Generator Kata Sandi Aman

Apa itu frasa sandi, dan mengapa ia mengalahkan kata sandi yang cerdas

Frasa sandi adalah beberapa kata biasa yang dipilih secara acak dan digabungkan — bahan pokok baterai kuda yang benar, bukan C0rr3ct!. Kekuatannya sepenuhnya berasal dari pemilihan yang acak. Enam kata yang diambil dengan dadu dari daftar 7,776 dapat disusun 7,776 pangkat enam cara, yaitu sekitar 221 ribu juta juta frasa sandi yang berbeda, semuanya memiliki kemungkinan yang sama.

Kata sandi yang diciptakan seseorang tidak diambil dari banyak kemungkinan, apa pun bentuknya. Orang-orang mencari nama, tanggal, pola keyboard dan tiga pengganti yang sama — a untuk @, o untuk 0, tanda seru di akhir — dan perangkat lunak cracking telah mengetahui hal itu selama dua puluh tahun. Ia mencoba transformasi kata-kata umum yang dapat diprediksi terlebih dahulu, sehingga upaya yang dikeluarkan untuk membuat sebuah kata terlihat rumit hanya akan menghasilkan sedikit manfaat.

Keuntungan praktis kata dibandingkan karakter adalah Anda dapat menahannya. Urutan enam kata nyata dapat dilatih beberapa kali dan diingat seminggu kemudian; empat belas karakter acak umumnya tidak bisa, itulah sebabnya orang menulisnya dengan buruk atau menggunakannya kembali.

Cara menggunakan halaman ini

Yang lainnya — batas panjang kata, karakter pemisah, kapitalisasi, akrostik, dan mode sandi acak terpisah — berada di bawah Opsi lanjutan, ditutup secara default sehingga kasus umum tetap dalam dua klik.

1. Tekan Hasilkan. Standarnya adalah enam kata dari daftar panjang EFF, yang merupakan rekomendasi EFF sendiri untuk daftar tersebut.
2. Baca garis entropi di bawah hasilnya. Ini memberi tahu Anda seberapa kuat pengaturan ini dan menyatakan asumsi di balik gambar tersebut.
3. Tekan Salin. Frasa sandi masuk ke clipboard Anda persis seperti yang ditunjukkan, karakter demi karakter, termasuk pemisah.
4. Tempelkan ke situs atau aplikasi, dan ke pengelola kata sandi Anda. Tidak ada yang disalin secara otomatis, dan tidak ada yang disalin sampai Anda menekan tombolnya.
5. Jika Anda tidak menyukai hasilnya, tekan Generate lagi. Tidak ada riwayat: frasa sandi baru menggantikan yang lama dan yang lama hilang.

Apa yang terjadi pada frasa sandi yang dibuat di sini

ToolAcre menghasilkan kata sandi secara lokal di browser Anda. Untuk lingkungan yang sangat sensitif, pastikan browser, perangkat, dan sistem operasi Anda tepercaya sebelum menggunakan generator kata sandi berbasis web apa pun.

Anda dapat memeriksa semuanya sendiri. Buka panel jaringan browser Anda, buat selusin frasa sandi, dan pastikan tidak ada yang diminta.

• Ini dihasilkan di tab browser Anda, oleh generator nomor acak kriptografis milik browser Anda. Tidak ada server yang terlibat setelah halaman ini dimuat.
• Itu tidak pernah dikirim ke ToolAcre. Tidak ada permintaan yang dapat membawanya: Kebijakan Keamanan Konten produk ini membatasi halaman pada asal halaman tersebut, yang diberlakukan oleh browser itu sendiri.
• Itu tidak pernah ditulis ke penyimpanan lokal, penyimpanan sesi, cookie, database di browser, atau bilah alamat. Memuat ulang halaman akan membuangnya; menutup tab akan membuangnya.
• Itu tidak pernah ditulis ke konsol browser, dan tidak ada skrip analitik dan skrip iklan di halaman ini untuk membacanya.
• Tidak ada akun, tidak ada proses masuk, dan tidak ada yang perlu dibuat. Satu-satunya file yang diunduh halaman ini adalah daftar kata itu sendiri, yang merupakan teks statis.
• Tidak ada sejarah yang disimpan. Menekan Hasilkan akan menggantikan nilai saat ini, dan tidak ada cara untuk mendapatkan kembali nilai sebelumnya — memang disengaja, karena daftar kata sandi yang dibuat sebelumnya adalah kewajiban dan bukan fitur.

Di mana menyimpannya

Apa pun yang Anda hasilkan di sini sebaiknya disimpan di pengelola kata sandi yang memiliki reputasi baik daripada di kepala Anda, aplikasi catatan, atau spreadsheet. Seorang pengelola berarti frasa sandi untuk setiap akun bisa berbeda, yang merupakan satu-satunya perubahan yang membatasi kerusakan ketika satu situs dibobol.

Frasa sandi yang sering Anda ketikkan — yang membuka kunci pengelola itu sendiri, atau login perangkat Anda — adalah hal yang membuat daya ingat tetap ada. Untuk ratusan akun di belakang pengelola, panjang dan keacakan tidak menjadi masalah, dan daya ingat tidak menjadi masalah, jadi kata sandi acak yang panjang biasanya merupakan pilihan yang lebih baik.

Dari mana kata-kata itu berasal

Ketiga daftar kata yang dikirimkan bersama halaman ini adalah daftar kata Electronic Frontier Foundation yang diterbitkan, digunakan di bawah CC BY. Daftar panjangnya berisi 7,776 kata; kedua daftar pendek masing-masing berisi 1,296 kata.

Satu perubahan telah dilakukan pada file. EFF menerbitkannya dalam dua kolom — pelemparan dadu lima digit dan kemudian kata — dan kolom pelemparan dadu telah dihapus, karena laman ini menggunakan generator angka acak browser, bukan dengan dadu. Kata-katanya sendiri tidak berubah, dalam urutan yang sama.

ToolAcre tidak berafiliasi dengan, didukung oleh, atau disponsori oleh Electronic Frontier Foundation. Daftar tersebut digunakan dan diatribusikan berdasarkan ketentuan lisensinya, yang memang sesuai dengan ketentuan lisensi tersebut.

• Daftar kata EFF untuk frasa sandi acak — halaman milik pembuatnya, menjelaskan bagaimana setiap daftar dibuat dan alasannya.
• Lisensi Atribusi Creative Commons — lisensi tempat daftar kata digunakan.

Baca selengkapnya

Lima halaman pendek membahas alasan di balik default, aritmatika, batasan jujur, dan dari mana daftar kata berasal.

• Memilih frasa sandi — mengapa acak lebih pintar, berapa banyak kata yang digunakan, rentang panjang dan pemisah sebenarnya berubah, dan kapan kata sandi acak adalah alat yang lebih baik.
• Bagaimana entropi dihitung — rumus log2, contoh kerja untuk ketiga daftar, berapa biaya opsi akrostik, dan mengapa pengukur kekuatan tidak sesuai.
• Pertanyaan — apakah kata-kata dapat diulang, apakah ada orang yang dapat melihat apa yang Anda hasilkan, apa yang harus dilakukan jika Copy tidak melakukan apa pun, dan apakah akan menuliskan frasa sandi.
• Keterbatasan — apa yang tidak dilakukan alat ini, entropi apa yang tidak melindungi Anda, dan situasi di mana generator berbasis browser adalah pilihan yang salah.
• Kredit dan lisensi — proyek xkcdpass tempat logika generasi diadaptasi, dan daftar kata EFF yang dikirimkan halaman ini.