Parola Cümlesi Oluşturucu

Parola cümlesinin gücü nasıl işler

Güç, entropi bitleriyle ölçülür: üretilmiş olabilecek eşit olasılıklı cümle sayısının 2 tabanındaki logaritması. N kelimelik bir listeden çekilen her rastgele kelime log2(N) bit ekler ve bunu toplam için kelime sayısıyla çarparsınız. Daha büyük liste, daha çok kelime, daha çok entropi.

Bu oluşturucunun kelime listesi

Bu araç, yaygın İngilizce kelimelerden oluşan küçük yerleşik bir listeden (kabaca 90 kelime) çeker, bu yüzden her kelime yaklaşık 6,5 bit ekler. Dolayısıyla 5 kelimelik bir cümle yaklaşık 33 bittir ve isteğe bağlı iki basamaklı sayı yaklaşık 6 bit daha ekler. Bu, düşük riskli, akılda kalıcı girişler için uygundur ama bir ana parola için istediğinizin çok altındadır. Yüksek değerli sırlar için daha çok kelime kullanın, cümleyi bir parola yöneticisiyle eşleştirin ve tam bir Diceware listesini tercih edin.

Başvuru kelime listeleri ve entropileri

7.776 kelimelik tam bir Diceware listesiyle (kelime başına 12,9 bit):

• 4 kelime ≈ 51,6 bit (mütevazı)
• 6 kelime ≈ 77,4 bit (güçlü)
• 8 kelime ≈ 103,2 bit (ana parola seviyesi)

Entropi kırma çabasıyla nasıl karşılaştırılır

• 50 bit, çoğu çevrimiçi saldırıya direnir; kararlı bir saldırgan tarafından aylar içinde çevrimdışı kırılabilir.
• 70 bit, mevcut donanımla yıllarca çevrimdışı kırmaya direnir.
• 90 bit, öngörülebilir gelecekte mevcut toplu kırma yeteneklerinin ötesinde.
• 120 bit, 128 bit rastgelelikten üretilen AES-128 anahtarlarının güvenliğini aşar.

Rastgele kelimeler “karmaşık” kısa bir parolayı neden yener

Xp!9k@Lm3* gibi 10 karakterlik karışık bir parola, gerçekten rastgeleyse yaklaşık 66 bit entropiye sahiptir. Tam bir Diceware listesinden correct-horse-battery-staple-pine-kelp gibi 6 kelimelik bir parola cümlesinin 77 biti vardır. Parola cümlesi daha güçlüdür, yazması daha kolaydır ve hatırlaması daha kolaydır. Ünlü xkcd çizgi romanı sezgiyi açıklar: insanlar elle entropi üretmede berbattır, bu yüzden kırıcıların milyonlarca kez gördüğü öngörülebilir “karmaşık” parolalar üretiriz.

İpuçları

• İlk iki-üç kelimeyi imgeyle ezberleyin. Kelimeleri birbirine bağlayan tuhaf bir zihinsel resim kurun. Gerisi gelir.
• Hesaplar arasında yeniden kullanmayın. Bir parola cümlesi ancak onu saklayan en zayıf site kadar güvenlidir. Bir yönetici ve giriş başına benzersiz cümleler kullanın.
• Eklenen sayı yalnızca biraz yardımcı olur. İki basamak entropiyi yaklaşık 6 bit artırır; daha çok kelime eklemenin yerini tutmaz.
• Ana parola cümlelerini farklı ele alın. Parola yöneticisi anaları ve disk şifrelemesi için, küçük yerleşik listeden değil, tam bir Diceware listesinden 7 ya da daha çok kelime kullanın.

Neyin faydası yoktur

• Rastgele harfleri büyütmek. İhmal edilebilir entropi ekler, akılda kalıcılığa zarar verir.
• Tek bir simge eklemek. Yalnızca simge konumu da rastgeleyse birkaç bit ekler. Pek değmez.
• Harfleri sayılarla değiştirmek (“p@ssw0rd”). Kırma araçları bu değişimleri 2000’lerden beri biliyor. Gerçek bir iyileştirme yok.