Generator Passphrase Diceware
Buat passphrase diceware dari daftar kata besar EFF (7.776 kata) memakai dadu virtual atau lemparan dadu fisik Anda. Menampilkan kode dadu dan entropi.
Memuat kamus…
Apa itu Generator Passphrase Diceware?
Diceware mengubah lemparan dadu menjadi kata: lima dadu memilih satu dari 7.776 kata dalam daftar kata besar EFF. Anda bisa membiarkan halaman melempar dadu virtual dengan generator acak yang aman, atau mengetik hasil dadu asli sehingga tidak ada keacakan komputer sama sekali.
Cara menggunakan Generator Passphrase Diceware
- Di bawah Dadu, pilih Lempar dadu virtual (RNG aman) atau Masukkan hasil lemparan dadu saya.
- Untuk dadu virtual, atur Jumlah kata (EFF menyarankan minimal 6) lalu klik Lempar lagi.
- Untuk dadu asli, lempar lima dadu per kata dan ketik angka 1–6 ke Hasil lemparan dadu.
- Pilih Pemisah lalu salin passphrase; tabel menunjukkan kode dadu mana yang menghasilkan tiap kata.
Contoh
Hasil lemparan dadu: 11111 11112 66666
abacus abdomen zoom (38.8 bits)
Tiga kata ditampilkan agar ringkas; pakai enam kata atau lebih untuk passphrase sungguhan.
Kapan menggunakan Generator Passphrase Diceware
Pakai diceware untuk kata sandi yang harus Anda ketik atau ingat: kata sandi utama pengelola kata sandi, passphrase enkripsi disk, passphrase kunci SSH. Untuk kata sandi yang disimpan di pengelola dan tidak pernah diketik, kata sandi karakter acak lebih pendek untuk kekuatan yang sama.
Cara kerja Generator Passphrase Diceware
Setiap indeks kata adalah kode dadu 5 digit yang dibaca sebagai bilangan basis-6 (11111 = abacus, 66666 = zoom), menghasilkan 6^5 = 7.776 kata yang sama-sama mungkin. Dadu virtual memakai crypto.getRandomValues dengan rejection sampling untuk tiap dadu. Setiap kata menambah log2(7776) ≈ 12,925 bit, jadi 6 kata menghasilkan 77,5 bit, bahkan jika penyerang tahu Anda memakai daftar ini. Daftar katanya adalah daftar kata besar resmi EFF (2016), yang baru dimuat saat alat dibuka.
Kasus Penggunaan Umum
- Membuat kata sandi utama pengelola kata sandi
- Memilih passphrase enkripsi disk penuh atau LUKS/BitLocker
- Melindungi kunci privat PGP atau SSH
- Membuat passphrase offline dengan dadu fisik untuk kepercayaan maksimum
Catatan Keamanan
Lemparan yang diketik ke halaman tetap berada di browser Anda. Jangan menyimpan passphrase sebagai teks biasa; hafalkan atau simpan di pengelola kata sandi atau cadangan kertas tersegel.
Pertanyaan Umum
Mengapa memakai dadu fisik?
Dadu asli menghilangkan ketergantungan pada generator bilangan acak komputer Anda. Halaman hanya melakukan pencarian kata, yang bisa Anda verifikasi dengan daftar EFF yang dipublikasikan.
Berapa kata yang saya butuhkan?
EFF menyarankan minimal 6 kata (77,5 bit). Tujuh kata (90 bit) adalah pilihan yang nyaman untuk kata sandi utama.
Bolehkah saya mengurutkan ulang atau memilih kata yang saya suka?
Tidak. Memilih di antara hasil mengurangi entropi. Pakai kata persis seperti hasil lemparan.
Apakah daftar EFF sama dengan daftar diceware asli?
Tidak. Daftar besar EFF (2016) menggantikan daftar asli Arnold Reinhold dengan kata yang lebih panjang, lebih mudah diingat, dan tidak menyinggung, tetapi memakai skema 5 dadu yang sama.