Generator Frasa Sandi

Bagaimana kekuatan frasa sandi bekerja

Kekuatan diukur dalam bit entropi: logaritma basis-2 dari jumlah frasa yang sama-sama mungkin dihasilkan. Setiap kata acak yang diambil dari daftar berisi N kata menambahkan log2(N) bit, dan Anda mengalikannya dengan jumlah kata untuk totalnya. Daftar lebih besar, lebih banyak kata, lebih banyak entropi.

Daftar kata generator ini

Alat ini mengambil dari daftar bawaan ringkas berisi kata-kata bahasa Inggris yang umum (kira-kira 90 kata), jadi setiap kata menambahkan sekitar 6,5 bit. Karena itu, frasa 5 kata sekitar 33 bit, dan angka dua digit opsional menambahkan sekitar 6 bit lagi. Ini memadai untuk login berisiko rendah yang mudah diingat, tetapi jauh di bawah yang Anda inginkan untuk kata sandi utama. Untuk rahasia bernilai tinggi, gunakan lebih banyak kata, padukan frasa dengan pengelola kata sandi, dan lebih pilih daftar Diceware lengkap.

Daftar kata rujukan dan entropinya

Dengan daftar Diceware lengkap berisi 7.776 kata (12,9 bit per kata):

• 4 kata ≈ 51,6 bit (sedang)
• 6 kata ≈ 77,4 bit (kuat)
• 8 kata ≈ 103,2 bit (setara kata sandi utama)

Bagaimana entropi dibandingkan dengan upaya peretasan

• 50 bit, menahan sebagian besar serangan daring; dapat diretas secara luring oleh penyerang yang bertekad dalam hitungan bulan.
• 70 bit, menahan peretasan luring dengan perangkat keras saat ini selama bertahun-tahun.
• 90 bit, di luar kemampuan peretasan massal saat ini untuk masa mendatang yang terlihat.
• 120 bit, melampaui keamanan kunci AES-128, yang dihasilkan dari 128 bit keacakan.

Mengapa kata acak mengalahkan kata sandi pendek yang “rumit”

Kata sandi campuran 10 karakter seperti Xp!9k@Lm3* memiliki sekitar 66 bit entropi jika benar-benar acak. Frasa sandi 6 kata seperti correct-horse-battery-staple-pine-kelp dari daftar Diceware lengkap memiliki 77 bit. Frasa sandi lebih kuat, lebih mudah diketik, dan lebih mudah diingat. Komik xkcd yang terkenal menjelaskan intuisinya: manusia sangat buruk dalam menghasilkan entropi secara manual, jadi kita membuat kata sandi “rumit” yang mudah ditebak, yang telah dilihat para peretas jutaan kali.

Tips

• Hafalkan dua atau tiga kata pertama lewat citra. Bangun gambaran mental yang aneh yang menghubungkan kata-kata itu. Sisanya menyusul.
• Jangan pakai ulang di berbagai akun. Sebuah frasa sandi hanya seaman situs terlemah yang menyimpannya. Gunakan pengelola dan frasa unik untuk tiap login.
• Angka tambahan hanya sedikit membantu. Menambahkan dua digit menaikkan entropi sekitar 6 bit; itu bukan pengganti menambah kata.
• Perlakukan frasa sandi utama secara berbeda. Untuk kata sandi utama pengelola dan enkripsi disk, gunakan 7 kata atau lebih dari daftar Diceware lengkap, bukan daftar bawaan yang ringkas.

Apa yang tidak membantu

• Mengapitalkan huruf acak. Menambah entropi yang dapat diabaikan, merugikan kemudahan diingat.
• Menambahkan satu simbol. Menambah beberapa bit saja jika posisinya juga acak. Hampir tak sepadan.
• Mengganti huruf dengan angka (“p@ssw0rd”). Alat peretas sudah menangani substitusi ini sejak era 2000-an. Tidak ada peningkatan nyata.