Razlika med gesli in pristopnimi frazami ter kdaj uporabiti katero
Pri ustvarjanju varnostnih podatkov za dostop se pogosto srečujemo z izbiro med klasičnim geslom in pristopno frazo. Obe vrsti podatkov služita zaščiti računov in naprav, vendar se razlikujeta po svoji strukturi, načinu pomnjenja in primernosti za različne načine uporabe.
Geslo (v orodju označeno kot Geslo) je sestavljeno iz naključnega zaporedja znakov, ki vključujejo črke, številke in simbole. Ker ne vsebuje smiselnih besed ali vzorcev, ponuja visoko stopnjo varnosti na posamezen znak. Zaradi zapletenosti si je takšna zaporedja izjemno težko zapomniti in jih ročno vtipkati. Gesla so zato najbolj primerna za primere, ko ustvarjate nov spletni račun, podatke pa nato shranite v upravljalnik gesel, ki bo poskrbel za samodejno izpolnjevanje.
Pristopna fraza (v orodju označena kot Pristopna fraza) je sestavljena iz več naključnih besed, ki so med seboj povezane z določenim ločilom. Ker gre za dejanske besede, si jo človek veliko lažje zapomni, jo prebere na glas ali ročno natipka na tipkovnici. Pristopne fraze so idealna izbira za:
- glavno geslo, s katerim zaklenete svoj upravljalnik gesel,
- kode za odklepanje mobilnih telefonov in drugih naprav, ki jih morate pogosto vnašati ročno,
- gesla za brezžična omrežja Wi-Fi, ki jih morate včasih prebrati obiskovalcem ali jih ročno vtipkati v pametne naprave.
Uporaba edinstvenih in močnih poverilnic za vsako posamezno storitev ali napravo je ključna za preprečevanje verižnih vdorov, saj v primeru odtujitve enega gesla vaši ostali računi ostanejo varni.
Prilagoditev nastavitev za ustvarjanje gesel
Pri izbiri vrste Geslo orodje omogoča natančno določanje parametrov, s katerimi prilagodite zapletenost in dolžino končnega rezultata. Na voljo so naslednje nastavitve:
- Dolžina: Nastavite lahko poljubno dolžino med 4 in 64 znaki. Privzeta vrednost je nastavljena na 16 znakov, kar zagotavlja odlično ravnovesje med varnostjo in združljivostjo s starejšimi sistemi.
- Velike črke (A-Z): Vključitev velikih črk angleške abecede. Privzeto izbrano.
- Male črke (a-z): Vključitev malih črk angleške abecede. Privzeto izbrano.
- Številke (0-9): Vključitev številk v nabor znakov. Privzeto izbrano.
- Simboli (!@#$…): Vključitev posebnih znakov za dodatno zapletenost. Privzeto izbrano.
- Izključi dvoumne znake (0, O, I, l, 1): Ta možnost odstrani znake, ki jih je v določenih pisavah težko razlikovati med seboj, kar preprečuje napake pri ročnem prepisovanju.
Orodje deluje po natančnem pravilu: če izberete več vrst znakov, bo končni rezultat zagotovo vseboval vsaj en znak iz vsake izbrane skupine, pod pogojem, da izbrana dolžina to dopušča. Preostala mesta v geslu se zapolnijo z naključnim vzorčenjem iz celotnega združenega nabora znakov.
Če v nastavitvah odznačite vse možnosti za vrste znakov, orodje ne more generirati vrednosti in izpiše opozorilo: Izberite vsaj eno vrsto znakov.. V tem primeru se polje z rezultatom, vrednost entropije in indikator moči izbrišejo.
Prilagoditev nastavitev za ustvarjanje pristopnih fraz
Če preklopite na vrsto Pristopna fraza, se možnosti prilagodijo generiranju besednih zaporedij. Orodje uporablja uveljavljen seznam besed, med nalaganjem katerega se v vmesniku prikaže stanje Nalaganje seznama besed…. Za oblikovanje fraze so na voljo naslednji parametri:
- Število besed: Določite lahko dolžino fraze od 3 do 10 besed. Privzeta vrednost je 6 besed.
- Ločilo: Izberete lahko znak, ki bo ločeval posamezne besede. Na voljo so možnosti Vezaj, Presledek, Pika ali Brez ločila.
- Začni besede z veliko začetnico: Vsaka beseda v frazi se bo začela z veliko črko, kar lahko izboljša berljivost.
- Vključi številko: V frazo bo naključno dodana številka za izpolnjevanje zahtev nekaterih sistemov.
Razumevanje entropije in indikatorjev moči
Za oceno varnosti ustvarjenega gesla ali fraze orodje izračuna in prikaže vrednost, označeno kot Entropija (biti). Entropija meri količino naključnosti v ustvarjeni vrednosti. Izračun temelji na predpostavki, da napadalec že pozna natančno metodo generiranja, in meri surovo naključnost, ne pa dejanskega časa dešifriranja pri napadih s slovarji ali vzorci:
- Za geslo: Izračuna se kot dolžina gesla, pomnožena z dvojiškim logaritmom (log2) števila vseh možnih znakov, ki se lahko pojavijo na posameznem mestu.
- Za pristopno frazo: Izračuna se kot število besed, pomnoženo z log2(7.776), kjer številka 7.776 predstavlja skupno število besed na uporabljenem seznamu.
Višje število bitov entropije pomeni, da je vrednost bolj odporna proti napadom z grobo silo (angl. brute-force). Na podlagi izračunane entropije orodje prikaže enega od štirih indikatorjev kakovosti:
- Šibko
- Srednje
- Močno
- Zelo močno
Lokalna varnost in zasebnost podatkov
Varnost vaših podatkov je pri ustvarjanju gesel na prvem mestu. Ta pripomoček deluje v celoti na strani odjemalca. Vsa gesla in pristopne fraze se ustvarijo lokalno v vašem spletnem brskalniku z uporabo močne sistemske naključnosti.
Noben podatek se ne pošilja na strežnike BroBroGo, se ne prenaša po spletu in se nikjer ne shranjuje. Ker se celoten postopek izvede znotraj vašega brskalnika, ni nevarnosti, da bi tretja oseba prestregla ustvarjene varnostne podatke med prenosom.
Pogosta vprašanja
Kako se ustvari naključnost?
Vsak znak in vsaka beseda sta izbrana s kriptografsko močno naključnostjo brskalnika, ne pa s predvidljivim virom naključnosti. Vsaka izbira uporablja vzorčenje z zavrnitvijo, tako da noben znak ali beseda nista nikoli v prednosti pred drugimi.
Naj uporabim geslo ali pristopno frazo?
Naključno geslo vsebuje več entropije na znak, zato je boljša izbira povsod, kjer ga bo namesto vas shranil in samodejno izpolnil upravljalnik gesel. Pristopno frazo (več resničnih besed, povezanih skupaj) pa si je lažje zapomniti, natipkati ali prebrati na glas, zato je bolj primerna za stvari, ki jih morate dejansko vnesti ročno – koda za odklepanje naprave, geslo za Wi-Fi ali glavno geslo vašega upravljalnika gesel.
Kaj pomeni število entropije?
To je število bitov naključnosti v ustvarjeni vrednosti – za geslo je to dolžina pomnožena z log2 števila znakov, ki se lahko pojavijo na vsakem mestu; za pristopno frazo pa število besed pomnoženo z log2(7.776), kar je velikost seznama besed. Višja kot je vrednost, težje je geslo ugotoviti z grobo silo. Predvideva se, da napadalec že pozna natančno metodo, uporabljeno za ustvarjanje vrednosti, zato gre za merilo čiste naključnosti in ne za popolno oceno časa dešifriranja proti napadom s slovarjem ali vzorci.
Kako kopiram ustvarjeno vrednost?
Vsakič, ko spremenite nastavitve ali kliknete gumb Ponovno ustvari, se v polju izpiše novo geslo s statusom Ustvarjeno.. Vrednost lahko preprosto kopirate v odložišče tako, da kliknete neposredno nanjo, pritisnete tipko Enter ali Space, ali pa uporabite namenski gumb za kopiranje.