Lösenordsfrasgenerator

Så fungerar en lösenordsfras styrka

Styrkan mäts i bitar entropi: tvålogaritmen av hur många lika sannolika fraser som kunde ha skapats. Varje slumpmässigt ord draget ur en lista med N ord bidrar med log2(N) bitar, och det multiplicerar du med antalet ord för totalen. Större ordlista, fler ord, mer entropi.

Den här generatorns ordlista

Det här verktyget hämtar ur en kompakt inbyggd lista med vanliga engelska ord (ungefär 90 stycken), så varje ord bidrar med omkring 6,5 bitar. En fras med 5 ord ligger därför runt 33 bitar, och den valfria tvåsiffriga siffran lägger till ungefär 6 till. Det räcker för minnesvärda inloggningar med låg risk, men det ligger klart under vad du vill ha för ett huvudlösenord. För värdefulla hemligheter, använd fler ord, para ihop frasen med en lösenordshanterare och föredra en fullständig Diceware-lista.

Referensordlistor och deras entropi

Med en fullständig Diceware-lista på 7 776 ord (12,9 bitar per ord):

• 4 ord ≈ 51,6 bitar (måttlig)
• 6 ord ≈ 77,4 bitar (stark)
• 8 ord ≈ 103,2 bitar (huvudlösenordsklass)

Hur entropi jämförs med knäckningsinsatsen

• 50 bitar, motstår de flesta onlineattacker; knäckbar offline av en motiverad angripare på månader.
• 70 bitar, motstår offline-knäckning med dagens hårdvara i åratal.
• 90 bitar, bortom dagens massknäckningsförmåga inom överskådlig framtid.
• 120 bitar, överträffar säkerheten hos AES-128-nycklar, som skapas ur 128 bitar slump.

Varför slumpmässiga ord slår ett “komplicerat” kort lösenord

Ett blandat lösenord på 10 tecken som Xp!9k@Lm3* har ungefär 66 bitar entropi om det är riktigt slumpmässigt. En lösenordsfras på 6 ord som correct-horse-battery-staple-pine-kelp ur en fullständig Diceware-lista har 77 bitar. Lösenordsfrasen är starkare, lättare att skriva och lättare att minnas. Den berömda xkcd-serien förklarar intuitionen: människor är usla på att skapa entropi för hand, så vi producerar förutsägbara “komplicerade” lösenord som knäckare har sett miljontals gånger.

Tips

• Lär dig de första två eller tre orden genom bilder. Bygg en märklig inre bild som kopplar ihop orden. Resten följer.
• Återanvänd inte mellan konton. En lösenordsfras är bara så säker som den svagaste sajt som lagrar den. Använd en hanterare och unika fraser per inloggning.
• Den tillagda siffran hjälper bara lite. Två siffror höjer entropin med ungefär 6 bitar; den ersätter inte att lägga till fler ord.
• Behandla huvudlösenordsfraser annorlunda. För huvudlösenord till lösenordshanterare och diskkryptering, använd 7 eller fler ord ur en fullständig Diceware-lista, inte den kompakta inbyggda.

Vad som inte hjälper

• Att göra slumpmässiga bokstäver stora. Lägger till försumbar entropi, skadar minnesvärdet.
• Att lägga till en enda symbol. Lägger bara till några bitar, och bara om även dess position är slumpmässig. Knappt värt besväret.
• Att byta ut bokstäver mot siffror (“p@ssw0rd”). Knäckningsverktyg har hanterat dessa utbyten sedan 2000-talet. Ingen verklig förbättring.