Текстові та щоденні інструменти · Генератор паролів
Як працює прес-служба: п'ять дічей, 7,776 слова, 12.9 bits кожен
· Як працює
Опубліковано ToolAcre · Рецензування журналу
паролі пердят криптографія
Передбачає метод щоденника — розкачати п'ять дічей, подивіться одну з 7,776 слова, повторення — і чому кожне слово додає фіксовану, калібровану кількість сил незалежно від того, що слово прийшла.
Пароль на липкій замітці — чому пам'ятний і сильний зазвичай тягнеться в протилежних напрямках, і як кріпиться посуд вирішує його
Стік-примітка пароля пам'ятна частково тому, що його власник вибрав; що вибір саме те, що пророкує нападник. Після того, як вибираєте звичайні слова у випадковому списку. Ви можете легко вводити і переробити, ніж коротку рядок символів, при цьому знижуючи її міцність від кількості незалежних можливостей. «Знімний» не означає, що ви можете перезапустити або замінити випадково вибрані слова до тих пір, поки фраза звучить особистим.
П'ять дайвінгів, одне слово — як 6⁵ = 7,776 результатів карти на номерний список
П'ять ярмарок шестисторонніх сидінь 6×6×6×6×6 = 7,776 замовили результати. Традиційний номерний Diceware список карт кожного п'ятимісного результату до одного слова, тому рулон таким чином, як 12345 вибирає слово в цьому записі — не слово, яке подобається користувачу. Повторіть процес п'яти прокруток для кожного додаткового слова. Анжела EFF список однакових розмірів також можна індексувати за допомогою захищеного комп'ютера-генерованого цілого, а не фізичного набору; метод індексування відрізняється, коли кількість однаково ймовірних результатів залишається однаковим.
Чому кожне слово вареніше — про 12.9 bits за слово, чи є "zebra" або "', тому що вибір був однорідним
Якщо кожен 7,776 слова однаково ймовірно на самостійному малюнку, невизначеність за слово лог2(7,776) ≈ 12.925 bits. «Зебра» не більше ентропії, ніж «і» при виборі як уніформ; людина воліє вибирати один над іншими змінами розподілу. ToolAcre’ генератор вибирає слова з заміною, що означає повторне слово можливо і не слід відредагувати, оскільки це виглядає непарно. Реалізація криптографічного ресурсу дозволяє уникнути модуло-об’єктивів шляхом відхилення від дальності.
Додавання слів — як досягають шести слів 77 bits і що кожен додатковий слово купує
Шість незалежних довгих слів 7,776⁶ можливі послідовності і про 6×12.925 = 77.55 bits ідеального пошуку. П'ять слів 64.62 bits, в той час як додатковий сьомий слово додає ще 12.925. Це не обіцянка, що онлайн-сервіс не може бути атакований фішингом або шкідливим програмним забезпеченням; це арифмететична для автономної здогадливої моделі з відомим переліком та рівномірним вибором. Після того, як одна послуга порушується незалежно від того, скільки біт вона була при створенні.
Dice versus a браузер — як криптографічний генератор випадкових чисел замінює фізичну дію без зміни математики
ToolAcre не попросить вас розкачати фізичну форму. Його захищенийRandomInt отримує браузер Web Crypto байтів і використовує відторгнення для вибору рівномірно розподіленого індексу слів; Math.random не впаде. Обчислення все ще передбачає чесний пристрій, браузер і вихідний файл для списку слів. Комп'ютер, що працює шкідливими розширеннями або компромісними буферами, може піддаватися створеному секрету навіть при відсутності сервера, що отримує його. Власні сторінки пароля виключають сторонні рекламні та аналітичні скрипти, оскільки створене значення є критичним у DOM.
Створений приклад — генерування шестисловного пасфрайсу та обчислення його ентропії вручну від розміру шрифту
На прикладі шести слів не скопіюйте фразу, що хтось інший друкував у статті: він вже буде громадським. Замість преса Генерувати шість слів з 7,776-пригоди EFF довгий список. Незалежно від конкретного виходу, ідеальний розрахунок ентропії лог2(7,7766) ≈ 77.55 bits. Перевірити оцінку UI і зберегти свіжу фразу в авторитетному менеджеру пароля. Якщо ви наполягаєте, що з'являється одне конкретне слово, список можливих відступів і розрахунок необхідно змінити.
Що це не криється — вибираючи власні слова, які порушують ущільнення, а також правила пароля сайту
Ця модель не застосовується до слів, які ви вибрали себе, цитати ви можете пам'ятати, або список, скорочений виключаючи складні слова, якщо ви перерахуєте його розмір. Не перевизначено максимальну довжину веб-сайту, обмеження швидкості, вразливість облікового запису або ризик введення секретів в пристрій, який ви не довіряєте. У випадковому фразі не є заміною багатофакторної автентифікації або пароля-менеджера, який генерує інший секрет на рахунок.
Виграш — Генератор паролів застосовує метод запікання з EFF шаблони криптографічний генератор, повністю у вашому браузері
П'ять діцейних кодів в односторонньому вибраному індексі списку; безпечний генератор браузера може вибрати той же індекс без фізичного навантаження. Генератор паролів реалізує вибір з EFF шаблони Веб-сайт Crypto локально. Наступний корисний крок не викликає формули: він створює свіжу пасфрасу, перевіряє оцінку і ніколи не переймаючи, що точний результат на іншому рахунку.