Generator haseł frazowych — wielojęzyczny

Czym jest hasło frazowe?

Hasło frazowe to sekret złożony z kilku słów zamiast krótkiego ciągu pomieszanych znaków. Zamiast zapamiętywać coś w rodzaju „7xQ!r2$kP”, zapamiętujesz kilka zwykłych słów, takich jak „przystań-skrzypce-kobalt-pieczęć”. Ponieważ słowa są wybierane losowo przez komputer — nigdy przez Ciebie — efekt jest znacznie trudniejszy do odgadnięcia niż samodzielnie wymyślona fraza, a przy tym dużo łatwiejszy do odczytania, wpisania i zapamiętania przez człowieka.

passphrase.guru tworzy każde hasło frazowe z losowych słów pobranych z jednej lub kilku list słów językowych. Decydujesz, ilu słów użyć, jaki separator je rozdziela, jaka jest wielkość liter oraz czy dodać cyfrę i symbol dla witryn, które tego wymagają.

Dlaczego warto używać hasła frazowego zamiast hasła?

Krótkie, złożone hasła kupują pozory siły kosztem łatwości zapamiętania. Hasło takie jak „P@55w0rd!” wygląda na skomplikowane, ale jest krótkie i opiera się na przewidywalnych schematach podmiany znaków, których spodziewają się narzędzia do łamania haseł. Cztero- do sześciowyrazowe losowe hasło frazowe jest dłuższe, zawiera prawdziwą losowość i naprawdę da się je zapamiętać bez zapisywania na karteczce.

Dla sekretów, które musisz sam wpisywać lub pamiętać — hasła głównego do menedżera haseł, logowania do urządzenia, klucza Wi-Fi udostępnianego gościom — hasło frazowe jest zwykle lepszym wyborem. W pozostałych przypadkach pozwól menedżerowi haseł przechowywać długie, losowe hasła i odblokowuj go jednym silnym hasłem frazowym.

Dlaczego wielojęzyczne hasła frazowe bywają przydatne

Każdy dodany język powiększa pulę możliwych słów, a większa pula oznacza wyższą entropię na słowo. Połączenie na przykład słów polskich i angielskich z grubsza podwaja słownik, z którego korzysta generator. Może to też sprawić, że hasło frazowe będzie bardziej osobiste i łatwiejsze do zapamiętania, jeśli mówisz więcej niż jednym językiem.

passphrase.guru oblicza entropię na podstawie rzeczywistej, odduplikowanej sumy wybranych list, więc słowo występujące w dwóch językach jest liczone tylko raz, a szacunek siły pozostaje uczciwy. Wybieraj języki, których słowa potrafisz wygodnie czytać i wpisywać — łatwość zapamiętania to część bezpieczeństwa.

Jak bezpieczne są hasła frazowe z losowych słów?

Bezpieczeństwo wynika z entropii: liczby jednakowo prawdopodobnych możliwości, spośród których wybrano Twój sekret, mierzonej w bitach. Każde losowe słowo z listy N słów dodaje log2(N) bitów. Przy typowej liście liczącej kilka tysięcy słów każde słowo wnosi mniej więcej 11–13 bitów, więc sześciowyrazowe hasło frazowe osiąga około 70–80 bitów — wystarczająco dużo, by oprzeć się łamaniu offline ze strony dowolnego realnego atakującego.

Liczy się to, by słowa były wybierane przez kryptograficznie bezpieczne źródło losowości i by było ich wystarczająco wiele. Sztuczki z wielkością liter czy zamiana liter na symbole dodają bardzo niewiele w porównaniu z dodaniem jednego słowa więcej.

Z ilu słów powinno składać się hasło frazowe?

Zasada praktyczna: cztery słowa dla logowań niskiego ryzyka, pięć do sześciu dla ważnych kont oraz siedem lub więcej dla hasła głównego albo czegokolwiek, co chroni inne sekrety. Więcej słów zawsze bije sprytne podmiany znaków.

Generator pokazuje na bieżąco szacunek entropii i czasu złamania w miarę zmiany liczby słów, dzięki czemu możesz dobrać długość do wartości tego, co chronisz, zamiast zgadywać.

Kiedy używać hasła frazowego?

Sięgaj po hasło frazowe zawsze, gdy człowiek musi zapamiętać lub wpisać sekret: hasło główne do menedżera haseł, szyfrowanie całego dysku lub urządzenia, klucz sieci Wi-Fi, hasło chroniące klucz SSH albo frazę odzyskiwania, którą trzeba przechować offline. Do zwykłych logowań na stronach generuj raczej długie, losowe hasło i trzymaj je w menedżerze.

Czy ten generator jest prywatny?

Tak. Każdy sekret jest generowany lokalnie w Twojej przeglądarce za pomocą Web Crypto API. Nic z tego, co wygenerujesz, nie jest wysyłane na serwer, zapisywane na koncie, rejestrowane w logach ani udostępniane analityce. Nie ma plików cookie. Gdy strona się wczyta, możesz nawet odłączyć się od sieci i dalej generować. Pełny model znajdziesz na stronie poświęconej bezpieczeństwu.