Parole din cuvinte

7 cuvinte

Generator gratuit de parole din cuvinte aleatorii

Cu acest generator de parole din cuvinte, creezi o parolă memorabilă din cuvinte alese aleatoriu: ușor de reținut, ușor de tastat și greu de ghicit. Ideea xkcd și metoda Diceware sunt puse în practică așa cum trebuie, cu un generator securizat de numere aleatorii și un calcul corect al rezistenței la ghicire. Opțiunea implicită, șapte cuvinte aleatorii, este suficient de sigură pentru aproape orice parolă pe care o tastezi manual.

Alege între 3 și 12 cuvinte, ce le separă, dacă vrei majuscule, un număr sau un simbol și o lungime maximă. Cuvintele sunt disponibile în engleză și în alte nouă limbi. Nu-ți place un cuvânt? Apasă pe el ca să-l înlocuiești doar pe acela. Fraza-parolă este creată pe dispozitivul tău și nu este trimisă nicăieri.

Mergi la: La ce folosește? · Câte cuvinte? · Trei cuvinte aleatorii · Cum o reții · Întrebări

Pentru ce folosești fraza-parolă?

O frază-parolă este potrivită atunci când introduci parola manual. Alege la ce o vei folosi, iar generatorul se va deschide cu setările potrivite.

De câte cuvinte ai nevoie?

Fiecare cuvânt adăugat face o frază de acces de aproximativ 7.400 de ori mai greu de ghicit, deoarece un atacator trebuie să încerce fiecare cuvânt din listă pentru fiecare poziție. Șapte cuvinte aleatorii, opțiunea noastră implicită, sunt potrivite pentru aproape orice parolă pe care o tastezi manual: autentificarea pe un computer, Wi-Fi sau o cheie SSH. Folosește opt pentru un manager de parole sau un disc criptat. Trei sau patru cuvinte sunt potrivite doar pentru conturile care blochează încercările greșite, așa cum explicăm mai jos.

Timpul afișat sub generator corespunde celui mai nefavorabil scenariu: atacatorul îți cunoaște lista de cuvinte și are o copie a datelor pe care poate testa parole pe propriile computere, fără nicio limită de încercări, de exemplu o listă de parole furată de pe un site sau un fișier criptat copiat. Pentru fraza de acces afișată în generator, timpul necesar depinde de cine încearcă să o ghicească:

Fraza ta de acces7 cuvinteEngleză

O placă video: 98 de milioane de ani; Foarte puternică; Ca într-un PC puternic pentru jocuri
1.000 de plăci video Evaluarea ta: 98.000 de ani; Puternică; Închiriate cu ora, de exemplu de o grupare infracțională
100.000 de plăci video: 980 de ani; Puternică; La scara unui guvern sau a unei mari companii de tehnologie. Nimeni nu publică aceste cifre.

Atacarea unui site sau a unui dispozitiv cu protecție adecvată este mult mai lentă: acesta blochează încercările greșite repetate și stochează parolele într-o formă care încetinește ghicirea lor. Totuși, nu poți vedea cum îți stochează un site parola, așa că nu te baza pe asta.

Majusculele nu adaugă aproape deloc protecție, deoarece și un atacator poate scrie fiecare cuvânt cu inițială mare. Un număr sau un simbol ajută puțin. Încă un cuvânt ajută cel mai mult. Dacă un site impune o limită de lungime, deschide Orice lungime și selectează limita respectivă: generatorul de parole din cuvinte va crea doar fraze de acces care se încadrează, iar nivelul de securitate afișat va scădea corespunzător.

Este suficientă o parolă din 3 cuvinte?

Centrul Național de Securitate Cibernetică din Regatul Unit (NCSC) recomandă folosirea a „trei cuvinte aleatorii”, iar mulți oameni caută acum un generator de parole din 3 cuvinte. Sfatul este bun pentru situația pentru care a fost conceput: un cont online care blochează încercările repetate de ghicire a parolei, de preferat cu autentificare în doi pași. Ghicirea a trei cuvinte aleatorii printr-o pagină de autentificare, la 10 încercări pe secundă, ar dura aproximativ 650 de ani.

Problema apare în cazul unei scurgeri de date. Dacă sunt furate hash-urile parolelor de pe site, aceleași trei cuvinte pot fi ghicite în mai puțin de o secundă, iar adăugarea unor litere mari, a unui număr și a unui simbol ajută foarte puțin. Așadar, folosește trei cuvinte doar în situațiile vizate de recomandarea NCSC. Pentru un manager de parole, autentificarea pe un computer, Wi-Fi sau un disc criptat, folosește cel puțin șapte cuvinte. Exemplul Trei cuvinte aleatorii de mai sus deschide generatorul cu setări conforme cu recomandarea NCSC, iar indicatorul de securitate arată fără ocolișuri cât de slabă este parola.

Un generator de parole din cuvinte inspirat de xkcd, făcut cum trebuie

Celebra bandă desenată xkcd susținea că patru cuvinte uzuale alese aleatoriu sunt mai ușor de reținut decât „Tr0ub4dor&3” și mai greu de spart. Ideea era corectă. Cifrele erau însă doar un exemplu: patru cuvinte dintr-o listă de 2.048 oferă 44 de biți de entropie, iar o singură placă video poate încerca toate combinațiile în mai puțin de un minut.

Acest generator de parole din cuvinte păstrează ideea și ajustează cifrele: liste de aproximativ 7.400 de cuvinte în loc de 2.048, șapte cuvinte în mod implicit în loc de patru, fără cuvinte repetate și un generator securizat de numere aleatorii în locul alegerii făcute de o persoană. Șapte cuvinte oferă aproximativ 90 de biți de entropie: aproximativ 100.000 de ani, chiar și pentru 1.000 de plăci video.

Alegerea aleatorie contează cel mai mult. Oamenii care își aleg singuri cuvintele folosesc versuri, citate, nume și locuri, iar programele de spart parole le încearcă mai întâi pe acestea. Chiar și „correct horse battery staple” din banda desenată apare acum de mii de ori în datele expuse în urma breșelor de securitate. Cuvintele alese aleatoriu nu urmează niciun tipar, așa că aceste calcule rămân valabile chiar dacă un atacator știe că ai folosit PassGen.co. Folosești deja o frază de acces creată de tine? Testeaz-o în Verificarea puterii parolei.

Cum să reții o frază-parolă

Creează o imagine în minte. Imaginează-ți cuvintele, în ordinea lor, ca pe o scenă scurtă și caraghioasă. O morsă cu un felinar într-un canion îți rămâne în minte mult mai ușor decât șapte cuvinte separate.
Tasteaz-o des la început. Folosește-o de mai multe ori pe zi în prima săptămână. După aceea, degetele vor ține minte mișcările.
Noteaz-o pe hârtie până o înveți. Păstrează hârtia acasă, niciodată lângă dispozitivul pe care îl deblochează, și distruge-o după ce ai învățat fraza-parolă pe de rost.
Păstrează separatorii. Cratimele sau spațiile îți arată unde ai greșit și nu te costă nimic.

Fraze de acces în limba ta

Cuvintele pe care le cunoști sunt mai ușor de reținut și de tastat. Alege o listă de cuvinte folosind butonul cu globul: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська sau Русский. Fiecare listă principală conține între aproximativ 5.900 și 7.700 de cuvinte, așa că o frază de acces în oricare dintre aceste limbi este aproape la fel de sigură ca una în engleză, iar calculul rezistenței afișat sub generator ține cont de lista exactă pe care o alegi.

Listele în ucraineană și rusă sunt disponibile și cu litere latine, deoarece ecranul de pornire al unui laptop criptat, un televizor sau pagina de administrare a unui router permite adesea doar folosirea unei tastaturi cu aranjament american, iar o frază-parolă pe care nu o poți tasta acolo te lasă fără acces. Din același motiv, testează fraza-parolă pentru criptarea discului pe ecranul de pornire înainte să te bazezi pe ea sau folosește o listă fără diacritice.

Engleză (cuvinte scurte) folosește cuvinte de trei până la cinci litere, mai rapid de tastat pe telefon sau cu telecomanda televizorului. Fiind mai puține cuvinte din care se poate alege, fiecare contribuie mai puțin la securitate, așa că folosește nouă cuvinte scurte pentru același nivel de securitate ca șapte cuvinte din lista principală.

Cum funcționează: detalii tehnice

Pentru cei care vor să verifice detaliile.

Selecție aleatorie sigură

fiecare cuvânt este ales cu crypto.getRandomValues(), folosind eșantionarea prin respingere, astfel încât toate cuvintele să aibă exact aceeași probabilitate de a fi alese. Dacă un cuvânt se află deja în fraza-parolă, selecția se repetă, astfel încât niciun cuvânt să nu apară de două ori.

Estimarea rezistenței

numărul exact de fraze de acces diferite care pot fi generate cu setările alese. Fără o lungime maximă, acesta este N × (N − 1) × …, cu atâția factori câte cuvinte sunt în frază, dintr-o listă de N cuvinte. Cifrele aleatoare dintre cuvinte înmulțesc acest număr cu 10 pentru fiecare spațiu dintre cuvinte, „adaugă un număr” îl înmulțește cu 10 × numărul de cuvinte (ce cifră, la ce cuvânt), iar „adaugă un simbol” cu 8 × numărul de cuvinte (unul dintre ! @ # $ % ^ & *, la ce cuvânt). Majusculele nu adaugă nimic, nici separatorul Personalizat, deoarece tu l-ai ales. Biți = log₂ din acel număr. Timp de spargere = 2^{biți − 1} ÷ (2 × 10¹⁴) secunde, pentru 1.000 de plăci video.

Lungime maximă

generatorul de parole din cuvinte calculează exact câte fraze de acces se încadrează în limită, analizând lungimile cuvintelor din listă, apoi alege aleatoriu una dintre ele, fiecare având aceeași probabilitate de a fi aleasă. Rezistența este numărul celor care se încadrează în limită.

Cuvinte înlocuite

pentru fiecare cuvânt înlocuit de k ori, rezistența scade cu log₂(k + 1) biți, cantitatea maximă de informație pe care o poate dezvălui alegerea unui cuvânt dintre k + 1 cuvinte.

Liste dimensionate pentru zaruri

majoritatea listelor au inițial 7.776 de cuvinte, adică 6 × 6 × 6 × 6 × 6, numărul de rezultate posibile la aruncarea a cinci zaruri. Aceasta este metoda Diceware: arunci cinci zaruri și cauți cuvântul corespunzător. Listele în spaniolă, italiană și catalană au 8.192 de cuvinte, iar lista de cuvinte scurte în engleză are 1.296, pentru patru zaruri. Din cauza filtrării descrise mai jos, generatorul folosește generatorul de numere aleatorii al browserului tău, nu numerele obținute cu zarurile.

Filtrare

cuvintele care conțin un caracter separator, precum „yo-yo”, sunt eliminate pentru a nu crea confuzie cu privire la locul unde se termină un cuvânt. Sunt eliminate și numele de persoane și de locuri, chiar și atunci când sunt scrise cu minuscule într-o listă, dar și cuvintele care ar fi neplăcute sau stânjenitoare într-o frază de acces pe care ai putea să o rostești cu voce tare, precum boli, droguri, arme și insulte. Cuvinte disponibile: engleză 7.424, engleză (cuvinte scurte) 1.234, germană 6.947, spaniolă 5.962, franceză 7.347, italiană 7.667, portugheză 7.429, catalană 7.186, neerlandeză 7.337, ucraineană 7.430, ucraineană (alfabet latin) 7.480, rusă și rusă (alfabet latin) câte 7.608. Calculul rezistenței folosește aceste numere, astfel încât să rămână exact.

Liste de cuvinte

lista în engleză este EFF Long Wordlist (CC BY 4.0), iar cea în engleză (cuvinte scurte) este EFF Short Wordlist 1 (CC BY 3.0 US). Listele în germană, spaniolă, italiană și catalană provin din listele diceware de la ulif (CC BY), cea în franceză din proiectul Tails (CC0), cea în neerlandeză de la mko.re (CC BY), iar cea în ucraineană de la git-leaf (MIT). Lista în rusă a fost creată pentru PassGen.co pe baza datelor de la OpenRussian.org (CC BY-SA 4.0), iar lista în portugheză pe baza datelor despre frecvența cuvintelor din OpenSubtitles (hermitdave/FrequencyWords) și din Wikipedia în portugheză (CC BY-SA 4.0).

Întrebări frecvente

Cum arată o frază-parolă bună?

Ceva de genul catifea-port-schiță-felinar-cactus-morsă-canion: șapte cuvinte fără legătură între ele sau cu tine. Nu folosi niciodată un exemplu pe care l-ai văzut publicat, nici măcar pe acesta. Generează-ți propria frază de acces mai sus.

Este sigură o frază-parolă din patru cuvinte?

Doar acolo unde numărul de încercări greșite este limitat, de exemplu pe un telefon care se blochează după câteva încercări. Dacă cineva ar fura hashul frazei de acces, o combinație de patru cuvinte ar putea fi spartă în câteva secunde. Folosește șapte cuvinte pentru conturi și opt pentru orice protejează alte parole.

Care este diferența dintre o frază-parolă și o parolă?

O parolă este de obicei un șir scurt de caractere de diferite tipuri; o frază de acces este un șir mai lung de cuvinte. O frază de acces este ceea ce majoritatea oamenilor înțeleg printr-o parolă memorabilă, de tipul celor create cu un generator de parole din cuvinte. La același nivel de securitate, o frază de acces este mai lungă, dar mult mai ușor de tastat și de reținut. Folosește o frază de acces pentru ce introduci manual și o parolă aleatorie pentru ce completează managerul tău de parole.

Acesta este un generator Diceware?

Folosește aceeași metodă: cuvinte alese aleatoriu dintr-o listă a cărei dimensiune corespunde combinațiilor posibile la aruncarea zarurilor. Majoritatea listelor au 7.776 de cuvinte, câte combinații pot rezulta la aruncarea a cinci zaruri. În loc să arunci zarurile, acesta folosește generatorul securizat de numere aleatorii al browserului, care oferă rezultate la fel de aleatorii, dar mult mai rapid. Nivelul de securitate afișat este calculat pe baza listei exacte folosite.

De ce apare un timp scurt de spargere pentru o frază-parolă lungă?

Nivelul de securitate depinde de câte fraze de acces pot fi generate cu setările tale, nu de câte litere conțin. Un atacator încearcă cuvinte întregi din listă, așa că cele lungi nu ajută mai mult decât cele scurte, iar scrierea fiecărui cuvânt cu inițială mare nu adaugă protecție. Un cuvânt în plus înmulțește timpul de spargere cu aproximativ 7.400.

Pot schimba un singur cuvânt?

Da. Atinge cuvântul sau fă clic pe el, ori selectează-l cu tastele săgeți și apasă Enter. Doar acel cuvânt se schimbă. Indicatorul de securitate scade puțin la fiecare înlocuire, deoarece un cuvânt ales de tine este ceva mai puțin aleatoriu decât unul pe care nu l-ai ales.

Pot genera mai multe fraze de acces deodată?

Da. Deschide Mai multe fraze de acces sub rezultat și alege până la 16, fiecare cu propriul buton de copiere. Pentru o clasă întreagă sau o companie, generatorul de parole în masă creează până la 1.000 și le exportă pentru Microsoft 365, Google Workspace sau Active Directory.

Pot folosi spații într-o frază-parolă?

De obicei, da. Majoritatea site-urilor, sistemelor de operare și instrumentelor de criptare acceptă spații. Unele sisteme mai vechi le elimină sau le resping, așa că, dacă ai îndoieli, folosește cratime. Dacă un site respinge și cratimele, alege Personalizat și introdu un caracter pe care îl acceptă. Nivelul de securitate este același în ambele cazuri.

Cum adaug o frază-parolă la o cheie SSH sau GPG?

Pentru o cheie SSH existentă, rulează ssh-keygen -p -f ~/.ssh/id_ed25519 și lipește fraza-parolă când ți se cere. Pentru GPG, rulează gpg --passwd urmat de identificatorul cheii tale. La crearea cheilor noi, ți se cere o frază-parolă.

Pot folosi acest generator pentru fraza de recuperare a unui portofel de criptomonede?

Nu. O frază de recuperare din 12 sau 24 de cuvinte trebuie generată de portofelul tău, care folosește propria listă de cuvinte și o sumă de control integrată, așa că niște cuvinte generate aici nu ar fi valide. Fraza-parolă BIP39 opțională, oferită de unele portofele, este altceva: o alegi tu, așa că o frază-parolă generată aici este potrivită. Păstreaz-o cu aceeași grijă ca pe fraza de recuperare, deoarece portofelul nu poate fi restaurat fără ea.

Este sigur să generez o frază-parolă online?

Aici, da. Fraza-parolă este generată de cod care rulează în browserul tău și nu ne este trimisă niciodată. După ce pagina s-a încărcat, funcționează și fără conexiune la internet, așa că te poți deconecta înainte de a genera o frază-parolă, pentru mai multă siguranță.

Limbă

Parole din cuvinte

Generator gratuit de parole din cuvinte aleatorii

Pentru ce folosești fraza-parolă?

De câte cuvinte ai nevoie?

Este suficientă o parolă din 3 cuvinte?

Un generator de parole din cuvinte inspirat de xkcd, făcut cum trebuie

Cum să reții o frază-parolă

Fraze de acces în limba ta

Cum funcționează: detalii tehnice

Întrebări frecvente

Mai multe instrumente

Între cuvinte

Majuscule, un număr, un simbol

Lungime maximă

Câte fraze de acces

Listă de cuvinte

Cod QR