Ġeneratur tal-passphrases

Kif tuża l-ġeneratur tal-passphrases

1. Agħżel il-Lista tal-kliem: Ingliż (EFF, 7,776 kelma) jew Franċiż (7,776 kelma). Il-listi huma disponibbli biss bl-Ingliż u bil-Franċiż; m’hemm l-ebda lista bil-Malti.
2. Mexxi s-slider Numru ta’ kliem (3 sa 12). Sitt kliem huma default tajjeb għall-biċċa l-kbira tal-kontijiet.
3. Agħżel Separatur: Truxxa (-), Spazju, Punt (.), Underscore (_) jew Xejn.
4. Agħżel l-Ittri kbar: ittri żgħar, Ittra kbira f’kull kelma, ITTRI KBAR jew Każwali għal kull kelma.
5. Agħżel Żid ċifra każwali jekk sit jinsisti fuq numru.
6. Issettja Kemm passphrases trid (sa 20) u agħfas Iġġenera, imbagħad Ikkopja.

Il-linja Entropija tiġġedded ma’ kull bidla u turi s-saħħa f’bits, flimkien mad-daqs tal-lista u l-bits li żżid kull kelma.

Għaliex il-passphrases jaħdmu

Passphrase bħal crumpet-oblivion-wobbly-cactus-jury-pelican hija twila, faċli biex tinkiteb u ħafna aktar faċli biex titfakkar minn x7#Qp!2v. Is-saħħa tagħha ma tiġix mill-fatt li l-kliem huma misterjużi. Tiġi mill-fatt li ntgħażlu b’mod każwali minn lista magħrufa. Din hija l-idea wara l-metodu Diceware, fejn tarmi ħames dadi biex tagħżel kull kelma minn lista ta’ 6^5 = 7,776 entrata. Din l-għodda tagħmel l-istess bil-ġeneratur kriptografiku tan-numri każwali tal-brawżer tiegħek (l-API Web Crypto) u kampjunar bla preġudizzju, għalhekk kull kelma tal-lista għandha eżattament l-istess ċans li tintgħażel kull darba.

Peress li l-kliem huma każwali, tista’ tkejjel is-saħħa b’mod preċiż, anke jekk wieħed jassumi li attakkant jaf liema lista u settings użajt:

Entropija = numru ta’ kliem × log2(daqs tal-lista)

Kull kelma minn lista ta’ 7,776 kelma iżżid log2(7,776) ≈ 12.9 bits. Sitt kliem jagħtu madwar 77.5 bits, seba’ kliem madwar 90 bit. L-għażla Każwali għal kull kelma iżżid bit wieħed għal kull kelma, u Żid ċifra każwali (ċifra minn 0 sa 9 imwaħħla ma’ kelma magħżula każwalment) iżżid log2(10 × numru ta’ kliem) bits, madwar 5.9 bits b’sitt kliem. Ittra kbira f’kull kelma jew ITTRI KBAR ma jżidu xejn, għax attakkant jista’ jipprova dawk il-varjanti b’xejn, imma jgħinu biex jissodisfaw ir-regoli tal-passwords.

Bħala gwida ġenerali, l-għodda tikklassifika taħt 50 bits bħala dgħajfa, 50–79 raġonevoli, 80–99 qawwija u 100 jew aktar qawwija ħafna. Għall-master password ta’ password manager jew għall-kriptaġġ tad-disk, immira għal 7 kliem jew aktar.

Il-listi tal-kliem

Il-lista Ingliża hija l-EFF large wordlist tal-Electronic Frontier Foundation (CC BY 3.0 US). Tevita l-kliem offensiv jew diffiċli biex jinkiteb u ġiet iddisinjata biex il-kliem ikun faċli biex jinkiteb. Il-lista Franċiża hija l-lista “diceware-fr-alt” ta’ Arthur Pons (liċenzja MIT), mibnija mill-bażi tad-data Lexique 3 (CC BY-SA 4.0): kliem komuni ta’ 4 sa 9 ittri, mingħajr aċċenti jew omofoni, biex jinkitbu malajr fuq kwalunkwe keyboard. Iż-żewġ listi għandhom eżattament 7,776 kelma, għalhekk l-entropija hija l-istess fiż-żewġ lingwi.

Il-listi jitniżżlu minn dan is-sit l-ewwel darba li tiġġenera, u mbagħad kollox jiġri fuq l-apparat tiegħek. Il-passphrases qatt ma jintbagħtu jew jinħażnu mkien.