Құпия сөздер мен кодолық фразалардың айырмашылығы және оларды қолдану
Желідегі қауіпсіздікті қамтамасыз ету үшін әрбір онлайн қызмет пен құрылғы үшін бірегей әрі сенімді сәйкестендіру деректерін пайдалану маңызды. Бұл ретте пайдаланушылардың алдында екі негізгі таңдау тұрады: кездейсоқ таңбалардан тұратын құпия сөз немесе толық сөздерден құралған кодолық фраза.
Кездейсоқ құпия сөз әр таңбасында жоғары энтропия деңгейін сақтайды. Оны құпия сөз менеджері автоматты түрде сақтап, толтыратын тіркелгілер үшін пайдаланған тиімді. Ал кодолық фраза бірнеше нақты сөздердің тізбегінен тұратындықтан, оны жатқа айту немесе қолмен теру әлдеқайда оңай. Осы қасиетінің арқасында кодолық фраза құрылғыны бұғаттан босату коды, Wi-Fi желісінің құпия сөзі немесе құпия сөз менеджерінің негізгі (мастер) құпия сөзі сияқты қолмен енгізілетін жағдайларға өте қолайлы болып табылады.
Құпия сөздерді жасау параметрлері
Құралдың «Құпия сөз» режимінде пайдаланушылар таңбалар жиынтығы мен ұзындығын өз қажеттіліктеріне қарай икемдей алады. Генератор келесі параметрлерді ұсынады:
- Ұзындығы: 4 пен 64 таңба аралығындағы сан таңдалады (әдепкі мәні — 16).
- Бас әріптер (A-Z): Құпия сөзге бас латын әріптерін қосады.
- Кіші әріптер (a-z): Құпия сөзге кіші латын әріптерін қосады.
- Сандар (0-9): Сандық таңбаларды араластырады.
- Таңбалар (!@#$…): Арнайы белгілерді кірістіреді.
- Ұқсас таңбаларды алып тастау (0, O, I, l, 1): Көзбен қарағанда шатастыруға болатын таңбаларды генерациядан шығарып тастайды.
Егер құпия сөз жасау кезінде бірнеше таңба түрі белсенді болса, жүйе таңдалған әрбір түрден кем дегенде бір таңбаның нәтижеде болуын қамтамасыз етеді (егер таңдалған ұзындық бұған мүмкіндік берсе). Қалған бос орындар таңдалған таңбалар жиынтығынан кездейсоқ іріктеу арқылы толтырылады. Егер пайдаланушы барлық таңба түрлерінің белгісін алып тастаса, жүйе жұмысын тоқтатып, «Кем дегенде бір таңба түрін таңдаңыз.» деген қате туралы хабарламаны көрсетеді. Бұл жағдайда нәтиже өрісі, энтропия мәні және күштілік көрсеткіші тазартылады.
Кодолық фразаларды жасау параметрлері
«Кодолық фраза» режимі сөздік негізінде оңай есте қалатын тіркестерді құрастыруға мүмкіндік береді. Ол үшін келесі баптаулар қарастырылған:
- Сөздер саны: 3 пен 10 сөз аралығындағы мән таңдалады (әдепкі мәні — 6).
- Бөлгіш: Сөздерді бір-бірінен ажырату үшін «Дефис», «Бос орын», «Нүкте» немесе «Жоқ» (бөлгішсіз) параметрлерінің бірін таңдауға болады.
- Сөздерді бас әріппен бастау: Белсенді болған жағдайда фразадағы әрбір сөз бас әріппен жазылады.
- Санды қосу: Кодолық фразаның ішіне кездейсоқ санды кірістіреді.
Кодолық фразаны жасау үшін сөздер тізімі қажет. Бұл тізім жүктеліп жатқан кезде экранда «Сөздер тізімі жүктелуде…» деген мәртебе көрсетіледі.
Энтропия және қауіпсіздік деңгейінің көрсеткіштері
Генератор жасалған әрбір құпия сөз бен кодолық фразаның теориялық төзімділігін бағалау үшін энтропия көрсеткішін есептейді. Энтропия мәні битпен өлшенеді және ол неғұрлым жоғары болса, құпия сөзді брутфорс (толық іздеу) әдісімен бұзу соғұрлым қиын болады.
Энтропияны есептеу формулалары келесідей жүзеге асырылады:
- Құпия сөз үшін: Ұзындығы × log₂ (әр позицияда пайда болуы мүмкін таңбалар саны).
- Кодолық фраза үшін: Сөздер саны × log₂(7,776). Мұндағы 7,776 саны қолданылатын сөздік қорының жалпы көлемін білдіреді.
Бұл есептеулер шабуылдаушы құпия сөздің жасалу әдісін алдын ала біледі деген болжамға негізделген. Сондықтан бұл көрсеткіш сөздік немесе белгілі бір үлгілерге негізделген шабуылдарға қарсы толық уақыттық бағалауды емес, таза кездейсоқтық өлшемін ғана білдіреді.
Алынған энтропия деңгейіне байланысты жүйе құпия сөздің күштілігін келесі мәртебелермен сипаттайды:
- «Әлсіз»
- «Орташа»
- «Мықты»
- «Өте мықты»
Жергілікті өңдеу және құпиялылық
Құралдың басты ерекшелігі — оның жұмыс істеу принципінде. Барлық құпия сөздер мен кодолық фразалар тікелей пайдаланушының браузерінде жергілікті түрде жасалады. Бұл процесс үшін браузердің ішкі криптографиялық тұрғыдан сенімді кездейсоқтық алгоритмі қолданылады.
Генерацияланған деректердің ешқандай бөлігі BroBroGo серверіне жіберілмейді, жүктелмейді және сыртқы серверлерде сақталмайды. Бұл үшінші тараптардың жасалған құпия сөздерді қолды қылу қаупін болдырмайды.
Жиі қойылатын сұрақтар (FAQ)
Кездейсоқтық қалай жасалады?
Әрбір таңба мен сөз болжауға келмейтін кездейсоқ көзден емес, криптографиялық тұрғыдан сенімді браузерлік кездейсоқтық арқылы таңдалады. Әрбір таңдауда іріктеу әдісі қолданылады, сондықтан ешбір таңбаға немесе сөзге артықшылық берілмейді.
Құпия сөзді ме, әлде кодолық фразаны қолданған дұрыс па?
Кездейсоқ құпия сөздің әр таңбасында энтропия көбірек болады, сондықтан оны құпия сөз менеджері сақтап, автоматты түрде толтыратын жерлерде қолданған дұрыс. Ал кодолық фраза (бірнеше нақты сөздердің тізбегі) жатқа айтуға немесе қолмен теруге оңайырақ, сондықтан ол құрылғыны бұғаттан босату коды, Wi-Fi құпия сөзі немесе құпия сөз менеджерінің негізгі құпия сөзі сияқты қолмен енгізілетін жағдайларға өте қолайлы.
Энтропия саны нені білдіреді?
Бұл жасалған мәндегі кездейсоқтық биттерінің саны — құпия сөз үшін бұл ұзындық пен әр позицияда пайда болуы мүмкін таңбалар санының log2 мәніне көбейтіндісі; кодолық фраза үшін бұл сөздер саны мен сөздік өлшемінің log2(7,776) мәніне көбейтіндісі. Бұл көрсеткіш неғұрлым жоғары болса, оны бұзу соғұрлым қиын болады. Мұнда шабуылдаушы жасау әдісін алдын ала біледі деп есептеледі, сондықтан бұл сөздік немесе үлгілік шабуылдарға қарсы толық уақыт бағалауы емес, таза кездейсоқтық өлшемі болып табылады.
Жасалған нәтижені қалай көшіруге болады?
Жаңа мәнді көшіру үшін оның үстіне басу немесе Enter/Space пернесін басу жеткілікті. Сондай-ақ интерфейсте арнайы көшіру батырмасы қарастырылған. Параметрлерді өзгерткен сайын немесе «Қайта жасау» батырмасын басқанда жаңа мән автоматты түрде жасалып отырады.