Personal na seguridad

Tagabuo ng pariralang pang-password (mga salita ng BIP39)

Tumatakbo nang lokal

Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.

Gamitin angTagabuo ng pariralang pang-password (mga salita ng BIP39)

Ano ang ginagawa nito

Gumawa ng mga passphrase na istilong diceware mula sa 2048-salitang listahan ng mga salitang Ingles ng BIP39. Bawat salita ay nagdaragdag ng 11 bit ng entropy, kaya ang default na anim na salita ay nagbibigay ng 66 bit.

Ganap itong tumatakbo sa iyong browser: walang anumang ipinasok mo ang ina-upload.

Paano gamitin ang Tagabuo ng pariralang pang-password (mga salita ng BIP39)

  1. Piliin ang bilang ng salita.. Pumili ng 4 hanggang 8 salita sa bilang ng salita. Bawat salita ay nagdaragdag ng 11 bits, kaya ang 6 na salita ay nagbibigay ng 66 bits at ang 8 na salita ay nagbibigay ng 88 bits.
  2. Pumili ng pantay.. Pumili ng puwang, gitling, tuldok, o gulis sa ilalim, alinman sa tinatanggap ng site o ng aparato.
  3. Itakda ang bilang at mga kapital. Itakda ang bilang mula 1 hanggang 20 passphrases, at piliin ang Unang titik sa ilalim ng Capitalize kung hinihingi ng site ang malalaking titik.
  4. Gumawa at pumili ng isa.. Pindutin ang Generate para sa isang bagong batch. Gamitin ang isang passphrase nang eksakto kung paano ito nabuo; ang pagpapalit ng mga salitang mas gusto mo ay nagpapadali sa paghula.
  5. Kopyahin at itago. Kinokopya ng Copy ang buong listahan, kaya panatilihin mo lamang ang passphrase na ginagamit mo. I-save ito sa iyong password manager at huwag itong ulitin.

Halimbawa

Mga default na setting

Papasok na datos
6 words, space separator, 5 passphrases, no capitals
Kung ano ang hitsura ng output
Five passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.

Nagbibigay ng limang passphrase na tig-anim na random na salita bawat isa, 66 na bit bawat passphrase; pumili ng walong salita para sa 88 na bit.

Ano ang sinusuri nito

SinyalesAno ang ibig sabihin nito
Bilang ng mga salita4 na salita ay nagbibigay ng 44 na bit, 5 ay nagbibigay ng 55, 6 ay nagbibigay ng 66, 7 ay nagbibigay ng 77 at 8 ay nagbibigay ng 88. Pumili ng mas maraming salita para sa mga account na nagpoprotekta ng pera o e-mail.
Pinagmulan ng salitaAng 2048-salitang listahan ng BIP39 sa Ingles, mula sa 'abandon' hanggang sa 'zoo', ay nakapaloob sa pahina. Ang mga salita ay may haba na 3 hanggang 8 letra. Ito ang listahan na ginagamit ng mga wallet para sa seed phrases, kaya't mukhang isa nga ito.
KagambalaanAng crypto.getRandomValues ay nagbabalik ng 32-bit na mga numero na pababa sa modulo 2048. Ang 2048 ay eksaktong nahahati sa 2^32, kaya pantay-pantay ang posibilidad ng bawat salita.
PagitanBinabago ang itsura, hindi ang lakas: maaaring subukan ng umaatake ang lahat ng apat. Pumili ng isa na tinatanggap ng site, dahil ang ilang anyo ay inaalis o tinatanggihan ang mga puwang.
Mag-capitalize: Unang titikGawing malaki ang unang titik ng bawat salita. Nakakatugon ito sa mga site na nangangailangan ng malaking titik ngunit halos hindi nagdaragdag ng lakas.
BilanginMula 1 hanggang 20 na passphrase. Ang mas malalaking numero ay pinuputol sa 20, at ang bakanteng patlang ay nagbibigay ng 5.
KopyaKinokopya ang bawat passphrase sa listahan, isa bawat linya. Burahin ang mga hindi mo ginagamit mula sa kung saan mo sila ipinaste.
Paulit-ulit na mga salitaBawat salita ay hinuhugis nang paisa-isa, kaya maaaring lumitaw nang dalawang beses ang parehong salita. Inaasahan iyon at kasama na sa 11 bits kada salita.

Karagdagang mga halimbawa

Pinakamahabang setting

Papasok na datos
8 words, Dash, Count 1, Capitalize First letter
Resulta

Isang passphrase na binubuo ng walong malalaking salita na pinaghiwalay ng mga gitling, sa anyong Salita-Salita-Salita-Salita-Salita-Salita-Salita, 88 bits.

Bilangin nang lampas sa limitasyon

Papasok na datos
6 words, Space, Count 50
Resulta

Dalawampung passphrase, dahil limitado sa 20 ang Count. Bawat isa ay binubuo ng anim na maliliit na salita na pinaghiwalay ng mga puwang at may 66 na bit.

Pinakamaikling setting

Papasok na datos
4 words, Dot, Count 3
Resulta

Tatlong passphrase sa anyong salita.salita.salita.salita, tig-44 na bit bawat isa, ang pinakamahinang opsyon na inaalok ng kasangkapan.

Madalas na tanong

Gaano kalakas ang passphrase mula sa pahinang ito?

Pinipili ang mga salita gamit ang crypto.getRandomValues mula sa 2048 na salita, kaya bawat isa ay nagdaragdag ng eksaktong 11 bit: 4 na salita ay nagbibigay ng 44 bit, 6 ay nagbibigay ng 66 at 8 ay nagbibigay ng 88. Ang pag-kapitalisa ng unang letra o pagpapalit ng separator ay halos walang idinadagdag, dahil maaaring subukan ng umaatake ang mga variant na iyon.

Ito ba ay isang crypto wallet seed phrase?

Hindi. Ang mga salita ay mula sa listahang BIP39, ngunit walang checksum at ang resulta ay hindi wastong wallet mnemonic, kaya gamitin lamang ito bilang password. Huwag kailanman i-type ang tunay na seed phrase sa anumang website, kabilang na ang site na ito.

Ipinapadala ba ang mga passphrase kahit saan?

Hindi. Ang listahan ng mga salita ay bahagi ng pahinang ito at ang mga passphrase ay nilikha sa iyong browser; wala nang ina-upload o iniimbak.

Mas malakas ba ang passphrase kaysa sa isang random na password?

Hindi bawat karakter. Anim na salita ang naglalaman ng 66 na bit, halos kasing dami ng isang random na password na may 10 hanggang 11 karakter mula sa lahat ng apat na hanay ng Password Generator. Mas madaling i-type at tandaan ang passphrase, na nakakatulong para sa ilang lihim na hindi mo maaaring itago sa password manager.

Pinahihina ba ng pampublikong listahan ng mga salita ang isang bagay?

Hindi. Ang bilang ng mga bit ay ipinapalagay nang una na alam ng umaatake ang listahan at ang bilang ng mga salita. Ang hindi malalaman ng umaatake ay kung aling mga salita ang pinili ng random generator.

Saan ko maaaring gamitin ang passphrase?

Kahit saan pinapayagan ang mahabang password at kailangan mo itong i-type: ang master password ng password manager, pag-encrypt ng disk, o susi ng Wi-Fi. Kung hindi tinatanggap ng site ang mga puwang, piliin ang Dash o Underscore.

Bakit hindi ko piliin ang sarili kong mga paboritong salita?

Ang mga salitang pinipili ng mga tao ay sumusunod sa mga pattern na unang sinusubukan ng mga kasangkapang hulaan. Ang 11 bits kada salita ay nananatili lamang kapag pinipili ng kompyuter ang bawat salita nang random.

Paliwanag sa mga termino

Pananaliksik ng PhishDestroy