Diceware-generator

Noe som fløyel-havn-skisse-lykt-kaktus-hvalross-kløft: sju ord uten noen tilknytning til hverandre eller til deg. Bruk aldri et eksempel du har sett publisert, heller ikke dette. Lag din egen ovenfor.

Bare der antallet feilforsøk er begrenset, for eksempel på en telefon som låses etter noen få forsøk. Hvis noen stjal hashverdien til passordfrasen, ville fire ord kunne knekkes i løpet av sekunder. Bruk sju ord til kontoer og åtte til alt som beskytter andre passord.

Et passord er vanligvis en kort rekke med ulike tegn, mens en passordfrase er en lengre rekke med ord. En passordfrase er det de fleste mener med et passord som er lett å huske – et du kan lage med en Diceware-generator. En passordfrase må være lengre for å gi samme styrke, men er mye enklere å skrive og huske. Bruk en passordfrase til det du skriver inn selv, og et tilfeldig passord til det passordbehandleren fyller inn.

Den bruker samme metode: Ord trekkes tilfeldig fra en liste med en størrelse tilpasset terningkast. De fleste listene har 7 776 ord, som er antallet mulige utfall når du kaster fem terninger. I stedet for terninger bruker den nettleserens sikre tilfeldighetsgenerator, som er like tilfeldig og mye raskere. Styrken som vises, beregnes ut fra akkurat den listen som brukes.

Styrken avhenger av hvor mange ulike passordfraser innstillingene dine kan gi, ikke av hvor mange bokstaver de inneholder. En angriper gjetter hele ord fra listen, så lange ord hjelper ikke mer enn korte, og stor forbokstav i hvert ord gir ingen ekstra styrke. Ett ekstra ord gjør at det tar omtrent 7 400 ganger så lang tid å knekke passfrasen.

Ja. Trykk eller klikk på ordet, eller gå til det med piltastene og trykk Enter. Bare det ordet endres. Styrkevisningen trekker fra litt for hvert bytte, fordi et ord du selv har valgt, er litt mindre tilfeldig enn et du ikke har valgt.

Ja. Åpne Flere passordfraser under resultatet og velg opptil 16, hver med sin egen kopieringsknapp. For en hel klasse eller bedrift kan generatoren for masseoppretting av passord lage opptil 1 000 og eksportere dem til Microsoft 365, Google Workspace eller Active Directory.

Som regel. De fleste nettsteder, operativsystemer og krypteringsverktøy godtar mellomrom. Noen eldre systemer fjerner eller avviser dem, så bruk bindestreker hvis du er usikker. Hvis et nettsted heller ikke godtar bindestreker, velger du Egendefinert og skriver inn et tegn det godtar. Styrken er den samme uansett.

For en eksisterende SSH-nøkkel kjører du ssh-keygen -p -f ~/.ssh/id_ed25519 og limer inn passfrasen når du blir bedt om det. For GPG kjører du gpg --passwd etterfulgt av nøkkel-ID-en din. Når du oppretter nye nøkler, blir du bedt om en passfrase.

Nei. En gjenopprettingsfrase med 12 eller 24 ord må lages av lommeboken, som bruker sin egen ordliste og en innebygd kontrollsum. Ord herfra vil derfor ikke være gyldige. Den valgfrie BIP39-passfrasen som noen lommebøker tilbyr, er noe annet: Den velger du selv, så en passfrase herfra fungerer godt til det. Oppbevar den like sikkert som gjenopprettingsfrasen, for lommeboken kan ikke gjenopprettes uten den.

Her er det trygt. Passfrasen lages av kode som kjører i nettleseren din, og sendes aldri til oss. Når siden er lastet inn, fungerer den uten internettforbindelse. Du kan derfor koble fra nettet før du lager en passfrase hvis du vil være helt sikker.