Besplatan alat za privatnost
Generator pristupnih fraza
Četiri reči izabrane kockicama nadmašuju domišljene zamene slova, a tu tvrdnju možete proveriti upravo ovde. Reči potiču sa velike EFF liste reči koju isporučuje ovaj sajt. Svaka reč se bira kriptografskim generatorom slučajnih vrednosti u pregledaču ili vašim fizičkim kockicama, ako to želite. Račun entropije prikazan je u nastavku. Ništa se ne šalje niti čuva. Generišite dok ne nađete frazu koju možete da zapamtite.
Generisano u vašem pregledaču. Ništa se ne šalje niti čuva.
…
Kopiranjem fraza dospeva u klipbord. Nalepite je tamo gde pripada, pa zatim kopirajte nešto drugo. Menadžeri klipborda i Universal Clipboard mogu da zadrže ili sinhronizuju ono što kopirate.
Učitavanje liste reči nije uspelo. Ponovo učitajte stranicu i pokušajte još jednom. Bez nje ništa ne može da se generiše.
Bacite pet pravih kockica za svaku reč ili jednu kockicu pet puta. Ista bacanja uvek daju iste reči. Nasumičnost je vaša, nastala od plastike, a ova stranica postaje tabela za pronalaženje reči.
Dodirnite svaki rezultat čim ga dobijete ili umesto toga unesite cifre.
Ovde nema ničega čemu morate da verujete: stranica u ovom režimu ne doprinosi nasumičnosti. Svaku reč ručno proverite u neobrađenoj datoteci sa listom reči.
Račun entropije u nastavku pretpostavlja pravilne kockice i poštena bacanja. Kod pravih kockica vi garantujete taj deo, ne mi.
Razdvajači i velika slova su fiksni obrasci za koje se pretpostavlja da ih napadač zna, pa dodaju +0 bita. Birajte ih radi lakšeg unosa, a ne veće snage.
Cifra se bira nasumično i dodaje +3,3 bita. To jeste stvarna dobit, ali iznosi tek oko četvrtine jedne dodatne reči.
Opcija „Dodajte nasumičnu cifru” ovde je isključena: cifra bi poticala iz nasumičnosti pregledača, a režim sa kockicama postoji upravo da bi se to izbeglo. Ako sajt zahteva cifru, dodajte sopstvenu posle kopiranja.
Svaka promena bira novu pristupnu frazu. Opcije nikada ne prepravljaju frazu na ekranu.
U režimu sa kockicama bacanja određuju reči. Razdvajač i velika slova samo menjaju izgled iste fraze umesto da biraju novu.
Račun, otvoreno prikazan
log₂(7.776) = 12,925 bitova po reči · medijana vremena probijanja = broj kombinacija ÷ 2 ÷ brzina pokušaja
Iste ilustrativne brzine i ista formula za medijanu kao u kalkulatoru vremena probijanja PIN koda. Ove dve stranice treba čitati uporedo.Koliko dugo bi vaš PIN izdržao? Uporedite →
Proračun pretpostavlja da napadač zna celu šemu (listu reči, razdvajač i obrazac), a da ne zna samo vaše reči. To je standardan i pošten način merenja.
Ova vremena pretpostavljaju da je pristupna fraza nasumično generisana (čemu ova stranica služi) i da nije ponovo korišćena na mestu sa kog su podaci procureli.
Odakle potiče nasumičnost
U režimu pregledača reči se biraju pomoću crypto.getRandomValues, kriptografskog generatora slučajnih vrednosti operativnog sistema i istog izvora na koji se oslanjaju menadžeri lozinki. Uzorkovanje odbacivanjem uklanja modulo pristrasnost. Namerno nismo dodali korak „dodirnite nekoliko polja radi dodatne entropije”. Ljudski dodiri su pristrasni i u najboljem slučaju vrede nekoliko bitova. Dodavanje toga CSPRNG-u nagovestilo bi da je CSPRNG-u potrebna pomoć. Nije mu potrebna, a privid zaštite nije bezbednost.
Ako uopšte ne želite da verujete nasumičnosti ove stranice, zato postoji režim sa kockicama: vi bacate, stranica pronalazi reč, a rezultat možete ručno da proverite. To je izvorni diceware postupak i razlog zbog kog lista reči u prvoj koloni sadrži kodove kockica.
Kako ovo radi
Svaka reč bira se uzorkovanjem odbacivanjem 32-bitnih vrednosti iz crypto.getRandomValues (bez modulo pristrasnosti) sa liste od 7.776 stavki. Opciona cifra bira se na isti način. U režimu sa kockicama vaša bacanja u potpunosti zamenjuju uzorkovanje. Svaka grupa od pet cifara upućuje na jednu reč u koloni sa kodom kockica u datoteci, a stranica ne dodaje sopstvenu nasumičnost. Generisanje se u potpunosti odvija u ovoj kartici: bez zahteva tokom generisanja i bez čuvanja bilo gde. Vremena probijanja su medijane (polovina prostora ključeva) pri navedenim ilustrativnim brzinama.
Lista reči koju možete proveriti
Ovaj sajt isporučuje veliku EFF listu reči koja je bajt po bajt identična originalu (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e); proverena je pomoću dva nezavisna ogledala paketa i javno zabeležene kontrolne sume. Datoteka i beleška o njenom poreklu su otvorene:
Česta pitanja — iskreni odgovori
Zašto su četiri nasumične reči jače od „P@ssw0rd!”?
Napadači ne napadaju slova, već obrasce. „P@ssw0rd!” je reč iz rečnika sa upravo onim zamenama koje svaki alat za probijanje prvo isprobava. Njena stvarna snaga samo je mali deo prividne. Četiri reči izabrane kockicama nose 51,7 bitova prave nasumičnosti: oko 3,7 bilijardi jednako verovatnih mogućnosti. Nijedan prolaz kroz listu reči uz pravila ne može da skrati tu pretragu. Nasumičnost pobeđuje domišljatost, a snaga raste sa brojem reči.
Da li je bezbedno generisati pristupnu frazu u kartici pregledača?
Ova stranica dobija nasumičnost iz crypto.getRandomValues, čita listu reči sa ovog sajta i pri generisanju ne šalje mrežne zahteve. To možete da proverite u alatkama DevTools. Iskrena ograničenja nisu u matematici. Fraza postoji u memoriji ove kartice, a posle kopiranja i u klipbordu. Generišite ih koliko želite. Onu koju zadržite tretirajte kao tajnu, jer je to upravo postala.
Koja je to tačno lista reči?
Velika EFF lista: 7.776 reči izabranih tako da se lako pamte i imaju različite početke. 7.776 = 6⁵, pa svaka reč odgovara jednom bacanju pet kockica. Izbor CSPRNG-om digitalna je verzija istog postupka. Kopija na ovom sajtu bajt po bajt je identična originalu EFF-a (SHA-256 počinje sa addd3553…, a poreklo je objavljeno uz datoteku). CDN se ne koristi.
Da li opcije povećavaju snagu?
Uglavnom ne, što i oznake jasno kažu. Razdvajači i velika slova su fiksni obrasci i vrede +0 bita protiv napadača koji zna šemu. Dodata cifra bira se nasumično i dodaje +3,3 bita: dobitak je stvaran, ali mali. Jedino podešavanje koje značajno povećava snagu jeste broj reči. Svaka dodata reč množi broj mogućnosti sa 7.776.
Šta ako ne verujem nasumičnosti ove stranice?
Onda je nemojte koristiti. Pređite na režim sa kockicama i koristite sopstvene. Pet bacanja prave kockice bira svaku reč. Stranica samo pronalazi kod u javnoj datoteci sa listom reči, što možete ručno da proverite. Kod obične tabele za pronalaženje nema ničega što bi bilo moguće „pogoditi”. Režim pregledača ostaje praktična opcija: crypto.getRandomValues je CSPRNG operativnog sistema, isti izvor na koji se oslanjaju menadžeri lozinki.
Ovako snažne reči zaslužuju ovako čvrsta vrata.
Sealby zaključava svaki sef vašim PIN kodom ili pristupnom frazom obrađenom funkcijom Argon2id koja je podešena na vašem uređaju. Napadač se zaista suočava sa sporom putanjom prikazanom iznad. Vaše fotografije, iza vaših reči.
iPhone i iPad · iOS 17+ · Besplatno