Generator de fraze de acces
O frază de acces e o parolă făcută din cuvinte aleatorii: cinci cuvinte din lista lungă EFF, de felul correct-horse-battery-staple, dau în jur de 65 de biți de entropie, mai mult decât o parolă aleatorie de 10 caractere, și totuși o poți citi cu voce tare, o poți tasta pe telefon și o ții minte după câteva folosiri. De aceea frazele de acces sunt alegerea potrivită pentru puținele parole pe care trebuie să le știi pe de rost: managerul de parole, login-ul calculatorului, criptarea discului, contul principal de e-mail.
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
Verificată pe dispozitivul tău cu zxcvbn (cuvinte din dicționar, tipare, date), încărcat doar când scrii aici. Nimic nu e trimis.
Cuvintele sunt alese cu generatorul criptografic aleatoriu al browserului dintr-o listă de 7 776 de cuvinte, exact ca aruncatul a cinci zaruri pentru fiecare cuvânt. Nimic nu e salvat sau trimis; lista se încarcă o dată, ca un fișier mic, când deschizi acest mod.
Sfaturi
- Patru cuvinte ajung acolo unde serviciul blochează după câteva încercări; folosește șase sau mai multe pentru orice poate fi atacat offline, cum ar fi un disc sau un seif de parole.
- Majusculele și o cifră ajută la site-urile care le cer, dar tăria vine din numărul de cuvinte, nu din decorațiuni.
- Nu înlocui niciodată un cuvânt aleatoriu cu unul al tău: tot rostul e că nimeni, nici tu, nu le-a ales.
De ce e privat
Tot ce scrii sau tragi aici este prelucrat de browser, pe dispozitivul tău. Nimic nu se urcă pe server. Ca să verifici, deschide uneltele de dezvoltator din browser, tab-ul Network, și folosește tool-ul: nu vei vedea nicio cerere care să conțină datele tale.
Întrebări frecvente
- De ce cuvinte în loc de caractere?
- Entropia pe apăsare de tastă e mai mică, dar entropia pe efort de memorare e mult mai mare: o frază de cinci cuvinte e o poveste scurtă, douăsprezece caractere aleatorii sunt douăsprezece lucruri fără legătură de reținut. Pentru parolele completate de un manager, caracterele aleatorii rămân bune.
- Contează separatorul?
- Abia. O cratimă sau un spațiu păstrează cuvintele lizibile; se presupune oricum că un atacator cunoaște lista și separatorul. Siguranța stă în numărul de cuvinte.