mis kasutab oma sõnaloendit ja sisseehitatud kontrollsummat. Seetõttu ei sobi siit saadud sõnad taastefraasiks. Mõne rahakoti pakutav valikuline BIP39 paroolifraas on aga midagi muud: selle valid ise, nii et siin loodud paroolifraas sobib selleks hästi. Hoia seda sama hoolikalt kui taastefraasi, sest ilma selleta ei saa rahakotti taastada.
Kas paroolifraasi genereerimine veebis on turvaline?
Siin küll. Paroolifraasi loob sinu brauseris töötav kood ja seda ei saadeta kunagi meile. Pärast lehe laadimist töötab see ka internetiühenduseta, nii et kui tahad kindel olla, võid enne paroolifraasi genereerimist ühenduse katkestada.
Veel tööriistu
- ParooligeneraatorJuhuslikud tähed, numbrid ja sümbolid
- PIN-generaatorNumbrikoodid, mis jätavad lihtsad vahele
- KasutajanimegeneraatorNimed kontode ja mängude jaoks
- Parooli tugevuse kontrollKui tugev on parool ja kas see on lekkinud?
- Paroolide hulgigeneraatorParoolid tervele meeskonnale või klassile
- Wi-Fi QR-koodi generaatorQR-kood sinu Wi-Fi-ga ühendumiseks