Nástroj na súkromie zadarmo
Generátor prístupových fráz
Štyri kockami vybrané slová prekonajú šikovné zámeny písmen a toto tvrdenie si vieš overiť rovno tu. Slová pochádzajú z veľkého zoznamu slov od EFF, doručeného z tohto webu. Každé slovo sa vyberá kryptografickým generátorom náhodnosti tvojho prehliadača, alebo z tvojich vlastných fyzických kociek, ak dáš prednosť tomu. Výpočet entropie je nižšie v tabuľke. Nič sa neodosiela a nič sa neukladá. Generuj dovtedy, kým nenájdeš takú, ktorú si zapamätáš.
Vygenerované v tvojom prehliadači. Nič sa neodosiela, nič sa neukladá.
…
Skopírovaním sa fráza dostane do schránky. Vlož ju tam, kam patrí, a potom skopíruj niečo iné. Správcovia schránky a Univerzálna schránka si môžu to, čo skopíruješ, ponechať alebo synchronizovať.
Zoznam slov sa nepodarilo načítať. Obnov stránku a skús to znova. Bez neho sa nedá nič vygenerovať.
Hoď piatimi skutočnými kockami na každé slovo, alebo jednou kockou päťkrát. Rovnaké hody dajú vždy rovnaké slová. Náhodnosť je tvoja, vyrobená z plastu, a táto stránka sa stáva vyhľadávacou tabuľkou.
Ťukni na každý hod tak, ako ho urobíš, alebo číslice rovno napíš.
Nič, čomu tu treba veriť: stránka v tomto režime neprispieva žiadnou náhodnosťou. Ktorékoľvek slovo si over rukou v surovom súbore so zoznamom slov.
Výpočet entropie nižšie predpokladá poctivé kocky a poctivé hody. Pri skutočných kockách je toto na tebe, nie na nás.
Oddeľovače a veľké písmená sú pevné vzory, o ktorých sa predpokladá, že ich útočník pozná, takže pridávajú +0 bitov. Vyberaj ich pre pohodlné písanie, nie pre silu.
Číslica sa žrebuje náhodne a pridá +3,3 bitu. Skutočné, ale zhruba len štvrtina jedného slova navyše.
Voľba „pripojiť číslicu“ je tu vypnutá: číslica by pochádzala z náhodnosti prehliadača, ktorej sa režim kociek práve vyhýba. Ak niektorá stránka číslicu vyžaduje, dopíš si vlastnú po skopírovaní.
Každá zmena vyžrebuje čerstvú prístupovú frázu. Voľby nikdy neprerábajú tú na obrazovke.
V režime kociek slová určujú tvoje hody. Oddeľovač a veľké písmená tú istú frázu len preštylizujú, namiesto toho, aby žrebovali novú.
Matematika, na stole
log₂(7 776) = 12,925 bitu na slovo · medián času prelomenia = kombinácie ÷ 2 ÷ rýchlosť hádania
Rovnaké ilustratívne rýchlosti a rovnaký vzorec mediánu ako v kalkulačke času prelomenia PIN kódu. Tieto dve stránky sa majú čítať vedľa seba.Ako dlho by vydržal tvoj PIN? Porovnaj →
Počet predpokladá, že útočník pozná celú schému (zoznam slov, oddeľovač, vzor) a chýbajú mu len tvoje slová. To je štandardný, poctivý spôsob merania.
Tieto časy predpokladajú, že prístupová fráza je vygenerovaná náhodne (na to táto stránka je) a nie je znovu použitá nikde, odkiaľ unikla.
Odkiaľ pochádza náhodnosť
V režime prehliadača sa slová vyberajú cez crypto.getRandomValues, kryptografický generátor náhodnosti operačného systému a ten istý zdroj, na ktorý sa spoliehajú správcovia hesiel. Zamietací výber odstraňuje skreslenie z modula. Zámerne sme nepridali krok typu „poťukaj na pár štvorčekov pre extra entropiu“. Ľudské ťuknutia sú skreslené a v najlepšom prípade majú hodnotu pár bitov. Ich prilepenie ku CSPRNG by naznačovalo, že CSPRNG potrebuje pomoc. Nepotrebuje, a divadlo nie je bezpečnosť.
Ak by si radšej náhodnosti tejto stránky nedôveroval vôbec, presne na to je režim kociek: ty hádžeš, stránka vyhľadáva a to vyhľadanie sa dá skontrolovať rukou. To je pôvodný obrad diceware a dôvod, prečo zoznam slov nesie v prvom stĺpci kódy kociek.
Úprimné FAQ
Prečo štyri náhodné slová prekonajú „P@ssw0rd!“?
Lámače neútočia na písmená, útočia na vzory. „P@ssw0rd!“ je slovníkové slovo s presne tými zámenami, ktoré každý lámací nástroj skúša ako prvé. Jeho skutočná sila je zlomkom toho, ako vyzerá. Štyri kockami vybrané slová nesú 51,7 bitu ozajstnej náhodnosti: asi 3,7 biliardy rovnako pravdepodobných možností. Žiadny beh typu „zoznam slov plus pravidlá“ ich neskráti. Náhodnosť prekonáva šikovnosť a to, čo ju škáluje, je viac slov.
Je bezpečné generovať prístupovú frázu v karte prehliadača?
Táto stránka čerpá náhodnosť z crypto.getRandomValues, číta zoznam slov doručený z tohto webu a pri generovaní nerobí žiadne sieťové požiadavky. Vieš si to overiť vo vývojárskych nástrojoch. Úprimné výhrady ležia mimo matematiky. Fráza existuje v pamäti tejto karty a po skopírovaní aj v tvojej schránke. Vygeneruj si ich koľko chceš. S tou, ktorú si necháš, zaobchádzaj ako s tajomstvom, ktorým sa práve stala.
Aký je to presne zoznam slov?
Veľký zoznam slov od EFF: 7 776 slov vybraných pre zapamätateľnosť a odlišné začiatky. 7 776 = 6⁵, takže každé slovo zodpovedá jednému hodu piatimi kockami. Výber cez CSPRNG je digitálnou verziou toho istého obradu. Kópia na tomto webe je bajt po bajte totožná s originálom od EFF (SHA-256 začínajúce addd3553…, pôvod zverejnený spolu so súborom). Bez akéhokoľvek CDN.
Robia ju tie voľby silnejšou?
Väčšinou nie a popisky to hovoria. Oddeľovače a veľké písmená sú pevné vzory, voči útočníkovi, ktorý pozná schému, majú hodnotu +0 bitov. Pripojená číslica sa žrebuje náhodne a pridá +3,3 bitu: skutočné, ale malé. Jediný ovládač, ktorý škáluje, je počet slov. Každé pridané slovo vynásobí možnosti číslom 7 776.
Čo ak náhodnosti tejto stránky nedôverujem?
Tak ju nepoužívaj. Prepni na režim kociek a prines si vlastnú. Päť hodov skutočnou kockou vyberie každé slovo. Stránka len vyhľadá kód vo verejnom súbore so zoznamom slov, čo si vieš na kontrolu urobiť aj rukou. Na vyhľadávacej tabuľke nie je čo „uhádnuť“. Režim prehliadača zostáva tou pohodlnou cestou: crypto.getRandomValues je CSPRNG operačného systému, ten istý zdroj, na ktorý sa spoliehajú správcovia hesiel.
Zoznam slov, overiteľný
Tento web doručuje veľký zoznam slov od EFF bajt po bajte totožný s originálom (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e), overený voči dvom nezávislým zrkadlám balíčkov a verejne zaznamenanému kontrolnému súčtu. Súbor aj poznámka o jeho pôvode sú otvorené:
Ako to funguje
Každé slovo sa vyberá zamietacím výberom z 32-bitových hodnôt z crypto.getRandomValues (bez skreslenia z modula) proti zoznamu so 7 776 položkami. Voliteľná číslica sa žrebuje rovnako. V režime kociek nahradia výber úplne tvoje vlastné hody. Každá päťciferná skupina adresuje jedno slovo v stĺpci s kódmi kociek v súbore a stránka nepridáva žiadnu vlastnú náhodnosť. Generovanie prebieha celé v tejto karte: nula požiadaviek v čase generovania, nič sa nikam neukladá. Časy prelomenia sú mediány (polovica priestoru kľúčov) pri uvedených ilustratívnych rýchlostiach.
Takto silné slová si zaslúžia takto pevné dvere.
Sealby zamyká každý trezor tvojím PIN kódom alebo prístupovou frázou prehnanou cez Argon2id kalibrovaný na tvojom zariadení. Pomalá dráha vyššie je tá, ktorej útočník naozaj čelí. Tvoje fotky, za tvojimi slovami.
iPhone a iPad · iOS 17+ · Zadarmo