Acasă / Diceware și fraze-parolă din cuvinte aleatorii

Diceware și fraze-parolă din cuvinte aleatorii

Metoda din spatele alegerii de cuvinte aleatorii pentru o frază-parolă — și de ce o sursă bună de aleatoriu contează mai mult decât zarurile.

Inventat în 1995 de Arnold Reinhold, diceware generează o frază-parolă aruncând zaruri fizice: cinci aruncări dau un număr de cinci cifre (11111–66666), care este căutat într-o listă numerotată de cuvinte pentru a alege unul. Se repetă de șase ori și se unesc cuvintele — fraza este la fel de sigură pe cât sunt de aleatorii zarurile și lista.

De ce un CSPRNG bate zarurile fizice

Zarurile sunt cu adevărat aleatorii, dar lente și ușor de înregistrat sau observat. Generatorul de fraze al acestui site face aceeași treabă digital, folosind crypto.getRandomValues() — sursa aleatorie sigură criptografic a browserului — pentru a alege fiecare cuvânt dintr-o listă de 1.356 de cuvinte. Asta înseamnă circa 10,4 biți de entropie per cuvânt, deci o frază de șase cuvinte poartă aproximativ 62 de biți, iar una de opt peste 83.

Cuvinte exemplu din lista noastră

river tiger lamp fabric ocean coral gravel amber willow ember thistle quartz

Vrei lista numerotată completă?

Dacă vrei să arunci cu zaruri fizice, EFF publică gratuit o listă diceware numerotată de 7.776 de cuvinte, verificată profesional (și o variantă mai scurtă, mai ușor de tastat) — standardul modern, conceput pentru a evita cuvintele care sună asemănător sau greu de scris.

Termeni conexi: Frază-parolă · Entropie · CSPRNG

Întrebări frecvente

Generatorul nostru de fraze este tehnic diceware?

Nu literalmente — nu mapează cuvintele la numere de aruncări cu zarul, deci nu îl poți reproduce cu zaruri fizice. Folosește același principiu (selecție uniform aleatorie a cuvintelor), dar cu un generator sigur criptografic, care este cel puțin la fel de puternic.

O listă de cuvinte mai scurtă este mai puțin sigură?

O listă mai scurtă înseamnă puțin mai puțină entropie per cuvânt (aproximativ 10,4 biți pentru 1.356 de cuvinte față de aproximativ 12,9 biți pentru lista EFF de 7.776 de cuvinte), dar adăugarea unui cuvânt în plus compensează cu vârf diferența — șase cuvinte din lista noastră bat cinci dintr-una mai lungă.

Ar trebui să-mi notez fraza-parolă?

Dacă trebuie, păstreaz-o undeva fizic sigur și separat de orice dispozitiv — dar un manager de parole cu o frază principală puternică este mai sigur și mai practic pentru orice, cu excepția acelei fraze principale în sine.