Paroļfrāžu ģenerators

7 vārdi

Bezmaksas nejaušu parolfrāžu ģenerators

Izveido viegli iegaumējamu paroli no nejaušiem vārdiem: to ir viegli atcerēties un ievadīt, bet grūti uzminēt. Tā ir pareizi īstenota xkcd ideja un Diceware metode — ar drošu nejaušu skaitļu ģeneratoru un godīgu drošības novērtējumu. Noklusējuma parolfrāze no septiņiem nejaušiem vārdiem ir pietiekami droša gandrīz visiem gadījumiem, kad to ievadi ar roku.

Izvēlies no 3 līdz 12 vārdiem, to atdalītāju, lielos burtus, skaitli, simbolu un maksimālo garumu. Vārdi ir pieejami angļu valodā un vēl deviņās valodās. Kāds vārds nepatīk? Pieskaries tam, lai nomainītu tikai šo vārdu. Parolfrāze tiek izveidota tavā ierīcē un nekur netiek nosūtīta.

Pāriet uz: Kam tā paredzēta? · Cik vārdu izvēlēties? · Trīs nejauši vārdi · Kā to atcerēties · Jautājumi

Kam paredzēta parolfrāze?

Parolfrāze ir paredzēta gadījumiem, kad parole jāievada pašam. Izvēlies lietojumu, un ģenerators atvērsies ar atbilstošajiem iestatījumiem.

Cik vārdu vajag?

Katrs pievienotais vārds padara parolfrāzi aptuveni 7 400 reižu grūtāk uzminamu, jo uzbrucējam katrā vārda pozīcijā jāizmēģina visi saraksta vārdi. Septiņi nejauši vārdi — mūsu noklusējuma iestatījums — ir piemēroti gandrīz visiem gadījumiem, kad paroli ievadi ar roku: lai pieteiktos datorā, pieslēgtos Wi-Fi vai atbloķētu SSH atslēgu. Paroļu pārvaldniekam vai šifrētam diskam izmanto astoņus vārdus. Trīs vai četri vārdi ir paredzēti tikai kontiem, kuros tiek bloķēti nepareizi mēģinājumi, kā paskaidrots tālāk.

Zem ģeneratora norādītais laiks atbilst sliktākajam scenārijam: uzbrucējs zina jūsu vārdu sarakstu, un viņam ir datu kopija, ko izmantot, lai savos datoros pārbaudītu minējumus bez mēģinājumu skaita ierobežojuma, piemēram, no vietnes nozagts paroļu saraksts vai nokopēts šifrēts fails. Ģeneratorā redzamās parolfrāzes uzminēšanai nepieciešamais laiks ir atkarīgs no tā, kurš mēģina to uzminēt:

Tava parolfrāze7 vārdiAngļu

Viena videokarte: 98 miljoni gadu; Ļoti droša; Kāda ir jaudīgā spēļu datorā
1 000 videokaršu Jūsu vērtējums: 98 000 gadu; Droša; Nomātas par stundas maksu, piemēram, noziedzīga grupējuma vajadzībām
100 000 videokaršu: 980 gadu; Droša; Valsts vai liela tehnoloģiju uzņēmuma mērogs. Neviens šos skaitļus nepublisko.

Vietnei vai ierīcei ar pienācīgu aizsardzību uzbrukt ir daudz lēnāk: tā bloķē atkārtotus nepareizus mēģinājumus un glabā paroles tādā formā, kas palēnina to minēšanu. Tomēr tu nevari redzēt, kā vietne glabā tavu paroli, tāpēc nepaļaujies uz to.

Lielie sākumburti gandrīz neko nedod, jo arī uzbrucējs var katru vārdu sākt ar lielo burtu. Skaitlis vai simbols drošību palielina nedaudz. Vēl viens vārds dod visvairāk. Ja vietnē ir garuma ierobežojums, atveriet Jebkurš garums un izvēlieties šo ierobežojumu: ģenerators tad veido tikai parolfrāzes, kas tajā iekļaujas, un attiecīgi samazinās arī norādītais drošuma līmenis.

Vai pietiek ar 3 vārdu paroli?

Lielbritānijas Nacionālais kiberdrošības centrs (NCSC) iesaka izmantot “trīs nejaušus vārdus”, un daudzi tagad meklē 3 vārdu paroļu ģeneratoru. Tas ir labs padoms situācijai, kurai tas paredzēts: tiešsaistes kontam, kas bloķē atkārtotus minēšanas mēģinājumus un kuram vēlams iespējot arī divpakāpju autentifikāciju. Lai uzminētu trīs nejaušus vārdus, pieteikšanās lapā veicot 10 mēģinājumus sekundē, būtu vajadzīgi aptuveni 650 gadi.

Problēma rodas datu noplūdes gadījumā. Ja tiek nozagtas vietnē glabātās paroļu jaucējvērtības, tos pašus trīs vārdus var uzlauzt mazāk nekā sekundē, un lielie burti, cipars un simbols gandrīz nepalīdz. Tāpēc izmanto trīs vārdus tikai NCSC ieteikumā paredzētajās situācijās. Paroļu pārvaldniekam, pieteikšanās parolei datorā, Wi-Fi tīklam vai šifrētam diskam izmanto septiņus vai vairāk vārdus. Iepriekš redzamais piemērs Trīs nejauši vārdi atver ģeneratoru ar NCSC ieteikumam atbilstošiem iestatījumiem, un paroles stipruma rindiņa godīgi parāda, cik vāja ir šāda parole.

Pareizi izveidots xkcd paroļu ģenerators

Slavenajā xkcd komiksā tika apgalvots, ka četrus nejauši izvēlētus ikdienā lietotus vārdus ir vieglāk atcerēties nekā “Tr0ub4dor&3” un grūtāk uzlauzt. Pati ideja bija pareiza. Taču skaitļi bija tikai piemērs: četri vārdi no 2 048 vārdu saraksta nodrošina 44 bitu drošību, un viena videokarte šādu paroli var uzlauzt mazāk nekā minūtē.

Šis ģenerators saglabā ideju, bet uzlabo skaitļus: sarakstos ir aptuveni 7 400 vārdu, nevis 2 048, pēc noklusējuma tiek izmantoti septiņi vārdi, nevis četri, neviens vārds neatkārtojas, un vārdus izvēlas drošs nejaušo skaitļu ģenerators, nevis cilvēks. Septiņi vārdi nodrošina aptuveni 90 bitu drošību — aptuveni 100 000 gadu uzlaušanai pat ar 1 000 videokartēm.

Svarīgākais ir tas, lai vārdi būtu izvēlēti nejauši. Cilvēki, kuri paši izvēlas vārdus, izmanto dziesmu tekstus, citātus, personvārdus un vietvārdus, un paroļu uzlaušanas rīki šos variantus pārbauda vispirms. Pat komiksa frāze “correct horse battery staple” tagad nopludinātajos datos parādās tūkstošiem reižu. Nejauši izvēlētos vārdos nav likumsakarību, ko atklāt, tāpēc aprēķini paliek spēkā pat tad, ja uzbrucējs zina, ka izmantoji PassGen.co. Vai jau izmanto paša izdomātu parolfrāzi? Pārbaudi to paroļu drošības pārbaudītājā.

Kā atcerēties parolfrāzi

Iztēlojies ainu. Iztēlojies vārdus pareizajā secībā kā īsu, smieklīgu ainu. Valzirgs ar lukturi kanjonā paliek atmiņā daudz labāk nekā septiņi atsevišķi vārdi.
Sākumā ievadiet to bieži. Pirmajā nedēļā izmantojiet to vairākas reizes dienā. Pēc tam pirksti to jau atcerēsies.
Kamēr mācāties, pierakstiet to. Glabājiet lapiņu mājās, nekad neturiet to kopā ar ierīci, kuru parolfrāze atbloķē, un iznīciniet to, tiklīdz zināt parolfrāzi no galvas.
Saglabājiet atdalītājus. Defises vai atstarpes palīdz pamanīt, kur kļūdījāties, un neko nemaksā.

Parolfrāzes jūsu valodā

Pazīstamus vārdus ir vieglāk atcerēties un ievadīt. Ar globusa pogu izvēlies vārdu sarakstu: angļu, vācu, spāņu, franču, itāļu, portugāļu, katalāņu, nīderlandiešu, ukraiņu vai krievu valodā. Katrā pamata sarakstā ir aptuveni 5 900 līdz 7 700 vārdu, tāpēc parolfrāze jebkurā no šīm valodām ir gandrīz tikpat droša kā angļu valodā, un drošības aprēķinā zem ģeneratora tiek ņemts vērā tieši tavs izvēlētais saraksts.

Ukraiņu un krievu valodas saraksti ir pieejami arī ar latīņu burtiem, jo šifrēta klēpjdatora palaišanas ekrānā, televizorā vai maršrutētāja pārvaldības lapā bieži ir pieejams tikai ASV tastatūras izkārtojums. Ja tur nevarat ievadīt savu parolfrāzi, nevarat arī piekļūt ierīcei. Tā paša iemesla dēļ pārbaudiet diska šifrēšanas parolfrāzi palaišanas ekrānā, pirms paļaujaties uz to, vai izmantojiet sarakstu bez diakritiskajām zīmēm.

Angļu (īsi vārdi) sarakstā ir vārdi ar trim līdz pieciem burtiem, kurus var ātrāk ievadīt tālrunī vai ar televizora pulti. Tā kā vārdu izvēle ir mazāka, katrs vārds mazāk palielina parolfrāzes drošību, tāpēc izmanto deviņus īsus vārdus, lai iegūtu tādu pašu drošību kā ar septiņiem vārdiem no pamata saraksta.

Kā tas darbojas: tehniskā informācija

Ikvienam, kas vēlas iedziļināties detaļās.

Droša nejaušā izvēle

katrs vārds tiek izvēlēts ar crypto.getRandomValues(), izmantojot atlasi ar noraidīšanu, lai katram vārdam būtu tieši vienāda iespēja tikt izvēlētam. Ja izvēlētais vārds parolfrāzē jau ir, izvēli atkārto, tāpēc neviens vārds neparādās divreiz.

Noturības novērtējums

precīzs dažādo parolfrāžu skaits, ko var izveidot ar izvēlētajiem iestatījumiem. Ja nav maksimālā garuma ierobežojuma, no N vārdu saraksta tas ir N × (N − 1) × …, kur reizinātāju skaits atbilst vārdu skaitam parolfrāzē. Nejauši cipari starp vārdiem šo skaitu reizina ar 10 par katru atstarpi starp vārdiem, iespēja “pievienot ciparu” — ar 10 × vārdu skaits (kurš cipars, kuram vārdam), bet iespēja “pievienot simbolu” — ar 8 × vārdu skaits (viens no ! @ # $ % ^ & *, kuram vārdam). Lielie burti neko nepievieno, tāpat arī atdalītāja opcija “Pielāgots”, jo atdalītāju izvēlies pats. Biti = šī skaita log₂. Uzlaušanas laiks = 2^{biti − 1} ÷ (2 × 10¹⁴) sekundes, izmantojot 1 000 videokaršu.

Maksimālais garums

ģenerators, ņemot vērā sarakstā esošo vārdu garumus, precīzi saskaita, cik parolfrāžu iekļaujas ierobežojumā, un nejauši izvēlas vienu no tām — katru ar vienādu varbūtību. Noturību nosaka to parolfrāžu skaits, kas iekļaujas ierobežojumā.

Nomainītie vārdi

par katru vārdu, kas nomainīts k reizes, noturība samazinās par log₂(k + 1) bitiem — tas ir lielākais informācijas apjoms, ko var atklāt, izvēloties vienu no k + 1 vārdiem.

Metamajiem kauliņiem pielāgoti saraksti

vairumā sarakstu sākotnēji ir 7 776 vārdi, kas ir 6 × 6 × 6 × 6 × 6 — piecu metamo kauliņu iespējamo iznākumu skaits. Tā ir Diceware metode: met piecus kauliņus un sarakstā atrodi atbilstošo vārdu. Spāņu, itāļu un katalāņu valodas sarakstos ir 8 192 vārdi, bet angļu valodas īso vārdu sarakstā — 1 296, kas atbilst četriem kauliņiem. Tālāk aprakstītās sarakstu attīrīšanas dēļ ģenerators izmanto tavas pārlūkprogrammas nejaušo skaitļu ģeneratoru, nevis kauliņu uzmestos skaitļus.

Sarakstu attīrīšana

vārdi, kas satur atdalītāja rakstzīmi, piemēram, “yo-yo”, tiek izņemti, lai būtu skaidrs, kur beidzas katrs vārds. Tiek izņemti arī personvārdi un vietvārdi, pat ja sarakstā tie rakstīti ar mazajiem burtiem, un vārdi, kas parolfrāzē varētu būt nepatīkami vai neērti, ja to nāktos izrunāt skaļi, piemēram, slimību, narkotiku un ieroču nosaukumi, kā arī aizskaroši apzīmējumi. Izmantojamo vārdu skaits: English — 7 424, English (short words) — 1 234, Deutsch — 6 947, Español — 5 962, Français — 7 347, Italiano — 7 667, Português — 7 429, Català — 7 186, Nederlands — 7 337, Українська — 7 430, Українська (латиницею) — 7 480, Русский un Русский (латиницей) — katrā 7 608. Noturības aprēķinā tiek izmantoti šie skaitļi, tāpēc tas saglabājas precīzs.

Vārdu saraksti

angļu valodai tiek izmantots EFF Long Wordlist (CC BY 4.0), bet angļu valodas īsajiem vārdiem — EFF Short Wordlist 1 (CC BY 3.0 US). Vācu, spāņu, itāļu un katalāņu valodas saraksti ir no ulif diceware sarakstiem (CC BY), franču — no Tails projekta (CC0), nīderlandiešu — no mko.re (CC BY), bet ukraiņu — no git-leaf (MIT). Krievu valodas saraksts tika izveidots PassGen.co vajadzībām no OpenRussian.org datiem (CC BY-SA 4.0), bet portugāļu valodas saraksts — no OpenSubtitles vārdu biežuma datiem (hermitdave/FrequencyWords) un Vikipēdijas portugāļu valodā (CC BY-SA 4.0).

Biežāk uzdotie jautājumi

Kāds ir labas parolfrāzes piemērs?

Piemēram, samts-osta-skice-laterna-kaktuss-valzirgs-kanjons: septiņi vārdi, kas nav saistīti ne savā starpā, ne ar tevi. Nekad neizmanto publicētu piemēru, arī šo ne. Izveido savu parolfrāzi augstāk.

Vai četru vārdu parolfrāze ir droša?

Tikai tad, ja nepareizu minējumu skaits ir ierobežots, piemēram, tālrunī, kas pēc dažiem mēģinājumiem bloķējas. Ja parolfrāzes jaucējvērtība tiktu nozagta, četru vārdu parolfrāzi varētu uzlauzt dažu sekunžu laikā. Kontiem izmanto septiņus vārdus, bet visam, kas aizsargā citas paroles, — astoņus.

Ar ko parolfrāze atšķiras no paroles?

Parole parasti ir īsa dažādu rakstzīmju virkne, bet parolfrāze — garāka vārdu virkne. Ar viegli iegaumējamu paroli vairums cilvēku saprot parolfrāzi. Lai nodrošinātu tādu pašu drošību, parolfrāzei jābūt garākai, taču to ir daudz vieglāk ievadīt un atcerēties. Izmanto parolfrāzi tur, kur to ievadi pats, un nejaušu paroli tur, kur to ievada paroļu pārvaldnieks.

Vai šis ir Diceware ģenerators?

Tas izmanto to pašu metodi: vārdus nejauši izvēlas no saraksta, kura lielums ir pielāgots metamo kauliņu izmantošanai. Vairumā sarakstu ir 7 776 vārdi — tik daudz ir iespējamo piecu kauliņu metiena iznākumu. Kauliņu mešanas vietā tas izmanto pārlūka drošo nejaušo skaitļu ģeneratoru, kas nodrošina tikpat nejaušu rezultātu, tikai daudz ātrāk. Parādītais drošības novērtējums tiek aprēķināts pēc konkrētā izmantotā saraksta.

Kāpēc garai parolfrāzei tiek rādīts īss uzlaušanas laiks?

Drošība ir atkarīga no tā, cik daudz dažādu parolfrāžu var izveidot ar taviem iestatījumiem, nevis no burtu skaita tajās. Uzbrucējs min veselus vārdus no saraksta, tāpēc gari vārdi nepalīdz vairāk par īsiem, un katra vārda sākšana ar lielo burtu drošību nepalielina. Vēl viens vārds palielina uzlaušanas laiku aptuveni 7 400 reižu.

Vai varu nomainīt tikai vienu vārdu?

Jā. Pieskaries vārdam vai noklikšķini uz tā, vai pārej uz to ar bulttaustiņiem un nospied Enter. Mainīsies tikai šis vārds. Parādītais drošības novērtējums pēc katras nomaiņas nedaudz samazinās, jo tevis izvēlēts vārds ir mazliet mazāk nejaušs nekā vārds, kuru neesi izvēlējies.

Vai varu izveidot vairākas parolfrāzes vienlaikus?

Jā. Zem rezultāta atver Vairākas parolfrāzes un izvēlies skaitu līdz 16. Katrai būs sava kopēšanas poga. Visai klasei vai uzņēmumam masveida paroļu ģenerators izveido līdz 1 000 parolēm un eksportē tās lietošanai Microsoft 365, Google Workspace vai Active Directory.

Vai parolfrāzē var izmantot atstarpes?

Parasti var. Lielākā daļa vietņu, operētājsistēmu un šifrēšanas rīku pieņem atstarpes. Dažas vecākas sistēmas tās noņem vai nepieņem, tāpēc šaubu gadījumā izmanto defises. Ja vietne nepieņem arī defises, izvēlies «Pielāgots» un ievadi rakstzīmi, kuru tā pieņem. Drošība abos gadījumos ir vienāda.

Kā pievienot parolfrāzi SSH vai GPG atslēgai?

Esošajai SSH atslēgai palaid komandu ssh-keygen -p -f ~/.ssh/id_ed25519 un ielīmē parolfrāzi, kad tā tiek prasīta. GPG atslēgai palaid komandu gpg --passwd, aiz tās norādot savas atslēgas ID. Veidojot jaunas atslēgas, parolfrāze tiek prasīta izveides laikā.

Vai varu to izmantot kriptovalūtas maka atkopšanas frāzei?

Nē. 12 vai 24 vārdu atkopšanas frāze ir jāizveido pašam makam, kas izmanto savu vārdu sarakstu un iebūvētu kontrolsummu, tāpēc šeit ģenerētie vārdi tai nederēs. Dažu maku piedāvātā papildu BIP39 parolfrāze ir kas cits: to izvēlies pats, tāpēc šeit izveidota parolfrāze tai labi der. Glabā to tikpat rūpīgi kā atkopšanas frāzi, jo bez tās maku nevarēs atjaunot.

Vai ir droši veidot parolfrāzi tiešsaistē?

Šeit — jā. Parolfrāzi izveido kods, kas darbojas tavā pārlūkā, un tā nekad netiek nosūtīta mums. Kad lapa ir ielādēta, tā darbojas arī bez interneta savienojuma, tāpēc papildu pārliecībai vari atvienoties no interneta pirms parolfrāzes ģenerēšanas.

Valoda

Paroļfrāžu ģenerators

Bezmaksas nejaušu parolfrāžu ģenerators

Kam paredzēta parolfrāze?

Cik vārdu vajag?

Vai pietiek ar 3 vārdu paroli?

Pareizi izveidots xkcd paroļu ģenerators

Kā atcerēties parolfrāzi

Parolfrāzes jūsu valodā

Kā tas darbojas: tehniskā informācija

Biežāk uzdotie jautājumi

Citi rīki

Starp vārdiem

Lielie burti, cipars, simbols

Maksimālais garums

Cik parolfrāžu

Vārdu saraksts

QR kods