Генератор секретных фраз
Создавайте случайные произносимые фразы вроде «11 modern forests juggle cleverly» для ответов на секретные вопросы и голосовых паролей. Энтропия показана.
Схема: [число] прилагательное существительное глагол наречие, каждая часть случайно выбирается из фиксированного списка (33.1 бит). Фразу легко произнести вслух, поэтому она подходит для ответов на контрольные вопросы или устного пароля для телефонной поддержки. Она никак не связана с вами, поэтому её нельзя выяснить; храните её в менеджере паролей.
Что такое Генератор секретных фраз?
Ответы на секретные вопросы вроде «девичья фамилия матери» легко выяснить. Инструмент создаёт случайные фразы, похожие на предложения, например «11 modern forests juggle cleverly», чтобы использовать их как ответы, не связанные с вами, но которые можно продиктовать по телефону.
Как пользоваться Генератор секретных фраз
- Выберите Разделитель (пробел проще всего произносить вслух) и Количество фраз.
- Решите, нужно ли Начинать с числа (2–99) и Первая буква заглавная.
- Нажмите Сгенерировать заново и скопируйте фразу.
- Сохраните фразу в менеджере паролей рядом с вопросом, на который она отвечает.
Пример
With a number, space separator
11 modern forests juggle cleverly (33.1 bits)
Результат случаен: ваш будет другим.
Когда использовать Генератор секретных фраз
Используйте для ответов на секретные вопросы, паролей телефонного банкинга или поддержки и семейных кодовых слов. Не применяйте такие фразы как пароли аккаунтов; для этого создайте парольную фразу diceware или случайный пароль.
Как работает Генератор секретных фраз
Каждая фраза имеет шаблон [число] прилагательное существительное глагол наречие. Каждая часть выбирается через crypto.getRandomValues из фиксированных списков (125 прилагательных, 122 существительных во множественном числе, 91 глагол, 70 наречий, числа 2–99). Энтропия = log2(98 × 125 × 122 × 91 × 70) ≈ 33,1 бита с числом и 26,5 без него: этого достаточно для ответов, которые сотрудник поддержки проверяет голосом, но мало для пароля входа.
Распространенные Случаи Использования
- Ответ на вопрос «Как звали вашего первого питомца?» чем-то, что невозможно угадать
- Голосовой пароль для банка или мобильного оператора
- Семейное кодовое слово на экстренный случай
- Ответы на контрольные вопросы восстановления почты
Часто Задаваемые Вопросы
Почему не отвечать на секретные вопросы правдиво?
Правдивые ответы (место рождения, клички, школы) часто публичны в соцсетях или в утечках данных, поэтому позволяют злоумышленникам сбросить ваш пароль.
Достаточно ли 33 бит?
Для ответов, которые проверяет человек или система с ограничением попыток, да. Для паролей, которые можно атаковать офлайн, нет; берите 6 и более слов diceware.
Можно ли использовать одну фразу на нескольких сайтах?
Лучше не стоит. Если один сайт утечёт, тот же ответ откроет восстановление на остальных.