Paroolide ja paroolifraaside genereerimise põhimõtted
Turvaliste sisselogimisandmete loomine on üks esmaseid samme kasutajakontode ja seadmete kaitsmisel. See tööriist võimaldab luua kahte tüüpi andmeid: juhuslikke paroole ja meeldejäävaid paroolifraase. Valik nende kahe vahel sõltub eelkõige sellest, kuidas loodud väärtust kasutatakse.
Juhuslik parool koosneb kindla pikkusega märgijadast, mis sisaldab suurtähti, väiketähti, numbreid ja sümboleid. Kuna selline jada ei moodusta loetavaid sõnu ega mustreid, pakub see väga suurt turvalisust lühikese pikkuse juures. Juhuslik parool on parim valik olukordades, kus sisselogimisandmeid hoiustatakse paroolihalduris, mis täidab väljad kasutaja eest automaatselt.
Paroolifraas koosneb seevastu mitmest juhuslikult valitud täissõnast, mis on omavahel eraldajaga liidetud. Paroolifraasi on inimesel oluliselt lihtsam meelde jätta, kirjutada või vajadusel ette lugeda. See teeb paroolifraasist sobiva lahenduse seadmete avamiskoodideks, Wi-Fi võrkude paroolideks või paroolihalduri enda peaparooliks, mida tuleb sisestada käsitsi ja mälu järgi.
Parooli kohandamine ja parameetrid
Kui valitud tüübiks on Parool, saab genereeritavat märgijada täpselt kohandada vastavalt sihtkeskkonna nõuetele. Kasutajaliides pakub järgmisi seadistusi:
- Pikkus: Määrab parooli märkide koguarvu vahemikus 4 kuni 64. Vaikimisi pikkus on 16 märki.
- Suurtähed (A-Z): Lubab paroolis kasutada ladina suurtähti.
- Väiketähed (a-z): Lubab paroolis kasutada ladina väiketähti.
- Numbrid (0-9): Lubab paroolis kasutada numbreid.
- Sümbolid (!@#$…): Lubab paroolis kasutada erimärke.
- Välista sarnased märgid (0, O, I, l, 1): Eemaldab märgistikust visuaalselt sarnased tähed ja numbrid, et vältida vigu parooli käsitsi mahakirjutamisel või sisestamisel.
Kui parooli genereerimisel on märgitud mitu märgitüüpi, tagab süsteem, et loodud paroolis esineb vähemalt üks märk igast valitud tüübist, eeldusel et parooli pikkus on selleks piisav. Ülejäänud kohad paroolis täidetakse juhuslike märkidega kõigi lubatud tüüpide hulgast. Kui kasutaja eemaldab märke kõigist märgitüüpide kastidest, kuvatakse veateade Valige vähemalt üks märgitüüp. ning tulemus, entroopia ja tugevuse näitaja tühjendatakse.
Paroolifraasi kohandamine ja parameetrid
Kui valitud tüübiks on Paroolifraas, koostatakse tulemus juhuslikest sõnadest. Selle tüübi puhul on saadaval järgmised valikud:
- Sõnade arv: Määrab fraasi kuuluvate sõnade hulga vahemikus 3 kuni 10. Vaikimisi väärtus on 6 sõna.
- Eraldaja: Määrab, millise märgiga sõnad ühendatakse. Valikus on Sidekriips, Tühik, Punkt või Puudub.
- Sõnad suurtähega: Muudab iga fraasis sisalduva sõna algustähe suureks.
- Sisalda numbrit: Lisab fraasi juhusliku numbri, et täita süsteeme, mis nõuavad numbriliste märkide olemasolu.
Sõnade laadimise ajal kuvatakse olekuteade Sõnaloendi laadimine…. Kui laadimine ebaõnnestub, kuvatakse teade Sõnaloendit ei saanud laadida. Kontrollige oma ühendust ja proovige uuesti..
Entroopia ja tugevuse hindamine
Tööriist arvutab iga genereeritud väärtuse kohta matemaatilise entroopia, mida kuvatakse väljal Entroopia (bitti). Entroopia näitab loodud jada juhuslikkuse määra bittides. Mida kõrgem on entroopia väärtus, seda keerulisem on parooli või paroolifraasi toore jõu rünnakuga (brute-force) lahti murda.
Entroopia arvutamise valemid erinevad sõltuvalt valitud tüübist:
| Tüüp | Arvutusmeetod | Selgitus |
|---|---|---|
| Parool | L × log₂(N) | L on parooli pikkus ja N on kõigi võimalike märkide arv valitud märgitüüpides. |
| Paroolifraas | W × log₂(7776) | W on sõnade arv ja 7776 on kasutatava sõnaloendi suurus. |
See arvutus eeldab, et ründaja teab täpset genereerimise meetodit ja märgistikku või sõnaloendi suurust. Tegemist on puhta juhuslikkuse mõõduga, mitte lõpliku ajahinnanguga, mis võtaks arvesse sõnastikupõhiseid või mustreid otsivaid rünnakuid.
Sõltuvalt arvutatud entroopiast määratakse paroolile või paroolifraasile üks neljast tugevusastmest:
- Nõrk
- Keskmine
- Tugev
- Väga tugev
Kohalik andmetöötlus ja privaatsus
Kõik paroolid ja paroolifraasid genereeritakse täielikult kohapeal kasutaja veebilehitsejas. Genereerimiseks kasutatakse veebilehitseja sisseehitatud krüptograafiliselt tugevat juhuslikkuse generaatorit.
Andmeid ei saudeta BroBroGo serveritesse, ei laadita üles ega salvestata kusagil. See tagab, et loodud sisselogimisandmed jäävad konfidentsiaalseks ja on kättesaadavad ainult kasutajale genereerimise hetkel.
Uue väärtuse loomiseks saab igal ajal klõpsata nupule Genereeri uuesti või muuta sisendparameetreid, mis käivitab koheselt uue väärtuse loomise. Loodud väärtuse kopeerimiseks saab sellel klõpsata, vajutada klahve Enter või Space või kasutada spetsiaalset kopeerimisnuppu. Eduka genereerimise järel kuvatakse olekuks Loodud., vaikimisi olek on Valmis..
Korduma kippuvad küsimused
Kuidas juhuslikkus genereeritakse?
Iga märk ja sõna valitakse krüptograafiliselt tugeva veebilehitseja juhuslikkuse generaatori abil, mitte ennustatava juhusliku allika kaudu. Iga valiku puhul kasutatakse välistavat valimit (rejection sampling), et ükski märk ega sõna ei oleks teiste ees eelistatud.
Kas peaksin kasutama parooli või paroolifraasi?
Juhuslik parool sisaldab rohkem entroopiat ühe märgi kohta, seega on see parem valik igal pool, kus paroolihaldur seda teie eest salvestab ja automaatselt täidab. Paroolifraasi (mitu omavahel liidetud päris sõna) on lihtsam meelde jätta, kirjutada või ette lugeda, mis teeb sellest parema valiku seadmete puhul, kus peate koodi käsitsi sisestama – näiteks seadme avamiskood, Wi-Fi parool või paroolihalduri enda peaparool.
Mida tähendab entroopia näitaja?
See on loodud väärtuse juhuslikkuse bittide arv. Parooli puhul on see pikkus korrutatuna log2-ga sellest, kui palju erinevaid märke võib igal positsioonil esineda; paroolifraasi puhul sõnade arv korrutatuna log2(7776)-ga (sõnaloendi suurus). Suurem arv tähendab, et parooli on raskem toore jõuga lahti murda. See eeldab, et ründaja teab täpset meetodit, mida väärtuse loomiseks kasutati, seega on see puhta juhuslikkuse mõõt, mitte täielik ajahinnang sõnastiku- või mustripõhiste rünnakute vastu.
Kas minu genereeritud paroole näeb keegi teine?
Ei. Teie paroolid ja paroolifraasid luuakse kohapeal teie veebilehitseja tugeva juhuslikkuse abil. BroBroGo serverisse ei saadeta midagi, mis tagab andmete privaatsuse otse teie seadmes.