Passphrase üretici rehberi: ne işe yarar, ne zaman kullanılır
Bu araç ne yapar
EFF Large Wordlist'ten — beş zarın düşebileceği yol sayısı kadar, 7.776 kelime — rastgele kelimeler seçer ve bunları seçtiğiniz ayıraçla birleştirir. Her kelime eşit olasılıkla seçildiği için her biri yaklaşık 12,9 bit entropi ekler; gösterilen değer tam olarak bundan hesaplanır. Seçim tarayıcınızın kriptografik rastgele sayı üretecini kullanır; cihazınızdan hiçbir şey çıkmaz.
Passphrase ne zaman kullanılır
Sırrı bir parola yöneticisi değil de bir insan hatırlayacak ya da yazacaksa passphrase seçin.
- ✓Parola yöneticisinin ana parolası
- ✓Her gün yazdığınız bilgisayar ya da telefon girişi
- ✓Disk şifreleme ve yedek anahtarları
- ✓Azami uzunluğu kısa olan siteler için değil — altı kelime genellikle 41–53 karakter tutar
Adım adım passphrase oluşturma
- 1
Kelime sayısını seçin
Üreteç beş kelimeyle başlar. Önemli hesaplar için EFF'in önerdiği altıya, ana parola için yediye çıkın.
- 2
Ayıracı seçin
Tire, alt çizgi ya da boşluk. Güce neredeyse hiç katkısı yoktur ama kelimeleri okunur tutar.
- 3
Büyük harf veya sayıyı yalnızca site isterse ekleyin
Her kelimenin baş harfini büyütmek saldırganın tahmin edemeyeceği bir şey eklemez; eklenen sayı yaklaşık 6,5 bit, yani yarım kelime katar.
- 4
Aklınızda kalan çıkana kadar yeniden üretin
16 sonuç arasından en akılda kalanı seçmek en fazla 4 bite mal olur; bu, bir ek kelimenin kattığından çok daha azdır.
- 5
Alıştırma yapın, sonra bir kopyasını saklayın
Sonraki günlerde birkaç kez yazın; bir kopyasını parola yöneticinizde ya da kapalı bir kâğıt yedekte tutun.
İpuçları, sık yapılan hatalar ve arkasındaki sayılar
Her uzunluk ne kadar güçlü?
Saldırganın listeyi ve kelime sayısını bildiği varsayılır; güç yalnızca rastgele seçimden gelir. Saniyede 2 × 10¹¹ denemede ortalama süreler:
- ✓4 kelime — yaklaşık 52 bit: kabaca 2,5 saat
- ✓5 kelime — yaklaşık 65 bit: kabaca 2 yıl
- ✓6 kelime — yaklaşık 78 bit: kabaca 17.500 yıl; rastgele 13 harf ve rakam kadar güçlü
- ✓7 kelime — yaklaşık 90 bit: kabaca 136 milyon yıl
Sık yapılan hatalar
Zayıf passphrase'lerin neredeyse hepsi, üreteç onu ürettikten sonra bir insan tarafından zayıflatılmıştır.
- ✓Kelimeleri kendiniz seçmek ya da birini sizin için anlamlı bir kelimeyle değiştirmek
- ✓Alıntı, şarkı sözü ya da deyim kullanmak — bunlar saldırı sözlüklerinde var
- ✓Uzunluk sınırına sığdırmak için rastgele parolaya geçmek yerine bir kelimeyi silmek
- ✓Aynı passphrase'i birden çok hesapta kullanmak
Kaynaklar
Liste boyutu, kelime başına entropi ve altı kelime önerisi EFF'ten; 64 karakter önerisi NIST SP 800-63B-4'ten alınmıştır. Karakter sayıları kelime listesinin kendisi üzerinde ölçülmüştür. Süreler, hızlı bir hash'e saniyede 2 × 10¹¹ denemeyle yapılan çevrimdışı saldırıyı varsayar ve ortalama durumu verir.
Özellikler
- ✓EFF Large Wordlist'ten rastgele seçilen kelimeler — 7.776 kelime, kelime başına yaklaşık 12,9 bit
- ✓Gerçek entropi hesabı; Pixebag Şifre Üretici ile aynı dürüst yöntem
- ✓3 ile 8 kelime arası; ayıraç seçimi (tire, alt çizgi, boşluk ya da hiçbiri)
- ✓İsteğe bağlı büyük harf ve ek güç için araya yerleştirilen rastgele sayı
- ✓Son 10 passphrase'in yalnızca oturum boyu geçmişi — saklanmaz, sayfa yenilenince kaybolur
- ✓Toplu üretim (10/25/50/100), tümünü kopyala, .txt ve .csv indirme
- ✓Tamamen tarayıcınızda çalışır — hiçbir şey yüklenmez veya kaydedilmez
Sık Sorulan Sorular
Passphrase nedir?
Passphrase, rastgele seçilmiş birkaç kelimeden oluşan bir paroladır; örneğin tirelerle birleştirilmiş beş ya da altı kelime. Gücü kelimelerin kendisinden değil rastgele seçimden gelir, bu yüzden listeyi bilen bir saldırgan bile her kombinasyonu denemek zorundadır. Klasik bir paroladan uzundur ama hatırlaması ve yazması çok daha kolaydır.
Passphrase kaç kelime olmalı?
EFF çoğu kullanım için altı kelime öneriyor; 7.776 kelimelik listesinden bu yaklaşık 77 bit entropi eder. Parolaları iyi saklayan servislerdeki günlük hesaplar için beş kelime (yaklaşık 65 bit) makuldür; parola yöneticisinin ana parolası ya da disk şifrelemesi için yedi kelime (yaklaşık 90 bit) uygundur. Her ek kelime yaklaşık 12,9 bit katar.
Passphrase mi şifre mi, hangisi daha güvenli?
Eşit entropide eşit derecede güvenlidirler: altı rastgele kelime ile rastgele 13 harf ve rakam ikisi de yaklaşık 77 bit taşır. Rastgele parola bu gücü daha az karaktere sığdırır; parola yöneticisinde duran her şey için uygundur. Passphrase ise sırrın bir insan tarafından hatırlanması ya da yazılması gereken her yerde kazanır, çünkü insanlar onu gerçekten doğru kullanır.
Passphrase kaç karakter olur?
EFF kelimeleri 3 ile 9 harf arasındadır, ortalaması yaklaşık 7'dir; bu yüzden tireli altı kelime genellikle 41–53 karakter tutar. NIST SP 800-63B-4, servislerin tam da passphrase'leri desteklemek için en az 64 karakter kabul etmesini öneriyor. Bir site parolayı 16 ya da 20 karakterle sınırlıyorsa, ifadeyi kısaltmak yerine orada rastgele bir parola kullanın.
Kelimeleri kendim seçebilir miyim?
Seçebilirsiniz ama bu güvenliğin çoğunu ortadan kaldırır. İnsanlar yaygın, birbiriyle ilişkili ve anlamlı kelimelere yönelir; saldırı sözlükleri de tam olarak bu seçimlerden kurulur. Entropi değeri yalnızca her kelimeyi yazılım rastgele seçtiğinde doğrudur.
Büyük harf veya sayı passphrase'i güçlendirir mi?
Her kelimenin baş harfini büyütmek hiçbir şey katmaz, çünkü kalıp tahmin edilebilirdir. İsteğe bağlı iki haneli sayı yaklaşık 6,5 bit ekler — bir kelime daha eklemenin kabaca yarısı. Site büyük harf ya da rakam şart koşuyorsa bunları kullanın; daha fazla güç istiyorsanız bir kelime ekleyin.
7.776 kelimelik liste nereden geliyor?
Electronic Frontier Foundation'ın 2016'da Creative Commons Atıf lisansıyla yayımladığı EFF Large Wordlist'tir. Boyutu 6⁵'tir; yani normal bir zarın beş atışı bir kelime seçer ve EFF yazımı zor, kolay karışan ya da rahatsız edici kelimeleri listeden çıkarmıştır. Bu üreteç aynı listeyi zar yerine kriptografik rastgele sayı üreteciyle kullanır.
Passphrase gizli biçimde mi üretiliyor?
Evet. Kelime seçimi tamamen tarayıcınızda, kriptografik rastgele sayı üreteciyle yapılır. Sunucuya hiçbir şey gönderilmez, kaydedilmez ve sekmeyi kapattıktan sonra saklanmaz.