Pasaesaldi-sortzailea

7 hitz

Doako ausazko pasaesaldi-sortzailea

Sortu gogoratzeko erraza den pasahitz bat ausazko hitzekin pasaesaldi-sortzailea erabiliz: gogoratzeko eta idazteko erraza, eta asmatzeko zaila. xkcd-ren ideia eta Diceware metodoa behar bezala aplikatzen ditu, ausazko zenbakien sorgailu seguru batekin eta sendotasunaren kalkulu zintzo batekin. Lehenetsitako aukera, ausazko zazpi hitz, nahikoa sendoa da eskuz idatzi behar duzun ia edozertarako.

Aukeratu 3 eta 12 hitz artean, haien artean zer jarri, letra larriak, zenbaki bat, ikur bat eta gehieneko luzera. Hitzak ingelesez eta beste bederatzi hizkuntzatan daude. Ez zaizu hitzen bat gustatzen? Sakatu hitz hori, bera bakarrik aldatzeko. Pasaesaldia zure gailuan sortzen da eta ez da inoiz inora bidaltzen.

Joan hona: Zertarako da? · Zenbat hitz? · Ausazko hiru hitz · Nola gogoratu · Galderak

Zertarako da pasaesaldia?

Zuk zeuk idatzi behar duzun sekretu baterako, erabili pasaesaldi bat. Aukeratu zertarako behar duzun, eta pasaesaldi-sortzailea ezarpen egokiekin irekiko da.

Zenbat hitz behar dituzu?

Gehitzen duzun hitz bakoitzak pasaesaldia asmatzea 7.400 aldiz zailago egiten du, gutxi gorabehera, erasotzaileak zerrendako hitz guztiak probatu behar baititu hitz bakoitzaren lekuan. Ausazko zazpi hitz, gure lehenetsitako aukera, egokiak dira eskuz idatzi behar duzun ia edozertarako: ordenagailu batean saioa hasteko, Wi-Firako edo SSH gako baterako. Erabili zortzi pasahitz-kudeatzaile baterako edo disko zifratu baterako. Hiru edo lau hitz huts egindako saiakerak blokeatzen dituzten kontuetarako soilik dira, behean azaldu bezala.

Sorgailuaren azpian agertzen den denbora kasurik txarrenari dagokio: erasotzaileak zure hitz-zerrenda ezagutzen du eta kopia bat dauka bere ordenagailuetan nahi adina saiakera egiteko, adibidez, webgune batetik lapurtutako pasahitz-zerrenda bat edo kopiatutako fitxategi zifratu bat. Sorgailuan agertzen den pasaesaldiaren kasuan, behar den denbora asmatzen saiatzen denaren araberakoa da:

Zure pasaesaldia7 hitzIngelesa

Txartel grafiko bat: 98 milioi urte; Oso sendoa; Jokoetarako ordenagailu indartsu batekoa bezalakoa
1.000 txartel grafiko Zure balorazioa: 98.000 urte; Sendoa; Orduka alokatuta, talde kriminal batek egin lezakeen bezala
100.000 txartel grafiko: 980 urte; Sendoa; Gobernu edo enpresa teknologiko handi baten neurriko baliabideak. Inork ez ditu kopuru horiek argitaratzen.

Babes egokia duen webgune edo gailu bati erasotzea askoz motelagoa da: huts egindako saiakera errepikatuak blokeatzen ditu, eta pasahitzak asmatzeko prozesua moteltzen duen formatu batean gordetzen ditu. Hala ere, ezin duzu ikusi webgune batek zurea nola gordetzen duen; beraz, ez fidatu horretaz.

Letra larriek ia ez dute segurtasunik gehitzen, erasotzaileak ere hitz guztien hasierako letrak larriz jar baititzake. Zenbaki edo ikur batek pixka bat gehitzen du. Beste hitz bat gehitzeak ematen du segurtasun gehien. Webgune batek luzera-muga badu, ireki Edozein luzera eta hautatu muga hori: pasaesaldi-sortzaileak mugaren barruan sartzen diren pasaesaldiak baino ez ditu sortuko, eta sendotasuna adierazten duen lerroak maila txikiagoa erakutsiko du horren arabera.

Nahikoa al da 3 hitzeko pasahitz bat?

Erresuma Batuko Zibersegurtasun Zentro Nazionalak “ausazko hiru hitz” erabiltzeko gomendatzen du, eta jende askok 3 hitzeko pasaesaldi-sortzaile bat bilatzen du orain. Aholkua egokia da aurreikusitako erabilerarako: asmatzeko saiakera errepikatuak blokeatzen dituen lineako kontu baterako, ahal dela bi urratseko saio-hasierarekin. Saioa hasteko orri baten bidez ausazko hiru hitz asmatzeko, segundoko 10 saiakera eginez, 650 urte inguru beharko lirateke.

Arazoa datu-ihes bat gertatzen denean sortzen da. Guneko pasahitzen hashak lapurtzen badituzte, hiru hitz horiek segundo bat baino gutxiagoan asma daitezke, eta letra larriak, zenbaki bat eta sinbolo bat gehitzeak ia ez du laguntzen. Beraz, erabili hiru hitz NCSCk aurreikusitako kasuetan soilik. Pasahitz-kudeatzaile baterako, ordenagailu batean saioa hasteko, Wi-Firako edo disko zifratu baterako, erabili zazpi hitz edo gehiago. Goiko Ausazko hiru hitz adibideak NCSCren gomendioen araberako ezarpenekin irekitzen du pasaesaldi-sortzailea, eta sendotasun-adierazleak argi erakusten du pasahitza zein ahula den.

xkcd estiloko pasaesaldi-sortzailea, behar bezala egina

xkcd komiki ospetsuak zioen ausaz aukeratutako lau hitz arrunt errazago gogoratzen direla “Tr0ub4dor&3” baino, eta zailagoak direla asmatzen. Ideia zuzena zen. Zenbakiak, ordea, adibide bat besterik ez ziren: 2.048 hitzeko zerrenda batetik hartutako lau hitzek 44 bit ematen dituzte, eta txartel grafiko bakar batek minutu bat baino gutxiagoan proba ditzake konbinazio guztiak.

Pasaesaldi-sortzaile honek ideia bera erabiltzen du, baina zenbakiak zuzenduta: 7.400 hitz inguruko zerrendak, 2.048 hitzekoen ordez; zazpi hitz lehenespenez, lauren ordez; hitzik errepikatu gabe; eta ausazko zenbakien sorgailu seguru bat, pertsona batek aukeratu beharrean. Zazpi hitzek 90 bit inguru ematen dituzte: 100.000 urte inguru beharko lirateke pasaesaldia asmatzeko, 1.000 txartel grafikorekin ere.

Garrantzitsuena hitzak ausaz aukeratzea da. Nork bere hitzak aukeratzean, abestien letrak, aipuak, izenak eta lekuak hautatu ohi ditu, eta pasahitzak asmatzeko tresnek horiek probatzen dituzte lehenik. Komikiko “correct horse battery staple” ere milaka aldiz agertu da dagoeneko datu-filtrazioetan. Ausaz aukeratutako hitzek ez dute aurki daitekeen eredurik; beraz, kalkuluek balio dute erasotzaileak PassGen.co erabili duzula jakin arren. Zuk asmatutako pasaesaldi bat erabiltzen ari zara dagoeneko? Probatu pasahitzen sendotasun-egiaztatzailean.

Nola gogoratu pasaesaldi bat

Sortu irudi bat buruan. Irudikatu hitzak eszena labur eta xelebre batean, ordenan. Arroila batean kriseilu bat duen morsa bat askoz hobeto gogoratzen da zazpi hitz solte baino.
Hasieran, idatzi maiz. Erabili egunean hainbat aldiz lehen astean. Hortik aurrera, hatzek gogoratuko dute.
Idatzi paperean ikasten duzun bitartean. Gorde papera etxean, inoiz ez pasaesaldiak desblokeatzen duen gailuarekin batera, eta suntsitu pasaesaldia buruz dakizunean.
Mantendu bereizleak. Marratxoek edo zuriuneek non huts egin duzun erakusten dute, eta ez dute inolako kosturik.

Pasaesaldiak zure hizkuntzan

Ezagutzen dituzun hitzak errazagoak dira gogoratzeko eta idazteko. Aukeratu hitz-zerrenda bat munduaren ikonoa duen botoiarekin: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська edo Русский. Zerrenda nagusi bakoitzak 5.900 eta 7.700 hitz artean ditu, gutxi gorabehera; beraz, horietako edozeinetan sortutako pasaesaldia ingelesez sortutakoa bezain sendoa da ia, eta pasaesaldi-sortzailearen azpiko sendotasun-adierazleak zuk aukeratutako zerrenda zehatza hartzen du kontuan.

Ukrainerazko eta errusierazko zerrendak latindar letrekin ere erabil daitezke. Izan ere, zifratutako ordenagailu eramangarri baten abio-pantailan, telebista batean edo bideratzaile baten administrazio-orrian, askotan AEBko teklatu-diseinua baino ez dago erabilgarri, eta pasaesaldia ezin baduzu bertan idatzi, ezin izango zara sartu. Horregatik, diskoa zifratzeko pasaesaldi bat erabili aurretik, probatu abio-pantailan, edo erabili azenturik gabeko zerrenda bat.

English (short words) aukerak hiru eta bost letra arteko hitzak erabiltzen ditu, telefonoan edo telebistako urrutiko agintearekin azkarrago idazteko. Aukeratzeko hitz gutxiago daudenez, hitz bakoitzak segurtasun txikiagoa ematen du; beraz, erabili bederatzi hitz labur zerrenda nagusiko zazpi hitzek ematen duten sendotasuna lortzeko.

Nola funtzionatzen duen: xehetasun teknikoak

Xehetasunak egiaztatu nahi dituen edonorentzat.

Ausazkotasun segurua

hitz bakoitza crypto.getRandomValues() erabiliz hautatzen da, baztertze bidezko laginketarekin, hitz guztiek hautatuak izateko probabilitate berbera izan dezaten. Pasaesaldian jada badagoen hitz bat ateratzen bada, berriz hautatzen da ausaz; horrela, ez da hitzik errepikatzen.

Sendotasunaren estimazioa

ezarpenekin sor daitezkeen pasaesaldi desberdinen kopuru zehatza da. Gehieneko luzerarik gabe, N hitzeko zerrenda batetik abiatuta, kopurua N × (N − 1) × … da, pasaesaldiko hitz kopurua osatu arte. Hitzen arteko ausazko digituek kopuru hori 10ez biderkatzen dute tarte bakoitzeko; «gehitu zenbaki bat» aukerak, 10 × hitz kopuruaz (zein digitu, zein hitzetan); eta «gehitu ikur bat» aukerak, 8 × hitz kopuruaz (! @ # $ % ^ & * ikurretako bat, zein hitzetan). Letra larriek ez dute sendotasuna handitzen, ezta «Pertsonalizatua» bereizleak ere, zuk aukeratu duzulako. Bitak = kopuru horren log₂. Pasaesaldia asmatzeko denbora = 2^{bitak − 1} ÷ (2 × 10¹⁴) segundo, 1.000 txartel grafikorekin.

Gehieneko luzera

pasaesaldi-sortzaileak zehazki zenbatzen du zenbat pasaesaldi sartzen diren mugaren barruan, zerrendako hitzen luzerak aztertuz, eta horietako bat ausaz hautatzen du, guztiek probabilitate berbera dutela. Sendotasuna mugaren barruan sartzen diren pasaesaldien kopurua da.

Ordezkatutako hitzak

k aldiz ordezkatutako hitz bakoitzeko, sendotasuna log₂(k + 1) bit jaisten da; hori da k + 1 hitzen artean bat aukeratzeak agerian utz dezakeen informazio-kopururik handiena.

Dadoen neurriko zerrendak

zerrenda gehienek 7.776 hitz dituzte hasieran, hau da, 6 × 6 × 6 × 6 × 6: bost dado jaurtitzean lor daitezkeen emaitza desberdinen kopurua. Horixe da Diceware metodoa: bost dado jaurti eta dagokien hitza bilatu zerrendan. Gaztelaniazko, italierazko eta katalanezko zerrendek 8.192 hitz dituzte, eta ingelesezko hitz laburren zerrendak 1.296, lau dadorekin erabiltzeko. Jarraian azaltzen den garbiketa dela eta, pasaesaldi-sortzaileak zure nabigatzailearen ausazko zenbakien sorgailua erabiltzen du, dadoen zenbakien ordez.

Garbiketa

bereizle gisa erabiltzen den karaktere bat duten hitzak, hala nola «yo-yo», kendu egiten dira, hitz bakoitza non amaitzen den argi gera dadin. Era berean, pertsonen eta lekuen izenak kentzen dira, zerrendan letra xehez idatzita egon arren, baita ozen esan dezakezun pasaesaldi batean desatseginak edo deserosoak izango liratekeen hitzak ere, hala nola gaixotasunak, drogak, armak eta irainak. Erabil daitezkeen hitzak: ingelesa 7.424, ingelesa (hitz laburrak) 1.234, alemana 6.947, gaztelania 5.962, frantsesa 7.347, italiera 7.667, portugesa 7.429, katalana 7.186, nederlandera 7.337, ukrainera 7.430, ukrainera (latindar alfabetoan) 7.480, errusiera eta errusiera (latindar alfabetoan) 7.608 bakoitzak. Sendotasuna kalkulatzeko kopuru horiek erabiltzen dira, kalkuluak zehatza izaten jarrai dezan.

Hitz-zerrendak

ingeleserako EFF Long Wordlist (CC BY 4.0) erabiltzen da, eta ingeleseko hitz laburretarako EFF Short Wordlist 1 (CC BY 3.0 US). Alemanezko, gaztelaniazko, italierazko eta katalanezko zerrendak ulif diceware zerrendetatik datoz (CC BY); frantsesezkoa, Tails proiektutik (CC0); nederlanderazkoa, mko.re webgunetik (CC BY); eta ukrainerazkoa, git-leaf proiektutik (MIT). Errusierazko zerrenda PassGen.co-rako sortu zen OpenRussian.org webguneko datuetatik abiatuta (CC BY-SA 4.0), eta portugesezkoa, OpenSubtitles-eko hitzen maiztasun-datuetatik (hermitdave/FrequencyWords) eta portugesezko Wikipediatik abiatuta (CC BY-SA 4.0).

Ohiko galderak

Zein da pasaesaldi on baten adibidea?

Adibidez, belus-portu-zirriborro-linterna-kaktus-morsa-arroila: elkarren artean edo zurekin loturarik ez duten zazpi hitz. Ez erabili inoiz argitaratuta ikusi duzun adibiderik, hau barne. Sortu zeurea goian.

Segurua al da lau hitzeko pasaesaldi bat?

Huts egindako saiakerak mugatuta daudenean bakarrik; adibidez, saiakera gutxi batzuen ondoren blokeatzen den telefono batean. Pasaesaldiaren hasha lapurtuko balute, lau hitzeko pasaesaldi bat segundo gutxitan asmatuko lukete. Erabili zazpi hitz kontuetarako, eta zortzi beste pasahitz batzuk babesten dituen edozertarako.

Zer alde dago pasaesaldi baten eta pasahitz baten artean?

Pasahitza karaktere mota desberdinez osatutako kate laburra izan ohi da; pasaesaldia, berriz, hitzez osatutako kate luzeagoa. Jende gehienarentzat, gogoratzeko erraza den pasahitza pasaesaldi bat da, pasaesaldi-sortzaile batekin sor daitekeena. Sendotasun bera izateko, pasaesaldia luzeagoa da, baina askoz errazagoa da idazteko eta gogoratzeko. Erabili pasaesaldi bat zuk zeuk idazten duzunerako, eta ausazko pasahitz bat zure pasahitz-kudeatzaileak automatikoki betetzen duenerako.

Diceware sorgailua al da hau?

Metodo bera erabiltzen du: dadoekin erabiltzeko tamaina duen zerrenda batetik ausaz aukeratzen ditu hitzak. Zerrenda gehienek 7.776 hitz dituzte, bost dado jaurtitzean lor daitezkeen konbinazioen kopurua. Dadoak jaurti beharrean, zure nabigatzailearen ausazko zenbakien sorgailu segurua erabiltzen du: ausazkotasun bera eskaintzen du, eta askoz azkarragoa da. Erakusten den sendotasuna kalkulatzeko, erabiltzen den zerrenda zehatza hartzen da kontuan.

Zergatik erakusten da pasaesaldi luze bat asmatzeko denbora laburra?

Sendotasuna zure ezarpenekin sor daitezkeen pasaesaldien kopuruaren araberakoa da, eta ez duten letra kopuruaren araberakoa. Erasotzaileak zerrendako hitz osoak probatzen ditu; beraz, hitz luzeek ez dute laburrek baino gehiago laguntzen, eta hitz guztiak letra larriz hasteak ez du sendotasunik gehitzen. Beste hitz bat gehitzeak 7.400 aldiz luzatzen du denbora, gutxi gorabehera.

Hitz bakarra alda dezaket?

Bai. Ukitu hitza edo egin klik gainean, edo joan hitzeraino gezi-teklekin eta sakatu Enter. Hitz hori bakarrik aldatuko da. Sendotasunaren adierazleak pixka bat kentzen du aldaketa bakoitzeko, zuk aukeratutako hitza zuk aukeratu ez duzuna baino zertxobait gutxiago delako ausazkoa.

Hainbat pasaesaldi sor ditzaket aldi berean?

Bai. Ireki emaitzaren azpiko Hainbat pasaesaldi aukera eta aukeratu gehienez 16; bakoitzak bere kopiatzeko botoia izango du. Ikasgela edo enpresa oso baterako, multzoko pasahitz-sorgailuak 1.000 sortzen ditu gehienez, eta Microsoft 365, Google Workspace edo Active Directory sistemetarako esportatzen ditu.

Zuriuneak erabil ditzaket pasaesaldi batean?

Normalean, bai. Webgune, sistema eragile eta zifratze-tresna gehienek zuriuneak onartzen dituzte. Sistema zaharrago batzuek kendu edo baztertu egiten dituzte; beraz, ziur ez bazaude, erabili marratxoak. Webgune batek marratxoak ere baztertzen baditu, aukeratu Pertsonalizatua eta idatzi onartzen duen karaktere bat. Sendotasuna bera da kasu guztietan.

Nola gehitu pasaesaldi bat SSH edo GPG gako bati?

Lehendik duzun SSH gako bati gehitzeko, exekutatu ssh-keygen -p -f ~/.ssh/id_ed25519 eta itsatsi pasaesaldia eskatzen dizunean. GPG gako baterako, exekutatu gpg --passwd eta jarri zure gakoaren IDa jarraian. Gako berriak sortzean eskatzen da pasaesaldia.

Erabil dezaket hau kriptodiru-zorro baten hazi-esaldia sortzeko?

Ez. 12 edo 24 hitzeko berreskuratze-esaldia zure zorroak sortu behar du, bere hitz-zerrenda eta kontrol-batura integratua erabiltzen baititu; beraz, hemengo hitzek ez lukete balio. Zorro batzuek eskaintzen duten aukerako BIP39 pasaesaldia bestelakoa da: zuk zeuk aukeratzen duzu, eta hemengo pasaesaldi bat egokia da horretarako. Gorde berreskuratze-esaldia bezain kontu handiz, hura gabe ezin baita zorroa berreskuratu.

Segurua al da pasaesaldi bat sarean sortzea?

Hemen, bai. Pasaesaldia zure nabigatzailean exekutatzen den kodeak sortzen du, eta ez zaigu inoiz bidaltzen. Orria kargatu ondoren, Interneteko konexiorik gabe funtzionatzen du; beraz, ziur egon nahi baduzu, konexioa eten dezakezu pasaesaldia sortu aurretik.

Hizkuntza

Pasaesaldi-sortzailea

Doako ausazko pasaesaldi-sortzailea

Zertarako da pasaesaldia?

Zenbat hitz behar dituzu?

Nahikoa al da 3 hitzeko pasahitz bat?

xkcd estiloko pasaesaldi-sortzailea, behar bezala egina

Nola gogoratu pasaesaldi bat

Pasaesaldiak zure hizkuntzan

Nola funtzionatzen duen: xehetasun teknikoak

Ohiko galderak

Tresna gehiago

Hitzen artean

Larriak, zenbaki bat, sinbolo bat

Gehieneko luzera

Zenbat pasaesaldi

Hitz-zerrenda

QR kodea