Tạo cụm mật khẩu Diceware
Tạo cụm mật khẩu diceware từ danh sách từ lớn của EFF (7.776 từ) bằng xúc xắc ảo hoặc kết quả gieo xúc xắc thật của bạn. Hiển thị mã xúc xắc và entropy.
Đang tải từ điển…
Tạo cụm mật khẩu Diceware là gì?
Diceware biến kết quả gieo xúc xắc thành từ: năm viên xúc xắc chọn ra một trong 7.776 từ của danh sách từ lớn EFF. Bạn có thể để trang gieo xúc xắc ảo bằng bộ sinh ngẫu nhiên an toàn, hoặc nhập kết quả gieo xúc xắc thật để hoàn toàn không phụ thuộc vào tính ngẫu nhiên của máy tính.
Cách sử dụng Tạo cụm mật khẩu Diceware
- Ở mục Xúc xắc, chọn Gieo xúc xắc ảo (RNG an toàn) hoặc Nhập kết quả xúc xắc tôi tự gieo.
- Với xúc xắc ảo, đặt Số từ (EFF khuyên dùng ít nhất 6) rồi nhấn Gieo lại.
- Với xúc xắc thật, gieo năm viên cho mỗi từ và nhập các chữ số 1–6 vào Kết quả gieo xúc xắc.
- Chọn Dấu phân cách và sao chép cụm mật khẩu; bảng cho biết mã xúc xắc nào tạo ra từng từ.
Ví dụ
Kết quả gieo: 11111 11112 66666
abacus abdomen zoom (38.8 bits)
Chỉ hiển thị ba từ cho ngắn gọn; hãy dùng sáu từ trở lên cho cụm mật khẩu thật.
Khi nào nên dùng Tạo cụm mật khẩu Diceware
Dùng diceware cho mật khẩu bạn phải gõ hoặc ghi nhớ: mật khẩu chính của trình quản lý mật khẩu, cụm mật khẩu mã hóa ổ đĩa, cụm mật khẩu khóa SSH. Với mật khẩu lưu trong trình quản lý và không bao giờ phải gõ, mật khẩu ký tự ngẫu nhiên ngắn hơn mà độ mạnh tương đương.
Tạo cụm mật khẩu Diceware hoạt động như thế nào
Chỉ số của mỗi từ là mã xúc xắc 5 chữ số đọc như một số cơ số 6 (11111 = abacus, 66666 = zoom), cho 6^5 = 7.776 từ có xác suất như nhau. Xúc xắc ảo dùng crypto.getRandomValues với lấy mẫu loại bỏ cho từng viên. Mỗi từ thêm log2(7776) ≈ 12,925 bit, nên 6 từ cho 77,5 bit, ngay cả khi kẻ tấn công biết bạn dùng chính danh sách này. Danh sách từ là danh sách từ lớn chính thức của EFF (2016), chỉ được tải khi mở công cụ.
Các Trường Hợp Sử Dụng Phổ Biến
- Tạo mật khẩu chính cho trình quản lý mật khẩu
- Chọn cụm mật khẩu mã hóa toàn bộ ổ đĩa hoặc LUKS/BitLocker
- Bảo vệ khóa riêng PGP hoặc SSH
- Tạo cụm mật khẩu ngoại tuyến bằng xúc xắc thật để tin cậy tối đa
Lưu Ý Bảo Mật
Kết quả gieo nhập vào trang chỉ nằm trong trình duyệt của bạn. Đừng lưu cụm mật khẩu dưới dạng văn bản thuần; hãy ghi nhớ hoặc lưu trong trình quản lý mật khẩu hay bản sao giấy được niêm phong.
Câu Hỏi Thường Gặp
Vì sao nên dùng xúc xắc thật?
Xúc xắc thật loại bỏ mọi sự phụ thuộc vào bộ sinh số ngẫu nhiên của máy tính. Trang chỉ thực hiện việc tra từ, điều bạn có thể tự kiểm chứng với danh sách EFF đã công bố.
Tôi cần bao nhiêu từ?
EFF khuyên dùng ít nhất 6 từ (77,5 bit). Bảy từ (90 bit) là lựa chọn thoải mái cho mật khẩu chính.
Tôi có thể sắp xếp lại hoặc chọn từ mình thích không?
Không. Chọn lựa giữa các kết quả sẽ làm giảm entropy. Hãy dùng các từ đúng như đã gieo.
Danh sách EFF có giống danh sách diceware gốc không?
Không. Danh sách lớn của EFF (2016) thay thế danh sách gốc của Arnold Reinhold bằng các từ dài hơn, dễ nhớ hơn và ít phản cảm hơn, nhưng vẫn dùng cơ chế 5 viên xúc xắc.