Passphrase na matatandaan, sa Ingles o Filipino, tapat ang entropy.
Para saan ito
Gumawa ng passphrase — password na binubuo ng ilang random na salitang pinagdugtong — na malakas pero madaling tandaan at i-type.
Bago magsimula
Alamin kung tumatanggap ng espasyo o humihingi ng numero ang website, kung sinasabi nito. Buksan ang password manager mo o ang sign-up form, dahil walang natitira kapag isinara mo na ang page.
Simulan sa nakahandang passphrase
May nakahanda na sa itaas pagbukas pa lang ng page. Sa browser mo ito ginagawa at hindi ipinapadala kahit saan.
Piliin ang wika at bilang ng salita
Sa Listahan ng salita, piliin ang Ingles o Filipino. Nagsisimula ang Mga salita sa bilang na kailangan ng listahang iyon para maging malakas, at nagbabago ito kapag nagpalit ka ng listahan; puwede kang magdagdag, pero huwag bababa.
Piliin ang nasa pagitan ng mga salita
Ang Separator ang nagtatakda nito: Gitling, Tuldok, Underscore o Espasyo. Hindi nito binabago ang lakas, kaya piliin ang tinatanggap ng website.
Magdagdag ng malaking titik o digit kung hinihingi lang
I-tsek ang Gawing malaki ang unang titik o Magdagdag ng digit kung ipinipilit lang ng website. Kaunti o walang naidadagdag na lakas ang mga ito, at may note na nagsasabi kung gaano kalaki.
Gumawa muli at kopyahin
Pindutin ang Gumawa muli para sa bagong passphrase, saka Kopyahin para kunin ito. Gumagawa rin ng bago ang anumang pagbabago sa setting.
Pagbasa ng resulta
Kung may problema
"Anim na salita" ang bilang na binabanggit ng lahat — at tama iyon para sa listahang may 7,776 salita, kung saan 12.9 bits ang bawat isa at 77 bits ang anim.
Ilang daang salita ang listahan dito, kaya mga walong bits ang halaga ng bawat isa. Ang anim niyan ay wala pang 50 bits — mas mahina pa sa walong-karakter na random na password habang mas malakas ang dating.
Kaya ipinapakita ang laki ng listahan, at galing doon ang bilang ng salitang mungkahi. Ang lakas na sinasabi ay totoo lamang tungkol sa listahang gumawa nito — ang paghiram ng pamilyar na payo habang nagpapadala ng mas maliit na listahan ay nagbibigay ng passphrase na mukhang malakas at hindi.
At ang pagpapalaki ng unang titik ay walang dagdag na entropy. Alam ng umaatake ang pattern, kaya walang dumadami.
Dahil ipinapalagay ng “anim na salita” ang listahang may 7,776 salita, kung saan ang bawat salita ay katumbas ng 12.9 bits at ang anim ay umaabot sa 77. Ilang daang salita lang ang listahan dito, kaya ang bawat isa ay mga walong bits — at ang anim niyon ay wala pang 50, na mas mahina kaysa sa walong-karakter na random na password habang mas malakas ang dating. Hinahango ang default mula sa laki ng listahang talagang ginagamit, kaya laging naaabot nito ang lakas na inirerekomenda ng pahina.
Dahil hindi matapat na magagawa ng site na ito ang tumpak na pag-uulit ng 7,776 salita, at ang wordlist na may gawa-gawang entry ay gumagawa ng bilang ng entropy na hula lamang. Mas maliit ang listahan dito at nakalimbag sa pahina ang laki nito, dahil totoo lang ang binabanggit na lakas tungkol sa listahang gumawa nito. Ang lunas sa mas maliit na listahan ay mas maraming salita, at sinasabi ng pahina kung ilan.
Ang mahaba ay oo, at ang kuwentahan ang buong argumento. Ang bawat salita ay pinapadami ang saklaw ng paghahanap ayon sa laki ng listahan; ang bawat karakter ng password ay pinapadami ito ayon sa laki ng alpabeto. Mas mataas ang halaga ng salita kada yunit ng memorya — mas madali mong matatandaan ang siyam na salita kaysa sa labindalawang random na karakter na katumbas nila, at mas madaling itipa ang siyam na salita.
Hindi, at tama ang pahinang ito sa hindi pagpansin dito. Ang paglalaki sa bawat salita ay pattern na ipinapalagay ng umaatake, kaya wala itong pinapadami. Pagpili ito sa pagiging nababasa. Halos ganoon din ang digit sa dulo: nagdaragdag ito ng 3.3 bits, na wala pang kalahati ng isang dagdag na salita, at inaalok lang ito dahil may sistemang igiit ang numero.
Dahil kailangang matandaan ang passphrase, at natatandaan ng mga tao ang salita sa wikang iniisip nila. Ang bawat entry ay pangkaraniwang bokabularyong Filipino — mga salitang makikilala mo agad at kayang isalarawan. Bahagyang mas maliit ang listahan kaysa sa Ingles, kaya bahagyang mas mataas ang inirerekomendang bilang ng salita, at kinukuwenta iyon ng pahina para sa iyo.
Kadalasan, at ito ang pinakanababasang pagpipilian — walang pinagkaiba ang pantukoy sa lakas, dahil alam ng umaatake kung ano ito. May ilang sistemang tumatanggi pa rin sa espasyo o tahimik itong pinuputol, at iyon ang dahilan kung bakit inaalok ang gitling at tuldok. Kung may site na tumatanggi sa mahabang passphrase, palatandaan iyon na nag-iimbak ito ng password sa paraang dapat mong pag-ingatan.
Hindi. Ginagawa ito sa browser mo mula sa cryptographic na pinagkukunan ng random ng operating system, at walang ipinapadala, itinatala o itinatago. Walang natitira kapag isinara mo ang pahina, kaya i-save ito sa isang lugar bago ka umalis — hindi namin ito mababawi.
Ang walong-karakter na random na password ay 53 bits. Kaya ang anim na salita mula sa maliit na listahan ay talo nito.
Mahalaga
Generated in your browser and never transmitted or stored. The wordlist here is smaller than the well-known EFF list, so the entropy per word is lower and the recommended word count is higher — both figures are printed rather than borrowed. Walang ipinapadala sa mga server namin ang tina-type mo rito — sa browser mo tumatakbo nang buo ang pagkuwenta.
