Lykilorðaframleiðandi
Búðu til handahófskennt lykilorð eða lykilsetningu sem auðvelt er að muna. Allt verður til í vafranum þínum með slembitölugjafa Web Crypto. Lykilorðið er aldrei sent til UltKit, aldrei skráð og aldrei vistað. Mælirinn sýnir raunverulega óreiðu stillinganna þinna í bitum.
Safn með 94 táknum × 20 · Meðaltími til að giska á það miðað við 10 milljarða ágiskana á sekúndu: 4,6 × 10²¹ ár
Lykilorð eru útbúin í vafranum þínum með crypto.getRandomValues. Ekkert er sent til UltKit né vistað neins staðar.
Óreiða og tími til að brjóta
Árás án nettengingar með 10¹⁰ (10 milljarða) ágiskunum á sekúndu. Meðaltíminn er helmingur alls leitarrýmisins.
| Óreiða | Tilviljunarkenndir stafir (safn með 94 táknum) | Orð úr lista með 7.776 orðum | Meðaltími til að brjóta |
|---|---|---|---|
| 28 | 5 | 3 | innan við 1 sekúnda |
| 40 | 7 | 4 | 55 sekúndur |
| 50 | 8 | 4 | 16 klukkustundir |
| 60 | 10 | 5 | 1,8 ár |
| 72 | 11 | 6 | 7.482 ár |
| 80 | 13 | 7 | 1,9 m. ár |
| 100 | 16 | 8 | 2 bn ár |
| 128 | 20 | 10 | 5,4 × 10²⁰ ár |
Lengd skiptir meira máli en flækjustig: það sem NIST SP 800-63B segir
Bandaríska staðlastofnunin NIST (National Institute of Standards and Technology) endurskrifaði leiðbeiningar sínar um lykilorð í SP 800-63B og herti þær aftur í útgáfu 4, sem kom út árið 2024. Meginráðin ganga þvert á gamlar reglur fyrirtækja: þjónustur eiga að taka við lykilorðum sem eru að minnsta kosti 64 stafir, ekki að krefjast blöndu af hástöfum, tölustöfum og táknum, ekki að láta fólk skipta um lykilorð á fastri áætlun, heldur bera ný lykilorð saman við lista yfir lykilorð sem hafa lekið og algeng lykilorð.
Rökin eru reikningsleg. Samsetningarreglur ýta fólki í fyrirsjáanleg mynstur á borð við „Summer2024!“, sem árásaraðilar prófa fyrst. Hver aukastafur sem er valinn af handahófi margfaldar hins vegar vinnuna við þrautaárás (brute-force) með stærð stafasafnsins. Þegar farið er úr 12 í 16 handahófskennda stafi úr 94 prentanlegum ASCII-táknum bætast við um 26 bitar, sem gerir það um 78 milljón sinnum erfiðara að giska.
Hvernig óreiðutalan er reiknuð
Óreiða (entropy) mælir hversu mörg jafnlíkleg lykilorð rafallinn gæti hafa búið til. Fyrir handahófskennt lykilorð er hún lengd × log2(stærð stafasafns). Með öllum fjórum stafaflokkunum er safnið 94 tákn, sem gera um 6,55 bita á staf, svo 16 stafir gefa um 105 bita. Ef útlitslíkum stöfum er sleppt minnkar safnið í 84 og það kostar tæplega fimmtung úr bita á staf. Taflan hér að ofan notar sömu stærðfræði og gerir ráð fyrir árásaraðila án nettengingar sem giskar 10 milljarða sinnum á sekúndu, sem er sanngjörn tala fyrir skjákortabúnað gegn hröðu tætigildi; hægt tætigildi eins og bcrypt lækkar þennan hraða um mörg stærðargráðubil.
Lykilsetningar virka á sama hátt, nema með orðum í stað stafa. Innbyggði listinn hér er með 367 stutt og algeng orð, þannig að hvert orð bætir við um 8,5 bitum og sex orð gefa um 51 bita: auðvelt að slá inn og muna, en veikara en 16 stafa handahófskennt lykilorð. Ef „handahófskenndur tölustafur“ er valinn sem skiljutákn bætast við um 3,3 bitar á hvert bil. Fyrir lykilsetningu sem ver eitthvað mikilvægt skaltu nota átta orð, eða Diceware-lista með 7.776 orðum þar sem hvert orð gefur 12,9 bita.
Mælirinn merkir allt undir 40 bitum veikt, 40 til 59 sæmilegt, 60 til 79 sterkt og 80 eða meira mjög sterkt. Hann metur stillingar rafallsins, ekki textastrenginn sjálfan, sem er eina heiðarlega leiðin til að meta lykilorð: „correct horse battery staple“ fær háa einkunn hjá mynsturbundnum prófurum en er fyrsta setningin sem allir árásaraðilar prófa.
Örugg notkun á tilbúnu lykilorði
Notaðu annað lykilorð fyrir hvern aðgang og láttu lykilorðastjóra muna þau; endurnotkun veldur því að eitt vefsvæði sem lekur verður að mörgum yfirteknum aðgöngum. Vistaðu lykilorðið í stjóranum áður en þú sendir inn skráningareyðublaðið og kveiktu á tvíþátta auðkenningu þar sem hún býðst. Til að læsa skjali frekar en aðgangi hentar sterk lykilsetning vel með Verja PDF með lykilorði, sem dulkóðar skrána með lykilorði að þínu vali.
Algengar spurningar
- Er öruggt að nota lykilorðaframleiðanda á netinu?
- Það er öruggt þegar lykilorðið fer aldrei úr tækinu þínu. Þessi rafall keyrir alfarið í vafranum þínum og notar crypto.getRandomValues, dulritunarlega öruggan slembigjafa; engin beiðni er send þegar þú býrð til, afritar eða breytir stillingum, sem þú getur staðfest í netspjaldi vafrans.
- Hversu langt ætti lykilorð að vera árið 2026?
- Fyrir handahófskennt lykilorð í lykilorðastjóra: 16 stafir eða fleiri úr öllum fjórum stafaflokkunum, sem gefur yfir 100 bita af óreiðu. NIST krefst þess að þjónustur taki við minnst 64 stöfum, svo lengdin er sjaldan takmörkunin.
- Af hverju get ég sleppt tvíræðum stöfum eins og 0, O, l og 1?
- Til að lykilorð sem þú þarft að lesa upp eða slá inn af blaði verði ekki rangt slegið inn. Það minnkar safnið úr 94 í 84 tákn, sem nokkrir aukastafir bæta upp og gott betur.
- Er lykilsetning betri en handahófskennt lykilorð?
- Lykilsetning er auðveldari að muna og slá inn, sem hentar vel fyrir aðallykilorð eða innskráningu í tæki. Á hvern staf ber hún minni óreiðu, svo hún þarf fleiri orð: notaðu að minnsta kosti sex úr stórum lista, eða átta úr stutta listanum sem er innbyggður í þessa síðu.
- Man lykilorðaframleiðandinn lykilorðin sem hann bjó til?
- Nei. Lykilorðin eru aðeins á síðunni þar til þú býrð til ný eða lokar flipanum. Ekkert er skrifað í vefkökur, staðbundna geymslu eða á netþjón.