ساخت عبارت عبور
چند کلمه بیربط که تصادفی انتخاب شدهاند به اندازه یک رشته تصادفی قویاند و تایپ کردنشان از حفظ بسیار آسانتر است؛ این صفحه آنها را از فهرست کلمههای EFF میسازد.
کلمهها از فهرست ۷۷۷۶ کلمهای EFF انتخاب میشوند، پس هر کلمه ۱۲٫۹ بیت آنتروپی اضافه میکند. تایپ و بهیادسپردن آن از یک رشتهٔ تصادفی با همان قدرت آسانتر است.
امنیت PIN فقط به اندازهٔ دستگاهی است که شمار تلاشها را محدود میکند. آن را بهجای رمز عبور به کار نبرید.
ساخت عبارت عبور از کلمههای تصادفی
عبارت عبور رمزی است که از کلمههای کامل ساخته میشود و نه از کاراکترها: tricycle-jigsaw-rehab-ointment-zoning بهجای رشتهای از علامتهای نقطهگذاری. خوانا بودن آن را ضعیف نمیکند. قدرت از نحوه انتخاب کلمهها میآید، و اینجا هر کلمه را خودِ تولیدکننده رمز عبور تصادفی از فهرستی ۷۷۷۶ کلمهای برمیدارد، نه شما.
این تفاوت از هر چیز دیگری در این صفحه مهمتر است. یک مصرع شعر، نام یک ترانه یا جملهای که خودتان ساختهاید هرچقدر هم بلند باشد تصادفی نیست، چون برنامههای حدس زدن از متنهای منتشرشده تغذیه میکنند. انتخابِ کورکورانه از یک فهرست ثابت است که حساب و کتاب پایین را درست میکند.
فهرست کلمهها
کلمهها از فهرست بزرگ عبارت عبور میآیند که بنیاد مرزهای الکترونیک منتشر کرده و اینجا بدون تغییر و زیر پروانه <abbr title="Creative Commons Attribution 3.0 United States">CC BY 3.0 US به کار رفته است. این فهرست ۷۷۷۶ مدخل ۳ تا ۹ حرفی دارد، بهقدری کوتاه که تایپ شوند و بهقدری معمولی که با یک بار شنیدن هجی شوند. این شمار عمدی است: ۷۷۷۶ همان ۶ به توان ۵ است، پس روش اصلی برای یافتن هر کلمه پنج تاس میاندازد و نام دایسور از همینجا میآید.
چون شانس همه کلمهها برابر است، هر کلمه لگاریتم ۷۷۷۶ در پایه ۲ یعنی حدود ۱۲٫۹ بیت اضافه میکند. حجم فهرست حدود ۷۶ کیلوبایت است و تنها وقتی به حالت عبارت عبور میروید گرفته میشود، پس باقی ابزار سبک میماند.
چرا پنج یا شش کلمه
| تعداد کلمه | آنتروپی | کاراکتر تصادفی معادل |
|---|---|---|
| ۳ | حدود ۳۹ بیت | ۶ |
| ۴ | حدود ۵۲ بیت | ۸ |
| ۵ | حدود ۶۵ بیت | ۱۰ |
| ۶ | حدود ۷۸ بیت | ۱۲ |
| ۸ | حدود ۱۰۳ بیت | ۱۶ |
| ۱۲ | حدود ۱۵۵ بیت | ۲۴ |
ستون «کاراکتر تصادفی معادل» تعداد کاراکترهای تصادفی از مجموعه کامل ۸۸ کاراکتری سازنده است که همان قدرت را میدهد، و تقریباً دقیق دو کاراکتر برای هر کلمه در میآید. سه یا چهار کلمه برای هر چیز مهمی کم است: با ۳۹ تا ۵۲ بیت در دسترس یک حمله آفلاین جدی روی یک پایگاه داده لورفته قرار میگیرند. پنج کلمه شما را از آن خط میگذراند، شش کلمه با حدود ۷۸ بیت توصیه معمول برای رازی است که از رازهای دیگر نگهبانی میکند، و نوار تا دوازده میرود اگر بخواهید حاشیه امن بیشتری داشته باشید.
آسانتر جایی که تایپ کردن سخت است
یک رشته تصادفی با همان قدرت کوتاهتر است، اما هر جا صفحهکلید واقعی نباشد تایپ کردنش دشمنی میکند. ده کاراکتر علامت نقطهگذاری روی گوشی یعنی برای هر نماد دو بار عوض کردن چیدمان، گشتن دنبال آکولاد درست و ریز کردن چشم برای اینکه ببینید آن l است یا 1؛ همین کار روی کنسول بازی یا تلویزیون هوشمند، حرفبهحرف با کنترل، بدتر هم است. یک عبارت عبور ششکلمهای فقط حروف کوچک است و یک جداکننده تکرارشده: بلند، اما هر کلید روی نخستین لایه صفحهکلید است و میتوانید بخوانید کجا هستید.
جداکننده را بهتناسب همان فیلد انتخاب کنید. خط تیره و زیرخط تقریباً همهجا پذیرفته میشوند؛ فاصله طبیعیتر خوانده میشود اما برخی فرمهای ورود آن را حذف یا رد میکنند، پس پیش از تعهد یکی را امتحان کنید. حرف اول هر کلمه بزرگ و افزودن دو رقم برای سامانههایی هستند که قاعدهای درباره نوع کاراکترها دارند، نه برای قدرت.
جای عبارت عبور کجاست
برای همان چند رازی که از حفظ تایپ میکنید یکی به کار ببرید: رمز اصلی مدیر رمزتان، کلید رمزگذاری دیسک، ورود به خود لپتاپ. هر حساب دیگری با یک رشته تصادفی بلند از ساخت رمز عبور قوی بهتر سرویس میگیرد، چون مدیر رمز آن را برایتان پر میکند و کسی مجبور نیست حفظش کند. راهنمای رمز عبور قوی باقی تصویر را پوشش میدهد: مدیرهای رمز، تأیید دومرحلهای و اینکه چه وقت عوض کردن رمز واقعاً ارزش دارد.
دو شکل مرتبط صفحه خودشان را دارند: یک پین تصادفی برای صفحهکلیدهای عددی و صفحه قفل، و یک کلید وایفای برای چیزی که باید یک بار روی هر دستگاه خانه تایپ شود.