Generator lozinki od riječi
- 7 riječi
Besplatan generator lozinki od riječi
Uz generator lozinki od riječi izradi lozinku od nasumičnih riječi koju je lako zapamtiti i upisati, a teško pogoditi. Temelji se na pravilnoj primjeni ideje iz stripa xkcd i metode Diceware, uz siguran generator nasumičnih brojeva i realan izračun jačine lozinke. Zadana postavka, sedam nasumičnih riječi, dovoljno je sigurna za gotovo sve namjene u kojima lozinku upisuješ ručno.
Odaberi od 3 do 12 riječi, čime ćeš ih razdvojiti, velika slova, broj, simbol i najveću duljinu. Riječi su dostupne na engleskom i još devet jezika. Ne sviđa ti se neka riječ? Dodirni je da zamijeniš samo nju. Lozinka od riječi stvara se na tvojem uređaju i nikamo se ne šalje.
Idi na: Čemu služi? · Koliko riječi? · Tri nasumične riječi · Kako je zapamtiti · Pitanja
Čemu služi lozinka od riječi?
Lozinka od riječi služi za tajnu koju samostalno upisuješ. Odaberi namjenu i generator će se otvoriti s odgovarajućim postavkama.
- Glavna lozinkaLozinka koju nikad ne smiješ zaboraviti: otključava tvoj upravitelj lozinki. Velika slova i broj zadovoljavaju zahtjeve aplikacija koje ih traže.8 riječi · velika slova · broj
- Šifriranje diskaBitLocker, FileVault, VeraCrypt ili LUKS. Štiti sve na disku pa zato ima najviše riječi.8 riječi
- SSH ili GPG ključOtključava tvoj privatni ključ svaki put kad ga upotrebljavaš.7 riječi
- Izgovaranje naglas ili upisivanje na televizoruObične riječi odvojene razmacima lako je pročitati preko telefona ili upisati daljinskim upravljačem.7 riječi · razmaci
- Stranica sa strogim pravilima za lozinkeVelika slova, nasumične znamenke između riječi i jedan simbol zadovoljavaju pravila koja traže „veliko slovo, malo slovo, broj i simbol”.6 riječi · velika slova · znamenke između riječi · simbol
- Tri nasumične riječiPreporuka britanske vlade za internetske račune. Dovoljno ako stranica ograničava broj pogrešnih pokušaja i upotrebljavaš prijavu u dva koraka. Preslabo za sve ostalo, kao što je objašnjeno u nastavku.3 riječi · velika slova · broj · Slaba ako netko ukrade datoteku s lozinkama
- Novi računi za timDeset različitih pristupnih fraza, svaka u svojem retku i sa svojim gumbom za kopiranje. Za cijeli razred ili tvrtku upotrijebi generator lozinki za skupnu izradu.10 pristupnih fraza, svaka sa 7 riječi
- Račun na web-stranici ili u aplikacijiAko lozinku nikad ne upisuješ, nasumičan niz znakova pruža istu razinu sigurnosti uz manju duljinu.Generator lozinki
Koliko vam riječi treba?
Svaka dodana riječ čini lozinku od riječi otprilike 7.400 puta težom za pogađanje jer napadač za svaku riječ mora isprobati sve riječi s popisa. Sedam nasumičnih riječi, koliko ih je zadano, prikladno je za gotovo sve namjene u kojima lozinku upisuješ ručno: prijavu na računalo, Wi-Fi ili SSH ključ. Za upravitelj lozinki ili šifrirani disk koristi osam riječi. Tri ili četiri riječi namijenjene su samo računima koji blokiraju pogrešne pokušaje, kako je objašnjeno u nastavku.
Vrijeme prikazano ispod generatora odnosi se na najgori mogući scenarij: napadač zna vaš popis riječi i ima kopiju podataka na kojoj može isprobavati kombinacije na vlastitim računalima, bez ograničenja broja pokušaja, primjerice popis lozinki ukraden s web-stranice ili kopiranu šifriranu datoteku. Za lozinku od riječi prikazanu u generatoru potrebno vrijeme ovisi o tome tko je pokušava pogoditi:
Tvoja lozinka od riječi7 riječiEngleskiAbc123!@#
- Jedna grafička kartica
- 98 milijuna godina
- Vrlo jaka
- Kao u snažnom računalu za igre
- 1.000 grafičkih kartica Tvoja ocjena
- 98.000 godina
- Jaka
- Unajmljene po satu, primjerice za kriminalnu skupinu
- 100.000 grafičkih kartica
- 980 godina
- Jaka
- Resursi na razini države ili velike tehnološke tvrtke. Nitko ne objavljuje te brojke.
Napad na web-stranicu ili uređaj s odgovarajućom zaštitom znatno je sporiji: blokira ponovljene pogrešne pokušaje i pohranjuje lozinke u obliku koji usporava pogađanje. No ne možeš vidjeti kako web-stranica pohranjuje tvoju lozinku, pa se nemoj oslanjati na to.
Velika slova gotovo ništa ne pridonose sigurnosti jer i napadač može svaku riječ započeti velikim slovom. Broj ili simbol malo pomaže. Još jedna riječ pomaže najviše. Ako stranica ograničava duljinu lozinke, otvorite Neograničeno i odaberite to ograničenje: generator tada stvara samo lozinke od riječi koje se uklapaju u zadanu duljinu, a prikaz snage lozinke smanjuje se u skladu s time.
Je li lozinka od 3 riječi dovoljna?
Britanski Nacionalni centar za kibernetičku sigurnost (NCSC) preporučuje upotrebu „triju nasumičnih riječi”, pa mnogi sada traže generator lozinki od 3 riječi. Taj je savjet dobar za ono čemu je namijenjen: internetski račun koji blokira ponovljene pokušaje pogađanja lozinke, po mogućnosti uz prijavu u dva koraka. Pogađanje triju nasumičnih riječi putem stranice za prijavu brzinom od 10 pokušaja u sekundi trajalo bi oko 650 godina.
Problem nastaje pri krađi podataka. Ako se ukradu hashirane lozinke s web-stranice, istu lozinku od tri riječi moguće je probiti za manje od sekunde, a velika slova, broj i simbol jedva da pomažu. Zato tri riječi koristi samo u situacijama za koje ih NCSC preporučuje. Za upravitelj lozinki, prijavu na računalo, Wi-Fi ili šifrirani disk koristi sedam ili više riječi. Gornji primjer Tri nasumične riječi otvara generator lozinki od riječi s postavkama prema preporuci NCSC-a, a redak s procjenom jačine iskreno pokazuje koliko je takva lozinka slaba.
Generator lozinki od riječi prema xkcd-u, napravljen kako treba
Poznati strip xkcd tvrdio je da je četiri nasumične, uobičajene riječi lakše zapamtiti nego „Tr0ub4dor&3”, a teže probiti. Ideja je bila dobra. No brojke su služile samo kao ilustracija: četiri riječi s popisa od 2.048 riječi daju 44 bita, što jedna grafička kartica može probiti za manje od minute.
Ovaj generator lozinki od riječi zadržava ideju, ali poboljšava brojke: popisi od oko 7.400 riječi umjesto 2.048, sedam riječi prema zadanim postavkama umjesto četiri, bez ponavljanja riječi i siguran generator nasumičnih brojeva umjesto ljudskog odabira. Sedam riječi daje oko 90 bitova, što znači oko 100.000 godina, čak i za 1.000 grafičkih kartica.
Najvažnije je da riječi budu nasumične. Ljudi koji sami biraju riječi odabiru stihove, citate, imena i mjesta, a alati za probijanje lozinki prvo isprobavaju upravo njih. Čak se i „correct horse battery staple” iz stripa danas pojavljuje tisućama puta u procurjelim podacima. Nasumično odabrane riječi nemaju obrazac koji bi se mogao otkriti, pa brojke vrijede čak i ako napadač zna da je lozinka izrađena na PassGen.co. Već koristiš lozinku od riječi koju si samostalno smislio? Testiraj je alatom za provjeru jačine lozinke.
Kako zapamtiti lozinku od riječi
- Zamisli sliku. Poveži riječi u kratak, luckast prizor, onim redom kojim se pojavljuju. Morža sa svjetiljkom u kanjonu mnogo je lakše zapamtiti nego sedam nepovezanih riječi.
- U početku je često upisujte. Prvi je tjedan upotrijebite nekoliko puta dnevno. Nakon toga prsti će je sami pamtiti.
- Zapišite je dok je ne zapamtite. Papir čuvajte kod kuće, nikad uz uređaj koji njome otključavate, i uništite ga kad lozinku od riječi naučite napamet.
- Zadržite razdjelnike. Spojnice ili razmaci pomažu vam uočiti gdje ste pogriješili, a ništa vas ne koštaju.
Pristupne fraze na vašem jeziku
Poznate riječi lakše je zapamtiti i upisati. Odaberi popis riječi gumbom s ikonom globusa: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська ili Русский. Svaki glavni popis sadrži otprilike 5.900 do 7.700 riječi, pa je lozinka od riječi s bilo kojeg od tih popisa gotovo jednako snažna kao ona na engleskom, a izračun jačine ispod generatora uzima u obzir točan popis koji odabereš.
Ukrajinski i ruski dostupni su i na latinici jer zaslon pri pokretanju šifriranog prijenosnog računala, televizor ili administratorska stranica usmjerivača često podržavaju samo američki raspored tipkovnice. Ako ondje ne možete upisati svoju lozinku od riječi, nećete moći pristupiti uređaju. Iz istog razloga isprobajte lozinku od riječi za šifriranje diska na zaslonu pri pokretanju prije nego što se na nju oslonite ili upotrijebite popis bez dijakritičkih znakova.
Engleski (kratke riječi) sadrži riječi od tri do pet slova, koje je brže upisati na telefonu ili daljinskim upravljačem televizora. Budući da je izbor riječi manji, svaka riječ manje pridonosi sigurnosti, pa upotrijebi devet kratkih riječi za jednaku razinu sigurnosti kao sa sedam riječi s glavnog popisa.
Kako radi: tehnički detalji
Za sve koji žele provjeriti detalje.
Siguran nasumični odabir
svaka se riječ odabire pomoću funkcije crypto.getRandomValues(), uz uzorkovanje s odbacivanjem kako bi sve riječi imale potpuno jednaku vjerojatnost odabira. Ako je odabrana riječ već u lozinci od riječi, odabir se ponavlja, pa se nijedna riječ ne pojavljuje dvaput.
Procjena snage
točan broj različitih pristupnih fraza koje se mogu izraditi s odabranim postavkama. Bez najveće duljine taj je broj N × (N − 1) × …, s onoliko faktora koliko ima riječi, iz popisa od N riječi. Nasumične znamenke između riječi množe taj broj s 10 za svaki razmak između riječi, opcija „dodaj broj” s 10 × broj riječi (koja znamenka, uz koju riječ), a opcija „dodaj simbol” s 8 × broj riječi (jedan od simbola ! @ # $ % ^ & *, uz koju riječ). Velika slova ne povećavaju taj broj, kao ni razdjelnik koji si sam odabrao opcijom „Prilagođeno”. Broj bitova = log2 tog broja. Vrijeme potrebno za probijanje = 2broj bitova − 1 ÷ (2 × 1014) sekundi, za 1.000 grafičkih kartica.
Najveća duljina
generator na temelju duljina riječi u popisu točno izračunava koliko pristupnih fraza stane u zadanu duljinu te nasumično odabire jednu od njih, pri čemu svaka ima jednaku vjerojatnost odabira. Snaga se računa prema broju pristupnih fraza koje stanu u zadanu duljinu.
Zamijenjene riječi
za svaku riječ zamijenjenu k puta snaga se smanjuje za log2(k + 1) bitova, što je najveći gubitak snage koji može nastati odabirom jedne od k + 1 riječi.
Popisi prilagođeni kockicama
većina popisa u početku ima 7.776 riječi, što je 6 × 6 × 6 × 6 × 6, odnosno broj mogućih ishoda bacanja pet kockica. Tako radi metoda Diceware: bacite pet kockica i pronađete odgovarajuću riječ u popisu. Španjolski, talijanski i katalonski popisi imaju 8.192 riječi, a engleski popis kratkih riječi 1.296, za četiri kockice. Zbog pročišćavanja opisanog u nastavku generator upotrebljava generator nasumičnih brojeva vašeg preglednika umjesto brojeva s kockica.
Pročišćavanje
riječi koje sadrže znak razdjelnika, poput „yo-yo”, uklanjaju se kako bi granice između riječi bile jasne. Uklanjaju se i imena ljudi i nazivi mjesta, čak i kad su na popisu napisani malim slovima, te riječi koje bi bile neugodne ili nezgodne u lozinci od riječi koju bi mogao izgovoriti naglas, poput naziva bolesti, droga, oružja i pogrdnih izraza. Broj upotrebljivih riječi: English 7.424, English (short words) 1.234, Deutsch 6.947, Español 5.962, Français 7.347, Italiano 7.667, Português 7.429, Català 7.186, Nederlands 7.337, Українська 7.430, Українська (латиницею) 7.480, Русский i Русский (латиницей) po 7.608. Izračun snage temelji se na tim brojevima, pa ostaje točan.
Popisi riječi
za engleski se upotrebljava EFF Long Wordlist (CC BY 4.0), a za engleski s kratkim riječima EFF Short Wordlist 1 (CC BY 3.0 US). Njemački, španjolski, talijanski i katalonski popisi potječu iz zbirke ulif diceware (CC BY), francuski iz projekta Tails (CC0), nizozemski s mko.re (CC BY), a ukrajinski od git-leaf (MIT). Ruski popis izrađen je za PassGen.co na temelju podataka s OpenRussian.org (CC BY-SA 4.0), a portugalski na temelju podataka o učestalosti riječi iz OpenSubtitles (hermitdave/FrequencyWords) i Wikipedije na portugalskom (CC BY-SA 4.0).
Česta pitanja
Koji je dobar primjer lozinke od riječi?
Nešto poput baršun-luka-skica-svjetiljka-kaktus-morž-kanjon: sedam riječi koje nisu povezane ni međusobno ni s tobom. Nikad ne upotrebljavaj javno objavljen primjer, uključujući ovaj. Izradi vlastitu lozinku iznad.
Je li lozinka od četiri riječi sigurna?
Samo ondje gdje je broj pogrešnih pokušaja ograničen, primjerice na telefonu koji se zaključava nakon nekoliko pokušaja. Kad bi netko ukrao hashiranu lozinku od riječi, lozinka od četiri riječi mogla bi se probiti za nekoliko sekundi. Za račune upotrebljavaj sedam riječi, a za sve što štiti druge lozinke osam.
Koja je razlika između lozinke od riječi i obične lozinke?
Obična lozinka najčešće je kratak niz različitih znakova, dok je lozinka od riječi dulji niz riječi. Lozinka od riječi ono je na što većina ljudi misli kad traži lozinku koju je lako zapamtiti, kakvu izrađuje generator lozinki od riječi. Za jednaku razinu sigurnosti lozinka od riječi mora biti dulja, ali mnogo ju je lakše upisati i zapamtiti. Upotrebljavaj lozinku od riječi za ono što upisuješ ručno, a nasumičnu lozinku za ono što tvoj upravitelj lozinki unosi automatski.
Je li ovo Diceware generator?
Upotrebljava istu metodu: riječi se nasumično biraju s popisa čija je veličina prilagođena bacanju kockica. Većina popisa ima 7.776 riječi, koliko ima mogućih ishoda bacanja pet kockica. Umjesto bacanja kockica upotrebljava se siguran generator nasumičnih brojeva u tvojem pregledniku, koji daje jednako nasumične rezultate, ali mnogo brže. Prikazana jačina izračunava se prema točnom popisu koji se upotrebljava.
Zašto se za dugu lozinku od riječi prikazuje kratko vrijeme probijanja?
Jačina ovisi o tome koliko se različitih lozinki od riječi može izraditi s tvojim postavkama, a ne o broju slova u njima. Napadač pogađa cijele riječi s popisa, pa duge riječi ne pomažu više od kratkih, a veliko početno slovo u svakoj riječi ne povećava sigurnost. Svaka dodatna riječ produljuje vrijeme probijanja otprilike 7.400 puta.
Mogu li promijeniti samo jednu riječ?
Da. Dodirni riječ ili klikni na nju, ili dođi do nje tipkama sa strelicama i pritisni Enter. Promijenit će se samo ta riječ. Prikazana jačina malo se smanjuje pri svakoj zamjeni jer je riječ koju odabereš nešto manje nasumična od one na čiji odabir ne utječeš.
Mogu li izraditi više lozinki od riječi odjednom?
Da. Otvori Više pristupnih fraza ispod rezultata i odaberi do 16, svaku s vlastitim gumbom za kopiranje. Za cijeli razred ili tvrtku generator lozinki za skupnu izradu izrađuje do 1.000 lozinki i izvozi ih za Microsoft 365, Google Workspace ili Active Directory.
Mogu li upotrebljavati razmake u lozinci od riječi?
Uglavnom da. Većina mrežnih stranica, operacijskih sustava i alata za šifriranje prihvaća razmake. Neki stariji sustavi uklanjaju ih ili odbijaju, pa u slučaju nedoumice upotrijebi spojnice. Ako stranica odbija i spojnice, odaberi Prilagođeno i upiši znak koji prihvaća. Jačina je u oba slučaja jednaka.
Kako dodati lozinku od riječi SSH ili GPG ključu?
Za postojeći SSH ključ pokreni ssh-keygen -p -f ~/.ssh/id_ed25519 i zalijepi lozinku od riječi kad se to zatraži. Za GPG pokreni gpg --passwd i iza naredbe dodaj ID svojeg ključa. Pri izradi novih ključeva traži se unos lozinke od riječi.
Mogu li ovo upotrijebiti za frazu za oporavak kriptonovčanika?
Ne. Frazu za oporavak od 12 ili 24 riječi mora izraditi tvoj novčanik, koji upotrebljava vlastiti popis riječi i ugrađeni kontrolni zbroj, pa riječi odavde ne bi bile valjane. Neobavezna BIP39 lozinka od riječi koju neki novčanici nude nešto je drugo: biraš je samostalno, pa je lozinka od riječi izrađena ovdje prikladna za tu namjenu. Čuvaj je jednako pažljivo kao frazu za oporavak jer bez nje nije moguće obnoviti novčanik.
Je li sigurno izraditi lozinku od riječi na internetu?
Ovdje jest. Lozinku od riječi izrađuje programski kod koji se izvršava u tvojem pregledniku i ona nam se nikad ne šalje. Nakon što se stranica učita, radi i bez internetske veze, pa za dodatnu sigurnost možeš prekinuti vezu prije izrade lozinke.
Više alata
- Generator lozinkiNasumična slova, znamenke i simboli
- Generator PIN-ovaBrojčani kodovi bez lako pogodivih
- Generator korisničkih imenaImena za račune i igre
- Provjera jačine lozinkeKoliko je lozinka jaka i je li procurila?
- Generator lozinki za skupnu izraduLozinke za cijeli tim ili razred
- Generator QR kodova za Wi-FiQR kod za povezivanje s vašim Wi-Fi-jem