Generator fraz hasłowych

Jak działa siła frazy hasłowej

Siłę mierzy się w bitach entropii: to logarytm o podstawie 2 z liczby jednakowo prawdopodobnych fraz, które mogły zostać wygenerowane. Każde losowe słowo wybrane z listy N słów dodaje log2(N) bitów, a to mnożysz przez liczbę słów, by uzyskać całość. Większa lista słów, więcej słów, więcej entropii.

Lista słów tego generatora

To narzędzie czerpie ze zwięzłej, wbudowanej listy popularnych angielskich słów (około 90), więc każde słowo dodaje mniej więcej 6,5 bitu. Fraza z 5 słów daje zatem około 33 bity, a opcjonalna dwucyfrowa liczba dokłada około 6 kolejnych. To wystarcza do łatwych do zapamiętania logowań niskiego ryzyka, ale jest wyraźnie poniżej tego, czego chcesz do hasła głównego. Do cennych sekretów użyj więcej słów, połącz frazę z menedżerem haseł i wybieraj pełną listę Diceware.

Referencyjne listy słów i ich entropia

Przy pełnej liście Diceware z 7776 słów (12,9 bitu na słowo):

• 4 słowa ≈ 51,6 bitu (umiarkowanie)
• 6 słów ≈ 77,4 bitu (silnie)
• 8 słów ≈ 103,2 bitu (klasa hasła głównego)

Jak entropia ma się do nakładu na łamanie

• 50 bitów, opiera się większości ataków online; możliwa do złamania offline przez zmotywowanego przeciwnika w ciągu miesięcy.
• 70 bitów, opiera się łamaniu offline na obecnym sprzęcie przez lata.
• 90 bitów, poza obecnymi możliwościami masowego łamania w dającej się przewidzieć przyszłości.
• 120 bitów, przewyższa bezpieczeństwo kluczy AES-128, generowanych ze 128 bitów losowości.

Dlaczego losowe słowa biją „skomplikowane” krótkie hasło

10-znakowe mieszane hasło jak Xp!9k@Lm3* ma około 66 bitów entropii, jeśli jest naprawdę losowe. 6-słowna fraza jak correct-horse-battery-staple-pine-kelp z pełnej listy Diceware ma 77 bitów. Fraza jest silniejsza, łatwiejsza do wpisania i łatwiejsza do zapamiętania. Słynny komiks xkcd objaśnia intuicję: ludzie są fatalni w ręcznym generowaniu entropii, więc tworzymy przewidywalne „skomplikowane” hasła, które łamacze widzieli miliony razy.

Wskazówki

• Zapamiętaj dwa lub trzy pierwsze słowa przez obraz. Zbuduj dziwaczny obraz mentalny łączący słowa. Reszta przyjdzie sama.
• Nie używaj ponownie między kontami. Fraza jest tak bezpieczna jak najsłabsza witryna, która ją przechowuje. Użyj menedżera i unikalnych fraz dla każdego logowania.
• Dołączona liczba pomaga tylko trochę. Dwie cyfry podnoszą entropię o około 6 bitów; nie zastępują dodania kolejnych słów.
• Frazy główne traktuj inaczej. Do haseł głównych menedżerów haseł i szyfrowania dysku użyj 7 lub więcej słów z pełnej listy Diceware, a nie ze zwięzłej wbudowanej.

Co nie pomaga

• Zamiana losowych liter na wielkie. Dodaje pomijalną entropię, szkodzi zapamiętywalności.
• Dodanie pojedynczego symbolu. Dodaje tylko kilka bitów, i to jedynie gdy jego pozycja też jest losowa. Ledwie warte zachodu.
• Zamiana liter na cyfry („p@ssw0rd”). Narzędzia do łamania radzą sobie z tymi podstawieniami od lat 2000. Brak realnej poprawy.