Góð lykilorðastjórnun er undirstaða stafræns öryggis. Þegar nýr aðgangur er stofnaður á netinu, eða þegar breyta þarf eldri aðgangsorðum, stendur fólk oft frammi fyrir því að velja á milli tveggja ólíkra leiða: flókinna, handahófskenndra lykilorða eða lengri lykilorðasambanda. Þetta tól er hannað til að búa til hvoru tveggja beint í vafranum þínum, með áherslu á dulkóðunaröryggi og persónuvernd.
Munurinn á lykilorðum og lykilorðasamböndum
Valið á milli þessara tveggja gerða veltur fyrst og fremst á því hvernig á að nota persónuskilríkin.
- Lykilorð: Þetta er röð handahófskenndra stafa sem getur innihaldið hástafi, lágstafi, tölustafi og tákn. Þessi gerð hentar best þegar lykilorðastjóri geymir og fyllir inn upplýsingarnar fyrir þig. Þar sem engin rökrétt tengsl eru á milli stafanna er nánast ómögulegt að muna slík lykilorð, en þau bjóða upp á mjög mikla óreiðu miðað við lengd.
- Lykilorðasamband: Þetta samanstendur af nokkrum raunverulegum orðum sem eru tengd saman. Þessi aðferð hentar sérstaklega vel þegar þú þarft að leggja lykilorðið á minnið og slá það inn handvirkt. Dæmigerð notkunardæmi eru tæki sem þarf að aflæsa, Wi-Fi lykilorð sem þarf að lesa upphátt eða slá inn handvirkt, eða sjálft aðallykilorðið fyrir lykilorðastjórann þinn.
Staðbundin vinnsluaðferð og persónuvernd
Öryggi persónuskilríkja veltur algjörlega á því hvernig þau eru búin til og hvar þau eru unnin. Lykilorðin þín og lykilorðasamböndin eru búin til staðbundið með öruggri slembni í vafranum. Ekkert er sent til BroBroGo, hlaðið upp eða vistað á ytri netþjónum.
Vinnslan fer fram í tækinu þínu og notar innbyggða slembigjafa vafrans til að tryggja dulkóðunaröryggi. Þetta útilokar þá áhættu að lykilorðin verði numin á flugi yfir netið eða geymd í gagnagrunnum þriðja aðila.
Sérstillingar fyrir lykilorð
Þegar valið er Lykilorð sem gerð, býður tólið upp á eftirfarandi breytur til að sníða úttakið að kröfum mismunandi kerfa:
- Lengd: Hægt er að velja lengd á bilinu 4 til 64 stafir, þar sem sjálfgefna gildið er 16.
- Stafagerðir: Hægt er að velja eða afvelja hástafi (A-Z), lágstafi (a-z), tölustafi (0-9) og tákn (!@#$…). Ef margar stafagerðir eru valdar tryggir tólið að að minnsta kosti einn stafur úr hverjum völdum flokki birtist í lykilorðinu, svo framarlega sem lengdin leyfir.
- Sleppa tvíræðum stöfum (0, O, I, l, 1): Þessi valkostur kemur í veg fyrir að stafir sem líta svipað út og geta valdið misskilningi við lestur eða handvirka innslátt verði notaðir.
Ef allar stafagerðir eru afvaldar birtir tólið villuboðin „Veldu að minnsta kosti eina stafagerð.“ og hreinsar niðurstöðuna ásamt óreiðugildinu.
Sérstillingar fyrir lykilorðasambönd
Þegar valið er Lykilorðasamband vinnur tólið með orðalista til að búa til læsilega en örugga samsetningu. Eftirfarandi valkostir eru í boði:
- Orðafjöldi: Fjöldi orða getur verið á bilinu 3 til 10, þar sem sjálfgefið er 6.
- Aðskiljari: Hægt er að velja hvernig orðin eru tengd saman. Valkostirnir eru Bandstrik, Bil, Punktur eða Enginn.
- Skrifa orð með stórum staf: Flýtir fyrir lestri og eykur fjölbreytni með því að setja stóran staf í upphafi hvers orðs.
- Hafa tölu með: Bætir tölustaf við lykilorðasambandið til að mæta kröfum ákveðinna kerfa.
Á meðan verið er að sækja orðalistann sýnir kerfið stöðuna „Hleður orðalista…“.
Skilningur á óreiðu og styrkleika
Tólið reiknar út og sýnir gildið Óreiða (bitar) (entropy) fyrir hvert búið gildi. Þetta gildi mælir magn slembni í bitum:
- Fyrir lykilorð er óreiðan reiknuð sem lengdin margfölduð með log₂ af fjölda mögulegra stafa í hverri stöðu.
- Fyrir lykilorðasamband er hún reiknuð sem orðafjöldinn margfaldaður með log₂(7.776), sem endurspeglar stærð orðalistans sem notaður er (7.776 orð).
Hærri óreiðutala gefur til kynna að erfiðara sé að brjóta lykilorðið með tæmandi leit (brute-force). Þessi útreikningur gerir ráð fyrir að árásaraðili viti nákvæmlega hvaða aðferð var notuð til að búa til gildið. Hann mælir hreina slembni en er ekki fyllilegt mat á tíma til að brjóta lykilorð gegn markvissri orðabóka- eða mynstraleit.
Styrkleikavísirinn flokkar niðurstöðuna í fjögur stig:
- Veikt
- Sæmilegt
- Sterkt
- Mjög sterkt
Sérhver breyting á stillingum, skipting á milli gerða eða smellur á „Endurgera“ býr strax til nýtt gildi. Hægt er að afrita gildið með því að smella á það, ýta á Enter eða Space, eða nota sérstaka afritunarhnappinn.
Algengar spurningar
Hvernig er slembnin búin til?
Hver stafur og hvert orð er valið með dulkóðunarlega öruggri slembni í vafranum, en ekki með fyrirsjáanlegum slembigjafa. Hvert val notar höfnunarúrtöku (rejection sampling) svo enginn stafur eða orð er nokkurn tíma dregið frekar en annað.
Ætti ég að nota lykilorð eða lykilorðasamband?
Handahófskennt lykilorð inniheldur meiri óreiðu (entropy) á hvern staf, svo það er betri kosturinn þegar lykilorðastjóri geymir það og fyllir inn fyrir þig. Lykilorðasamband (nokkur raunveruleg orð tengd saman) er auðveldara að skrifa eða lesa upphátt úr minni, sem gerir það hentugra fyrir hluti sem þú þarft sjálfur að slá inn handvirkt — svo sem aflæsingu tækja, Wi-Fi lykilorð eða aðallykilorð lykilorðastjórans þíns.
Hvað þýðir óreiðutalan?
Það sýnir magn slembni í bitum í búna gildinu — fyrir lykilorð er það lengdin margfölduð með log2 af fjölda mögulegra stafa í hverri stöðu; fyrir lykilorðasamband er það orðafjöldinn margfaldaður með log2(7.776), sem er stærð orðalistans. Hærra gildi þýðir að erfiðara er að brjóta lykilorðið með tæmandi leit (brute-force). Gert er ráð fyrir að árásaraðili viti nákvæmlega hvaða aðferð var notuð til að búa til gildið, svo þetta mælir hreina slembni en er ekki fyllilegt mat á tíma til að brjóta lykilorð gegn orðabóka- eða mynstraleit.