Tạo cụm từ bảo mật

Tạo cụm từ ngẫu nhiên dễ đọc như '11 modern forests juggle cleverly' để trả lời câu hỏi bảo mật và làm mật khẩu đọc bằng lời. Có hiển thị entropy.

Yếu33.1 bit

Cấu trúc: [số] tính từ danh từ động từ trạng từ, mỗi phần được chọn ngẫu nhiên từ một danh sách cố định (33.1 bit). Dễ đọc thành lời nên hợp làm câu trả lời cho câu hỏi bảo mật hoặc mật khẩu đọc qua điện thoại với bộ phận hỗ trợ. Vì không liên quan gì đến bạn nên không ai tra ra được; hãy lưu nó trong trình quản lý mật khẩu.

Tạo cụm từ bảo mật là gì?

Các câu hỏi bảo mật như "tên thời con gái của mẹ bạn" rất dễ bị tra cứu. Công cụ này tạo các cụm từ ngẫu nhiên giống câu văn, ví dụ '11 modern forests juggle cleverly', để làm câu trả lời không liên quan gì đến bạn nhưng vẫn đọc được qua điện thoại.

Cách sử dụng Tạo cụm từ bảo mật

  1. Chọn Dấu phân cách (dấu cách dễ đọc thành lời nhất) và Số lượng cụm từ.
  2. Quyết định có Bắt đầu bằng một số (2–99) và Viết hoa chữ cái đầu hay không.
  3. Nhấn Tạo lại và sao chép một cụm từ.
  4. Lưu cụm từ trong trình quản lý mật khẩu bên cạnh câu hỏi mà nó trả lời.

Ví dụ

Đầu vào
Có số, phân cách bằng dấu cách
Đầu ra
11 modern forests juggle cleverly (33.1 bits)

Kết quả ngẫu nhiên; của bạn sẽ khác.

Khi nào nên dùng Tạo cụm từ bảo mật

Dùng cho câu trả lời câu hỏi bảo mật, cụm mật khẩu ngân hàng qua điện thoại hoặc bộ phận hỗ trợ và mật mã gia đình. Đừng dùng các cụm từ này làm mật khẩu tài khoản; hãy tạo cụm mật khẩu diceware hoặc mật khẩu ngẫu nhiên.

Tạo cụm từ bảo mật hoạt động như thế nào

Mỗi cụm từ theo mẫu [số] tính từ danh từ động từ trạng từ. Mỗi phần được rút bằng crypto.getRandomValues từ các danh sách cố định (125 tính từ, 122 danh từ số nhiều, 91 động từ, 70 trạng từ, số từ 2–99). Entropy = log2(98 × 125 × 122 × 91 × 70) ≈ 33,1 bit khi có số, 26,5 bit khi không có – thừa đủ cho câu trả lời được nhân viên hỗ trợ kiểm tra bằng giọng nói nhưng quá yếu cho mật khẩu đăng nhập.

Các Trường Hợp Sử Dụng Phổ Biến

  • Trả lời "Tên thú cưng đầu tiên của bạn là gì?" bằng thứ không thể đoán
  • Đặt mật khẩu đọc bằng lời với ngân hàng hoặc nhà mạng
  • Tạo mật mã gia đình cho trường hợp khẩn cấp
  • Câu trả lời câu hỏi khôi phục cho tài khoản email

Câu Hỏi Thường Gặp

Vì sao không trả lời câu hỏi bảo mật một cách trung thực?

Câu trả lời thật (nơi sinh, tên thú cưng, trường học) thường công khai trên mạng xã hội hoặc trong các vụ rò rỉ dữ liệu, nên kẻ tấn công có thể dùng chúng để đặt lại mật khẩu của bạn.

33 bit có đủ không?

Với câu trả lời được con người kiểm tra hoặc hệ thống có giới hạn số lần thử thì đủ. Với mật khẩu có thể bị tấn công ngoại tuyến thì không; hãy dùng từ 6 từ diceware trở lên.

Tôi có thể dùng một cụm từ cho nhiều trang không?

Nên tránh. Nếu một trang bị rò rỉ, cùng câu trả lời đó sẽ mở được quy trình khôi phục ở các trang khác.

Khám phá thêm danh mục