Генератор безопасных паролей

Что такое парольная фраза и почему она лучше умного пароля

Парольная фраза — это несколько обычных слов, выбранных случайным образом и соединенных вместе — правильный основной элемент батареи, а не C0rr3ct!. Сила полностью зависит от случайного выбора. Шесть слов, выпавших на игральной кости из списка 7,776, можно расположить 7,776 в шести степенях, что составляет около 221 тысяч миллионов миллионов различных парольных фраз, все одинаково вероятны.

Пароль, который придумывает человек, не основывается на таком большом количестве возможностей, как бы он ни выглядел. Люди ищут имена, даты, комбинации клавиш и одни и те же три замены — a вместо @, o вместо 0, восклицательный знак в конце — и программы для взлома знают об этом уже двадцать лет. Сначала он пробует предсказуемые преобразования обычных слов, поэтому усилия, затраченные на то, чтобы слово выглядело сложным, окупаются очень мало.

Практическое преимущество слов перед символами состоит в том, что вы можете их удерживать. Последовательность из шести настоящих слов можно прорепетировать несколько раз и вспомнить через неделю; четырнадцать случайных символов обычно не могут, поэтому люди плохо их записывают или используют повторно.

Как использовать эту страницу

Все остальное — ограничения длины слова, символ-разделитель, заглавные буквы, акростих и отдельный режим случайного пароля — находится в разделе «Дополнительные параметры», закрытом по умолчанию, так что в обычном случае остается два щелчка мыши.

1. Нажмите «Создать». По умолчанию используется шесть слов из длинного списка EFF, который является собственной рекомендацией EFF для этого списка.
2. Прочтите линию энтропии под результатом. Он сообщает вам, насколько сильны эти настройки, и формулирует предположения, лежащие в основе этой цифры.
3. Нажмите Копировать. Парольная фраза попадает в буфер обмена точно так, как показано, символ за символом, включая разделители.
4. Вставьте его на сайт или в приложение и в свой менеджер паролей. Ничего не копируется автоматически и ничего не копируется, пока вы не нажмете кнопку.
5. Если вам не нравится результат, нажмите «Создать» еще раз. Истории нет: новая парольная фраза заменяет старую, а старая исчезает.

Что происходит с сгенерированной здесь парольной фразой

ToolAcre генерирует пароли локально в вашем браузере. В высокочувствительных средах перед использованием любого веб-генератора паролей убедитесь, что вашему браузеру, устройству и операционной системе доверяют.

Все это вы можете проверить сами. Откройте сетевую панель браузера, сгенерируйте дюжину парольных фраз и наблюдайте, чтобы ничего не запрашивалось.

• Он генерируется на вкладке вашего браузера с помощью собственного криптографического генератора случайных чисел вашего браузера. После загрузки этой страницы сервер не задействован.
• Он никогда не отправляется на ToolAcre. Не существует запроса, который мог бы его выполнить: политика безопасности контента этого продукта ограничивает страницу ее собственным источником, который обеспечивает сам браузер.
• Он никогда не записывается в локальное хранилище, хранилище сеансов, файлы cookie, базу данных в браузере или адресную строку. Перезагрузка страницы удаляет ее; закрытие вкладки отменяет ее.
• Он никогда не записывается в консоль браузера, и на этой странице нет скрипта аналитики и рекламного скрипта для его чтения.
• Нет ни учетной записи, ни входа в систему, ни создания. Единственные файлы, которые загружает эта страница, — это сами списки слов, которые представляют собой статический текст.
• Никакая история не сохраняется. Нажатие «Создать» заменяет текущее значение, и нет возможности вернуть предыдущее — так задумано, потому что список ранее сгенерированных паролей — это обязанность, а не функция.

Где его хранить

Все, что вы здесь создаете, лучше всего хранить в надежном менеджере паролей, а не в своей голове, приложении для заметок или электронной таблице. Менеджер означает, что парольная фраза для каждой учетной записи может быть разной, и это единственное изменение, которое ограничивает ущерб при взломе одного сайта.

Парольная фраза, которую вы будете часто вводить — та, которая разблокирует сам менеджер или вход в систему вашего устройства, — это тот случай, когда запоминаемость заслуживает внимания. Для сотни учетных записей, стоящих за менеджером, длина и случайность имеют значение, а запоминаемость не имеет значения, поэтому длинный случайный пароль обычно является лучшим выбором.

Откуда берутся слова

Все три списка слов, поставляемые с этой страницей, являются опубликованными списками слов Electronic Frontier Foundation и используются под лицензией CC BY. Длинный список содержит 7,776 слов; два коротких списка содержат по 1,296 слов каждый.

В файлы было внесено одно изменение. EFF публикует их с двумя столбцами — пятизначный бросок кубика, а затем слово — и столбец «бросок кубика» был удален, поскольку эта страница рисуется с помощью генератора случайных чисел браузера, а не с помощью игральных костей. Сами слова неизменны, в том же порядке.

ToolAcre не связан, не одобрен и не спонсируется Electronic Frontier Foundation. Списки используются и атрибутируются в соответствии с условиями их лицензии, а это именно то, что эта лицензия предусматривает.

• Списки слов EFF для случайных парольных фраз. — собственная страница создателей, объясняющая, как и почему был построен каждый список.
• Лицензия Creative Commons с указанием авторства — лицензия, под которой используются списки слов.

Читать далее

Пять коротких страниц посвящены обоснованию значений по умолчанию, арифметике, честным ограничениям и происхождению списков слов.

• Выбор парольной фразы - почему случайный пароль лучше, сколько слов использовать, как на самом деле изменяются диапазон длин и разделитель и когда случайный пароль является лучшим инструментом.
• Как рассчитывается энтропия — формула log2, проработанные примеры для всех трех списков, во что обходится опция акростиха и почему не дает результатов измеритель силы.
• Вопросы — могут ли слова повторяться, может ли кто-нибудь видеть то, что вы генерируете, что делать, если Copy ничего не делает, и нужно ли записывать парольную фразу.
• Ограничения — чего не делает этот инструмент, от чего вас не защищает энтропия и ситуации, когда браузерный генератор — неправильный выбор.
• Кредиты и лицензии — проект xkcdpass, из которого адаптирована логика генерации, и слово EFF перечисляет эту страницу.