Ücretsiz gizlilik aracı
Parola üreteci
Zarla seçilmiş dört kelime, akıllıca harf oyunlarını yener ve bu iddiayı tam burada denetleyebilirsin. Kelimeler EFF büyük listesinden gelir, bu sitede sunulur. Her kelime tarayıcının kriptografik rastgele üretecinden çekilir ya da tercih edersen kendi fiziksel zarlarından. Entropi matematiği aşağıdaki tabloda. Hiçbir şey gönderilmez, hiçbir şey saklanmaz. Aklında kalan biri çıkana dek üret.
Tarayıcında üretilir. Hiçbir şey gönderilmez, hiçbir şey saklanmaz.
…
Kopyalamak onu panona koyar. Ait olduğu yere yapıştır, sonra başka bir şey kopyala. Pano yöneticileri ve Universal Clipboard, kopyaladıklarını saklayabilir ya da eşitleyebilir.
Kelime listesi yüklenemedi. Tekrar denemek için sayfayı yeniden yükle. O olmadan hiçbir şey üretilemez.
Kelime başına beş gerçek zar at ya da tek zarla beş kez. Aynı atışlar her zaman aynı kelimeleri verir. Rastgelelik senin, plastikten yapılma ve bu sayfa bir arama tablosuna dönüşür.
Her atışı yaptıkça dokun ya da rakamları yaz.
Burada güvenilecek bir şey yok: bu modda sayfa hiç rastgelelik katmaz. Herhangi bir kelimeyi elle şurada denetle: ham kelime listesi dosyası.
Aşağıdaki entropi matematiği adil zarları ve dürüst atışları varsayar. Gerçek zarlarda bunu garanti etmek bize değil, sana düşer.
Ayırıcılar ve büyük harf kullanımı, saldırganın bildiği varsayılan sabit kalıplardır, dolayısıyla +0 bit katarlar. Onları güç için değil, yazım kolaylığı için seç.
Rakam rastgele çekilir ve +3,3 bit katar. Gerçek, ama fazladan bir kelimenin ancak dörtte biri kadar.
“Rakam ekle” seçeneği burada kapalı: rakam tarayıcının rastgeleliğinden gelirdi, ki zar modu tam da bundan kaçınmak için var. Bir site rakam dayatıyorsa kopyaladıktan sonra kendin ekle.
Her değişiklik taze bir parola çeker. Seçenekler ekrandakini asla yeniden işlemez.
Zar modunda kelimeleri atışların belirler. Ayırıcı ve büyük harf, yeni bir parola çekmek yerine aynı ifadeyi yeniden biçimlendirir.
Matematik, masanın üstünde
log₂(7.776) = kelime başına 12,925 bit · medyan kırılma süresi = kombinasyon ÷ 2 ÷ tahmin hızı
PIN kırılma süresi hesaplayıcısıyla aynı temsili hızlar ve aynı medyan formülü. İki sayfa yan yana okunmak üzere tasarlandı.PIN’in ne kadar dayanır? Karşılaştır →
Bu sayım, saldırganın tüm şemayı bildiğini (kelime listesini, ayırıcıyı, kalıbı) ve yalnızca senin kelimelerinden yoksun olduğunu varsayar. Ölçmenin standart ve dürüst yolu budur.
Bu süreler, parolanın rastgele üretildiğini (bu sayfa bunun için var) ve sızmış hiçbir yerde tekrar kullanılmadığını varsayar.
Rastgelelik nereden geliyor
Tarayıcı modunda kelimeler crypto.getRandomValues ile çekilir; işletim sisteminin kriptografik rastgele üreteci ve şifre yöneticilerinin dayandığı aynı kaynak. Red örneklemesi modulo yanlılığını giderir. Bilerek “fazladan entropi için birkaç kareye dokun” adımını eklemedik. İnsan dokunuşları yanlıdır ve en iyi ihtimalle birkaç bit değerindedir. Onları bir CSPRNG’nin üstüne iliştirmek, CSPRNG’nin yardıma ihtiyacı olduğunu ima ederdi. İhtiyacı yok ve tiyatro güvenlik değildir.
Bu sayfanın rastgeleliğine hiç güvenmemeyi tercih edersen, zar modu tam da bunun için: sen atarsın, sayfa arar ve bu arama elle denetlenebilir. Bu, özgün diceware ritüelidir ve kelime listesinin ilk sütununda zar kodlarıyla gelmesinin nedeni de budur.
Dürüst SSS
Dört rastgele kelime neden “P@ssw0rd!”i yener?
Kırıcılar harflere değil kalıplara saldırır. “P@ssw0rd!”, her kırma aracının önce denediği tam da o değiştirmelerle yazılmış bir sözlük kelimesidir. Gerçek gücü, göründüğünün küçük bir kesridir. Zarla seçilmiş dört kelime 51,7 bit gerçek rastgelelik taşır: eşit olasılıklı yaklaşık 3,7 katrilyon olasılık. Hiçbir kelime listesi artı kural taraması bunu kısa yoldan geçemez. Rastgelelik zekâyı yener ve onu ölçekleyen şey daha çok kelimedir.
Bir tarayıcı sekmesinde parola üretmek güvenli mi?
Bu sayfa rastgeleliğini crypto.getRandomValues’tan alır, bu siteden sunulan bir kelime listesini okur ve üretirken hiçbir ağ isteği yapmaz. Bunu geliştirici araçlarında doğrulayabilirsin. Dürüst uyarılar matematiğin dışında yaşar. İfade bu sekmenin belleğinde ve kopyaladığında panonda var olur. İstediğin kadar üret. Sakladığın parolaya, az önce dönüştüğü sır gibi davran.
Kelime listesi tam olarak nedir?
EFF büyük kelime listesi: akılda kalıcılık ve birbirinden ayrı ön ekler için seçilmiş 7.776 kelime. 7.776 = 6⁵, yani her kelime beş zarın bir atışına denk gelir. CSPRNG ile seçmek, aynı ritüelin dijital hâlidir. Bu sitedeki kopya, EFF’in orijinaliyle bayt bayt aynıdır (SHA-256 addd3553… ile başlar, kaynak bilgisi dosyanın yanında yayımlanmıştır). Hiçbir CDN işin içinde değildir.
Seçenekler onu güçlendiriyor mu?
Çoğunlukla hayır ve etiketler bunu söylüyor. Ayırıcılar ve büyük harf kullanımı sabit kalıplardır; şemayı bilen bir saldırgana karşı +0 bit değerindedir. Eklenen rakam rastgele çekilir ve +3,3 bit katar: gerçek ama küçük. Ölçeklenen tek düğme kelime sayısıdır. Eklenen her kelime olasılıkları 7.776 ile çarpar.
Bu sayfanın rastgeleliğine güvenmiyorsam?
O zaman kullanma. Zar moduna geç ve kendininkini getir. Gerçek bir zarın beş atışı her kelimeyi seçer. Sayfa yalnızca kodu herkese açık kelime listesi dosyasında arar; denetlemek için aynı şeyi elle de yapabilirsin. Bir arama tablosunun “tahmin edilebilir” olacak bir yanı yoktur. Tarayıcı modu kolay yol olarak kalır: crypto.getRandomValues, işletim sisteminin CSPRNG’sidir; şifre yöneticilerinin dayandığı aynı kaynak.
Kelime listesi, doğrulanabilir
Bu site EFF büyük kelime listesini orijinaliyle bayt bayt aynı sunar (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e); iki bağımsız paket aynasına ve herkese açık kayıtlı bir sağlama toplamına karşı doğrulanmıştır. Dosya ve kaynak notu açıktır:
Bu nasıl çalışıyor
Her kelime, crypto.getRandomValues’tan gelen 32 bitlik değerler üzerinde red örneklemesiyle (modulo yanlılığı olmadan) 7.776 girişlik listeye karşı seçilir. İsteğe bağlı rakam da aynı şekilde çekilir. Zar modunda örneklemenin tamamını senin atışların değiştirir. Her beş haneli grup, dosyanın zar kodu sütunundaki bir kelimeyi adresler ve sayfa kendi rastgeleliğinden hiçbir şey katmaz. Üretim tamamen bu sekmede olur: üretim anında sıfır istek, hiçbir yerde kaydedilen hiçbir şey. Kırılma süreleri, belirtilen temsili hızlarda medyanlardır (anahtar uzayının yarısı).
Bu kadar güçlü kelimeler bu kadar sağlam bir kapıyı hak eder.
Sealby her kasayı, cihazında kalibre edilmiş Argon2id’den geçen PIN’in ya da parolanla kilitler. Yukarıdaki yavaş şerit, bir saldırganın gerçekte karşılaştığı şerittir. Fotoğrafların, senin kelimelerinin ardında.
iPhone ve iPad · iOS 17+ · Ücretsiz