Şifre oluşturucu
Güçlü şifreler, akılda kalan parola cümleleri ve herkesin unuttuğu şey: şifreyi telefonda “küçük l, hayır diğeri” demeden okumanızı sağlayan fonetik okunuş.
Üretmek için boşluk tuşuna basın
Gerçekten kullanılabilir bir şifre
Üreteçlerin çoğu on altı karakterlik bir gürültü yığını verip işini bitmiş sayar. Sonra bunu televizyonda yazmanız, telefonda bir iş arkadaşınıza okumanız ya da bir etiketten alıp modem ayarlarına taşımanız gerekir ve verilen şifrede küçük “l”, büyük “I” ve “1” rakamının yan yana durduğu ortaya çıkar. Şifre güçlüydü. Aynı zamanda kullanılamazdı.
Bu üreteç okunabilirliği hoş bir ek değil, şartlardan biri sayar. Birbirine benzeyen karakterler varsayılan olarak dışarıda bırakılır, bu yüzden sonuçta klasik karıştırma çiftleri hiç görünmez. Her şifrenin yanında NATO alfabesine göre fonetik okunuş da gelir — böylece telefon konuşması “küçük l, hayır, diğeri” yerine “Lima, Alfa, yedi” hâline gelir. Güç göstergesi ise bit cinsinden gücü ve çevrimdışı kırma süresi tahminini gösterir, yani elinize ne geçtiğini görürsünüz.
Dört tür sır
Güçlü. Karışık bir alfabeden rastgele karakterler. Şifre yöneticisinde duran ve asla elle yazılmayan her şey için doğru seçim. Burada önemli olan tek ayar uzunluk.
Akılda kalan parola cümlesi. Birbiriyle ilgisiz birkaç kelime yan yana. Geniş bir listeden seçilmiş dört rastgele kelimeyi kırmak, dolar işareti eklenerek çarpıtılmış tek bir kelimeyi kırmaktan daha zordur ve bunlar akılda tutulabilir. Bu mod, not bakmadan hatırlamak zorunda olduğunuz o birkaç şifre için: cihaz girişi ve şifre yöneticisinin kendisi.
PIN. Yalnızca rakam — şifreli kilitler, SIM kartlar ve kasalar için. Doğası gereği kısadır, bu yüzden buradaki koruma uzunluktan değil, birkaç hatalı denemeden sonra devreye giren kilitten gelir.
Dikte edilebilir. Ünsüzlerin ünlülerle sırayla geldiği hecelerden kurulur, bu yüzden sonuç telaffuz edilebilir, dolayısıyla dikte edilebilir. Şifrenin bir insanın üzerinden geçmesi gerekiyorsa bunu seçin.
Bitler ne anlama geliyor
Bit cinsinden güç, bir saldırganın kaç deneme yapması gerektiğinin ölçüsüdür ve ölçek üsteldir: her ek bit işi ikiye katlar. 50 bitin altında, çalınmış özetlere sahip iyi donanımlı bir saldırgan işi bir günde bitirir. 70 bit civarında aynı saldırı yıllar sürer. 90 bitin ötesinde sayı artık pratik bir sorun olmaktan çıkar ve zayıf halka başka yere kayar — aynı şifreyi birden fazla yerde kullanmaya, kimlik avına, şifreleri kötü saklayan servise.
Bunu açıkça söylemek gerekiyor: gerçek kaldıraç etkisi olan tek ayar uzunluktur. Dört karakter eklemek, her türlü işaret dizilimden daha faydalıdır; büyük-küçük harf ve noktalama karıştırma öğüdü ise çoğunlukla insanlara zor gelen ve makineler için pek de zorlaşmayan şifreler doğurdu.
Tarayıcıdan hiçbir şey çıkmıyor
Şifre sizin cihazınızda crypto.getRandomValues() ile üretilir. Düğmeye basıldığında sunucuya
gidiş yok, kayıt yok, hesap yok. Bunu kendiniz kontrol edebilirsiniz: tarayıcının ağ panelini açıp üretin —
hiçbir şey gönderilmiyor. Yerel bir üreteci, sizin göremediğiniz bir yerde sırrınızı üreten bir üretece tercih
etmenin nedeni tam olarak bu.
Sık sorulan sorular
Şifre bir yere gönderiliyor mu?
Hayır. Şifre sizin tarayıcınızda crypto.getRandomValues() ile üretilir ve hiçbir yere iletilmez. Ağ panelini açıp düğmeye basın — hiçbir istek görmezsiniz. Bizde hesap da yok, kayıt da yok.
Şifre ne kadar uzun olmalı?
Şifre yöneticisinde yaşayan her şey için on altı rastgele karakter, kendiniz hatırlamak zorunda olduğunuz o birkaç şifre için dört ya da daha fazla rastgele kelime. Gerçek etkisi olan tek ayar uzunluktur: karakter eklemek, noktalama işareti eklemekten daha faydalıdır.
Kelimelerden oluşan cümleler gerçekten rastgele karakterlerden zayıf değil mi?
Geniş bir listeden seçilmiş birbiriyle ilgisiz dört kelime, işaret eklenerek çarpıtılmış tek bir kelimeden güçlüdür ve gerçekten akılda kalır. Önemli olan, kelimeleri rastgeleliğin seçmesi: sizin uydurduğunuz bir cümle göründüğünden çok daha zayıftır.
Neden bazı harfler ve rakamlar yok?
Küçük “l”, büyük “I”, “1” rakamı, büyük “O” ve “0” rakamı dışarıda bırakılır, çünkü insanlar bunları okurken ve yazarken karıştırır. Beş karakteri kaybetmek bit cinsinden gücün kesirli bir bölümüne mal olur ve size bir destek telefonu kazandırır.
Fonetik okunuş ne işe yarar?
Şifreyi sesle dikte etmeye. Her karakter NATO alfabesinden bir kelimeyle aktarılır ve “küçük l, sonra A, sonra yedi — hayır, küçüğü” yerine “Lima, Alfa, yedi” olur.
Kırılma süresi nasıl hesaplanıyor?
Bit cinsinden güçten — alfabenin büyüklüğü ve uzunluk üzerinden, çalınmış özetlere karşı bugünkü tüketici ekran kartı hızlarıyla yapılan çevrimdışı bir saldırı varsayılarak. Bu bir büyüklük mertebesi tahmini, bir söz değil; kimlik avı ya da şifreleri düz metin saklayan bir servis hakkında hiçbir şey söylemez.