Особиста безпека

Генератор парольних фраз (слова BIP39)

Працює локально

Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.

Використовуйте Генератор парольних фраз (слова BIP39)

Як це працює

Створюйте парольні фрази в стилі diceware з англійського списку BIP39 на 2048 слів. Кожне слово додає 11 бітів ентропії, тож шість слів за замовчуванням дають 66 бітів.

Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.

Як користуватися Генератор парольних фраз (слова BIP39)

  1. Виберіть кількість слів. Виберіть від 4 до 8 слів у Word count (кількість слів). Кожне слово додає 11 бітів, тож 6 слів дають 66 бітів, а 8 слів — 88.
  2. Виберіть роздільник. Виберіть Space, Dash, Dot або Underscore (пробіл, дефіс, крапка або підкреслення) — те, що приймає сайт чи пристрій.
  3. Вкажіть кількість і великі літери. Вкажіть у Count від 1 до 20 парольних фраз і виберіть First letter (перша літера) у Capitalize, якщо сайт вимагає великих літер.
  4. Створіть і виберіть одну. Натисніть Generate (створити), щоб отримати новий набір. Використовуйте одну парольну фразу точно в тому вигляді, як її створено; заміна слів на ті, що вам більше подобаються, робить її легшою для вгадування.
  5. Скопіюйте й збережіть. Copy (копіювати) бере весь список, тож залиште лише фразу, яку використовуєте. Збережіть її в менеджері паролів і не використовуйте повторно.

Приклад

Налаштування за замовчуванням

Вхідні дані
6 words, space separator, 5 passphrases, no capitals
Як виглядає результат
Five passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.

Дає п'ять парольних фраз по шість випадкових слів, 66 бітів на фразу; виберіть 8 слів, щоб отримати 88 бітів.

Що перевіряється

СигналЩо це означає
Кількість слів4 слова дають 44 біти, 5 — 55, 6 — 66, 7 — 77, а 8 — 88. Вибирайте більше слів для облікових записів, що захищають гроші чи електронну пошту.
Джерело слівАнглійський список BIP39 на 2048 слів, від abandon до zoo, вбудований у сторінку. Слова мають від 3 до 8 літер. Це список, який гаманці використовують для сид-фраз, тому результат схожий на неї.
Випадковістьcrypto.getRandomValues дає 32-бітні числа, зведені за модулем 2048. 2048 ділить 2^32 без остачі, тож кожне слово має однакову ймовірність.
РоздільникЗмінює вигляд, а не надійність: зловмисник може перебрати всі чотири. Виберіть той, що приймає сайт, бо деякі форми обрізають або відхиляють пробіли.
Capitalize: First letterРобить великою першу літеру кожного слова. Це задовольняє сайти, що вимагають великої літери, але майже не додає надійності.
CountВід 1 до 20 парольних фраз. Більші числа обрізаються до 20, а порожнє поле дає 5.
CopyКопіює всі парольні фрази зі списку, по одній у рядку. Видаліть ті, що не використовуєте, звідти, куди ви їх вставили.
Повторювані словаКожне слово вибирається окремо, тож те саме слово може трапитися двічі. Це очікувано й уже враховано в 11 бітах на слово.

Ще кілька прикладів

Найдовше налаштування

Вхідні дані
8 words, Dash, Count 1, Capitalize First letter
Результат

Одна парольна фраза з восьми слів з великої літери, з'єднаних дефісами, у вигляді Word-Word-Word-Word-Word-Word-Word-Word, 88 бітів.

Кількість понад ліміт

Вхідні дані
6 words, Space, Count 50
Результат

Двадцять парольних фраз, бо Count обмежено числом 20. Кожна має шість слів малими літерами, з'єднаних пробілами, і 66 бітів.

Найкоротше налаштування

Вхідні дані
4 words, Dot, Count 3
Результат

Три парольні фрази у вигляді word.word.word.word, по 44 біти кожна, — найслабший варіант, який пропонує інструмент.

Часті запитання

Наскільки надійна парольна фраза з цієї сторінки?

Слова вибираються за допомогою crypto.getRandomValues із 2048 слів, тож кожне додає рівно 11 бітів: 4 слова дають 44 біти, 6 — 66, а 8 — 88. Велика перша літера чи інший роздільник майже нічого не додають, бо зловмисник може перебрати й ці варіанти.

Чи це сид-фраза криптогаманця?

Ні. Слова взято зі списку BIP39, але контрольної суми немає, і результат не є дійсною мнемонікою гаманця, тож використовуйте його лише як пароль. Ніколи не вводьте справжню сид-фразу на жодному сайті, зокрема на цьому.

Чи надсилаються парольні фрази кудись?

Ні. Список слів є частиною цієї сторінки, а парольні фрази створюються у вашому браузері; нічого не завантажується й не зберігається.

Чи парольна фраза надійніша за випадковий пароль?

Не в розрахунку на символ. Шість слів містять 66 бітів — приблизно стільки ж, скільки випадковий пароль із 10–11 символів з усіх чотирьох наборів Password Generator. Парольну фразу легше вводити й запам'ятати, що допомагає для тих небагатьох секретів, які не можна зберігати в менеджері паролів.

Чи робить публічний список слів її слабшою?

Ні. Підрахунок бітів уже передбачає, що зловмисник знає список і кількість слів. Чого зловмисник знати не може, так це які слова вибрав генератор випадкових чисел.

Де можна використовувати парольну фразу?

Скрізь, де дозволено довгий пароль і його доводиться вводити: головний пароль менеджера паролів, шифрування диска чи ключ Wi-Fi. Якщо сайт відхиляє пробіли, виберіть Dash або Underscore.

Чому б не вибрати власні улюблені слова?

Слова, які вибирають люди, мають закономірності, які інструменти підбору перевіряють першими. 11 бітів на слово справедливі лише тоді, коли комп'ютер вибирає кожне слово випадково.

Пояснення термінів

Дослідження PhishDestroy