Локално генерисање сигурних акредитива у прегледачу
Овај алат омогућава креирање јаких, насумичних лозинки или лако памтљивих приступних фраза директно у веб-прегледачу. Сврха алата је стварање сигурних акредитива за различите онлајн налоге и уређаје, уз могућност прилагођавања сложености и читљивости излазног резултата.
Ваше лозинке и приступне фразе се генеришу локално помоћу јаке насумичности у прегледачу. Ништа се не шаље на BroBroGo, не отправља на мрежу нити се чува. Обрада се у потпуности одвија на страни клијента, што спречава пресретање података током преноса.
Разлике између лозинки и приступних фраза
Приликом подешавања заштите, корисник може изабрати један од два основна типа акредитива у зависности од намене:
- Лозинка: Насумичан низ карактера који пружа високу густину информација по карактеру. Овај тип је оптималан за ситуације када се акредитиви чувају унутар менаџера лозинки који аутоматски попуњава поља за пријаву. Користи се приликом отварања нових онлајн налога где ручно уписивање није потребно.
- Приступна фраза: Низ међусобно повезаних речи који је знатно лакши за памћење, читање наглас и ручно укуцавање. Овај формат је погодан за главне лозинке менаџера лозинки, кодове за откључавање физичких уређаја или за Wi-Fi лозинке које се морају диктирати или ручно уносити.
Параметри за прилагођавање лозинки
Када је као тип изабрана „Лозинка“, алат нуди следеће опције за прецизно дефинисање структуре излазног низа:
- Дужина: Број карактера у лозинци, који се може подесити на вредност између 4 и 64 (подразумевана вредност је 16).
- Велика слова (A-Z): Укључивање великих слова енглеске абецеде (подразумевано означено).
- Мала слова (a-z): Укључивање малих слова енглеске абецеде (подразумевано означено).
- Бројеви (0-9): Укључивање цифара (подразумевано означено).
- Симболи (!@#$…): Укључивање специјалних знакова (подразумевано означено).
- Искључи двосмислене карактере (0, O, I, l, 1): Опција која спречава генерисање карактера који се визуелно тешко разликују, чиме се олакшава ручно преписивање.
Ако су означени различити типови карактера, алат гарантује да ће се у генерисаној лозинци појавити најмање један карактер из сваке изабране групе, под условом да дужина то дозвољава. Преостала места у лозинци се попуњавају насумичним одабиром из укупног скупа дозвољених карактера. Уколико искључите све типове карактера, алат ће приказати поруку о грешци „Изаберите барем један тип карактера.“ и испразнити поља за резултат, јачину и ентропију.
Параметри за прилагођавање приступних фраза
Када се користи „Приступна фраза“, алат генерише излаз на основу листе речи. Док се ова листа учитава, систем приказује статус „Учитавање листе речи…“. Кориснику су на располагању следећа подешавања:
- Број речи: Број речи у фрази, у распону од 3 до 10 (подразумевана вредност је 6).
- Разделник: Карактер који раздваја речи. Опције су „Цртица“, „Размак“, „Тачка“ или „Без раздјелника“.
- Велика почетна слова речи: Аутоматски капитализује прво слово сваке речи у фрази ради боље читљивости.
- Укључи број: Додаје број у структуру приступне фразе ради испуњавања специфичних сигурносних захтева.
Мерење сигурности и математичка ентропија
Алат за сваки генерисани резултат израчунава вредност под називом „Ентропија (битови)“ и приказује процену јачине кроз четири нивоа: „Слаба“, „Осредња“, „Јака“ или „Веома јака“.
Ентропија представља количину насумичности изражену у битовима. Већи број битова означава да је лозинку теже пробити методом грубе силе (енгл. brute-force). Прорачун се заснива на претпоставци да нападач унапред зна тачан метод који је коришћен за генерисање, те мери искључиво сирову насумичност, а не процену времена потребног за пробијање путем речничких или шаблонских напада.
Математички прорачун се разликује у зависности од изабраног типа:
| Тип акредитива | Формула за израчунавање ентропије | Опис параметара |
|---|---|---|
| Лозинка | E = L × log₂(N) | L је дужина лозинке, а N је број могућих карактера који могу да се појаве на свакој позицији. |
| Приступна фраза | E = W × log₂(7.776) | W је број речи, а 7.776 је укупна величина листе речи која се користи за генерисање. |
Интеракција са интерфејсом
Свака промена опција, промена режима рада или клик на дугме „Генериши поново“ тренутно покреће стварање нове вредности. Након успешног генерисања, статус се мења у „Генерисано.“.
Корисник може лако да копира резултат у привремени меморијски простор (енгл. clipboard) кликом на саму вредност, притиском на тастере Enter или Space када је поље фокусирано, или коришћењем наменског дугмета за копирање.
Често постављана питања
Како се генерише насумичност?
Сваки карактер и свака реч се бирају помоћу криптографски јаке насумичности у прегледачу, а не помоћу предвидљивог извора насумичности. Сваки избор користи метод узорковања са одбацивањем, тако да ниједан карактер или реч никада немају предност над другима.
Да ли треба да користим лозинку или приступну фразу?
Насумична лозинка садржи више ентропије по карактеру, па је бољи избор свуда где ће је менаџер лозинки чувати и аутоматски попуњавати уместо вас. Приступна фраза (неколико стварних речи спојених заједно) лакша је за куцање или читање наглас по сећању, што је чини бољим избором за ствари које заиста морате ручно да укуцате — код за откључавање уређаја, Wi-Fi лозинку или главну лозинку самог менаџера лозинки.
Шта значи број ентропије?
То је број битова насумичности у генерисаној вредности — за лозинку, то је дужина помножена са log2 од броја могућих карактера на свакој позицији; за приступну фразу, то је број речи помножен са log2(7.776), што је величина листе речи. Већи број означава да је теже пробити лозинку грубом силом. Претпоставља се да нападач већ зна тачан метод који је коришћен за генерисање, тако да је ово мера чисте насумичности, а не потпуна процена времена пробијања против речничких или шаблонских напада.
Зашто је важно користити јединствене акредитиве?
Коришћење јединствених и јаких акредитива за сваки појединачни онлајн сервис и уређај спречава ланчане компромитације налога. Ако нападач открије лозинку за један налог, остали сервиси остају безбедни јер користе потпуно другачије, независно генерисане вредности.