Генератор парольных фраз (Diceware)
Генератор парольных фраз, выбирающий слова случайным образом из словаря в 2048 слов с криптостойкой случайностью. Шесть слов дают около 66 бит энтропии и запоминаются куда легче, чем 12-символьный случайный пароль. Настройте количество слов, разделитель, регистр, добавьте число или символ при необходимости.
Как пользоваться
Шесть — современный минимум (~66 бит). Семь-восемь — для мастер-фраз менеджеров паролей.
Разделитель визуально разделяет слова и добавляет немного энтропии без потери запоминаемости. Дефис — самый частый выбор.
Заглавная Первая помогает с сервисами, требующими смешанный регистр. Число/символ — если сервис не принимает только буквы.
Жмите Сгенерировать, пока фраза не «зайдёт». Запоминаемость важнее точных слов — энтропия одинакова.
Создавайте запоминаемые фразы, которые легче набрать, чем случайные строки — без потери энтропии
Возможности
Частые вопросы
Что такое diceware?
Метод подбора парольной фразы броском физических кубиков с поиском результата в заранее заданном словаре. Даёт стойкие запоминаемые пароли с энтропией ровно len × log2(размер словаря).
Что парольная фраза даёт по сравнению со случайным паролем?
Возможность носить её в голове и произнести вслух. Четыре-шесть обычных слов запоминаются так, как «K7#mQ2vX» не запомнится; набираются на телефонной клавиатуре без охоты за символами; и диктуются коллеге по телефону без побуквенного перечисления. Стойкость при этом не приносится в жертву: энтропия берётся из того, сколько слов в списке и сколько вы вытянули, — поэтому фраза из шести слов из большого списка примерно равна случайному паролю на двенадцать символов. Случайный пароль всё же выигрывает там, где поле жёстко ограничено по длине: часть сайтов до сих пор не принимает больше шестнадцати символов, и туда фраза не влезает.
Сколько слов достаточно?
6 слов ≈ 66 бит — недосягаемо для любого текущего противника. 7 ≈ 77 бит для важных аккаунтов. 8 ≈ 88 бит для мастер-ключей и recovery-фраз.
BIP-39 — хороший словарь?
Да. BIP-39 — выверенный список из 2048 слов, используемый Bitcoin-кошельками для seed-фраз. Все слова короткие, различимы по первым 4 буквам, легко пишутся.
Стоит ли приклеить в конец цифру и символ?
Только если сайт требует. Фраза из шести слов уже несёт больше энтропии, чем эти правила когда-либо собирались требовать, а приписка «1!» почти ничего не добавляет, потому что её же первой приписывает и атакующий: шаблон настолько всеобщий, что программы подбора порождают его автоматически из каждого словарного слова. Если форма отвергла вашу фразу, честное решение — удовлетворить правило с наименьшим ущербом: поставьте требуемый символ туда, где запомните, а не в конец, и не укорачивайте фразу ради места. Короткая фраза с символом слабее длинной без него.
Фразы действительно запоминаемы?
Да — люди помнят последовательности слов гораздо лучше, чем символьные строки. После 10 наборов "river coffee window plant" фраза «прилипает». Помогают абсурдные истории и образы.
Мы можем! Просто отправьте нам сообщение с вашим пожеланием. Если хотите обсудить детали — оставьте свою почту, и мы с вами свяжемся. Можно анонимно.
