Crea una frase d’accesso di parole casuali

Crea una passphrase di parole casuali

Le parole vengono create nel tuo browser e non lasciano mai questa pagina. Le pagine degli strumenti sono servite con una content security policy che vieta ogni connessione di rete, quindi lo script della pagina non potrebbe inviare una foto da nessuna parte, nemmeno a questo sito. Un controllo a ogni build fallisce se lo script di uno strumento usa cookie, local storage, session storage o IndexedDB, quindi gli strumenti per le foto non conservano nulla nel tuo browser.

Quante parole Parole: 4 Parole: 5 Parole: 6 Parole: 7 Parole: 8 Parole: 10

Tra le parole

Uno spazioLa più facile da leggere e da digitare su un telefono. Un trattinoPer i posti che non accettano spazi. Un punto

Per i siti con regole

Maiuscola a ogni parolaPer un sito che chiede una maiuscola. Non aggiunge robustezza, perché ogni parola ne riceve una. Aggiungi una cifra casualePer un sito che chiede un numero. Va in un punto casuale e aggiunge qualche bit.

Ogni parola è scelta dal generatore di numeri casuali crittografico del tuo browser da un elenco di 7.775 parole, tutte ugualmente probabili. Una nuova passphrase sostituisce la vecchia; la pagina non ne conserva alcun elenco.

Come vengono scelte le parole

1. Scegli una lunghezza. Sei parole è il valore predefinito, e il consiglio di EFF per la maggior parte degli usi. Scegline di più per qualcosa che protegge molto.
2. Il browser estrae ogni parola. Usa crypto.getRandomValues, che dà valori casuali crittograficamente forti, e scarta le rare estrazioni che favorirebbero alcune parole rispetto ad altre. Ogni parola della lista è ugualmente probabile, ogni volta.
3. Copiala, oppure creane un’altra. Una nuova frase sostituisce l’ultima. La pagina non tiene nessun elenco, quindi una frase che non hai copiato è perduta.

Non modificare la frase in qualcosa che ti piace di più. Sostituire una parola con una preferita è una scelta, e le scelte sono ciò che chi indovina prova per primo.

Cosa significano i bit

I bit di entropia contano i tentativi. Ogni bit raddoppia il numero di frasi che chi indovina deve cercare. La lista lunga di EFF ha 7.776 parole, quindi ogni parola aggiunge circa 12,9 bit, e sei parole ne danno circa 77. In media chi indovina trova una frase dopo aver provato metà di tutte le combinazioni.

Quel conteggio vale solo per parole scelte a caso. Presuppone già che chi indovina abbia la stessa lista e sappia quante parole hai usato. Una frase che ti inventi tu, come un verso di una canzone, vale molto meno di quanto suggerisca la sua lunghezza, perché le persone scelgono versi che scelgono anche altre persone.

I bit non sono un tempo. Quanto dura un tentativo dipende da ciò che la frase protegge. Un sito web che rallenta i tentativi sbagliati, o un’app che allunga ogni tentativo con un lento passaggio sulla chiave, fa guadagnare molto tempo. Un file che qualcuno può copiare e provare offline ne fa guadagnare meno. Scegli più parole in quel caso.

Quante parole scegliere

• 4 parole, circa 52 bit a 12,9 bit a parola: vanno bene dove i tentativi sbagliati sono limitati, come una schermata di blocco. Troppo corte per qualsiasi cosa che si possa provare offline.
• 6 parole, circa 77 bit: la lunghezza che EFF consiglia per la maggior parte degli usi, e un valore predefinito solido.
• Sette o più: per la password principale di un gestore di password, o qualsiasi cosa che qualcuno potrebbe copiare e attaccare per anni.

La lista di parole, e la parola esclusa

Le parole sono la lista lunga di EFF per le frasi d’accesso con i dadi, pubblicata nel 2016 e condivisa con licenza Creative Commons Attribution (la pagina del copyright di EFF indica la versione 4.0, e il suo badge rimanda alla licenza 3.0 US). Il merito della lista è di EFF. Una parola delle sue 7.776 è esclusa qui: il verbo inglese che significa “andare a prendere”. Il controllo di questo sito rifiuta quella parola in qualsiasi alfabeto, perché è anche il nome di una chiamata che invia dati, e quel controllo è ciò che dimostra che gli strumenti non inviano nulla. Quindi questa pagina estrae da 7.775 parole e calcola la forza da quel numero, il che costa una minuscola frazione di bit per parola.

Dove Sealed aiuta e dove no

Aiuta quando vuoi una frase davanti alla chiave della tua cassaforte. Con una frase d’accesso della cassaforte, la chiave della tua cassaforte è sigillata sotto una frase d’accesso che digiti a ogni sblocco, e se la perdi solo la tua chiave di recupero apre la cassaforte. La lunghezza minima è di 12 caratteri: una frase di sei parole di questa pagina la supera facilmente. La chiave viene ricavata dalla frase con 1.000.000 di iterazioni. La frase d’accesso della cassaforte fa parte di Sealed Pro.

Aiuta anche con una copia della tua chiave di recupero. Sealed suggerisce sei parole casuali come frase per una copia sigillata, e puoi digitare invece una frase tua. Sealed non conserva la frase di una copia sigillata, quindi una frase dimenticata significa che quella copia non può essere aperta.

Non conserva le tue frasi al posto tuo. Poiché la tua chiave non arriva mai a noi, non possiamo recuperare la tua cassaforte né reimpostare il tuo codice al posto tuo. Scrivi una frase su carta, o tienila in un gestore di password, prima di farci affidamento. La guida a come scegliere una frase d’accesso spiega dove conservarne una.