Şifre Oluşturucu

Rastgelelik nereden geliyor

Bir şifre üreticisinin tek gerçek işi, tahmin edilemez seçim yapmaktır. İnternetteki örneklerin büyük kısmı bunun için Math.random() kullanır ve bu, kriptografik bir üreteç değildir: iç durumu birkaç çıktıdan geri hesaplanabilir. Yani sizden önce üretilmiş birkaç şifreyi gören biri, sizinkini de öngörebilir.

Bu araç her baytı crypto.getRandomValues üzerinden alır. Bu, tarayıcının işletim sisteminden beslenen kriptografik üretecidir ve aynı ilke sitedeki UUID üreticisinde de geçerlidir.

Görünmeyen hata: modulo yanlılığı

Rastgeleliği doğru kaynaktan almak yetmez; onu alfabeye doğru eşlemek gerekir. Neredeyse her örnekte görülen satır şudur:

1// Taraflı: 256, alfabe boyutunun katı değilse2alfabe[bayt % alfabe.length]

Bu aracın tam karakter kümesi 90 karakterdir. 256 bölü 90 tam bölünmediği için ilk 76 karakter 256'da 3, kalan 14 karakter ise 256'da 2 olasılıkla seçilir. Yani bazı karakterler yüzde elli daha sık çıkar. Arama uzayı gerçekten daralır ve bu, çıktıya bakarak asla anlaşılmaz.

Çözüm reddetme örneklemesidir: alfabe boyutunun tam katı olan en büyük sınırın üstüne düşen çekilişler atılır ve yeniden çekilir. Atılanlar, tam olarak dağılımı bozacak olan değerlerdir. Sonuç yaklaşık değil, kurgu gereği düzgündür.

Neden "güçlü" etiketi yok

Şifre araçlarının çoğu size renkli bir çubuk ve "Güçlü" yazısı gösterir. Bu bir ölçüm değil, ölçüm kılığında bir yargıdır ve genellikle karakter sınıfı kurallarından hesaplanır: büyük harf var mı, rakam var mı, sembol var mı.

O kurallar yanlış şeyi ödüllendirir. "P@ssw0rd!" dört sınıfın hepsini içerir, çoğu göstergede yeşile boyanır ve sözlük saldırısına saniyeler dayanır. Buna karşılık altı kelimelik bir parola tek bir büyük harf içermez ve kaba kuvvetle kırılamaz.

Bu araç bunun yerine entropiyi bit olarak verir ve hesabın girdilerini yanında gösterir: alfabe boyutu ve uzunluk. Böylece sayı inanılacak bir şey değil, kontrol edilebilecek bir şey olur.

Bulunmayan bir kural: "her türden en az bir tane"

Üreticilerin neredeyse tamamı, seçtiğiniz her karakter sınıfından en az bir tane bulunmasını garanti eder. Kulağa güvenliği artırıyormuş gibi gelir; gerçekte entropiyi düşürür.

Sebebi şu: bu kural, içinde tesadüfen rakam bulunmayan her şifreyi olasılık uzayından çıkarır. Uzay küçülür, dolayısıyla tahmin etmesi kolaylaşır. Ayrıca üreticinin çalışma biçimini bilen bir saldırgana yapı hakkında küçük bir ipucu verir. Bu araçta böyle bir kural yoktur: seçtiğiniz sınıflar alfabeyi tanımlar, çekiliş o alfabe üzerinde düzgün yapılır.

Anımsanabilir parola ne zaman doğru seçim

İkisi farklı işler için vardır. Rastgele bir dizi, parola yöneticisine kaydedilecek her şey için doğrudur; onu bir daha hiç yazmayacaksınız. Anımsanabilir parola ise elle yazmanız veya ezberlemeniz gereken avuç dolusu sır için doğrudur: disk şifreleme anahtarı, sesli okunan WiFi şifresi, her şeyi koruyan ana parola.

Fark küçük değildir. Ezberlenemeyen bir ana parola bir kağıda yazılır ya da basitleştirilir; ikisi de o parolanın koruduğu her şeyi zayıflatır.

Kelime listesi neden İngilizce

Liste ilk olarak Türkçe yazıldı ve bu, bu kitle için doğal görünüyordu ama iş için yanlıştı. Anımsanabilir parolanın varlık sebebi YAZILMASIDIR: disk şifreleme ekranına, henüz hiçbir klavye düzeni yüklenmeden; modem yönetim sayfasına; ya da odanın öbür ucundan sesli okunarak.

Türkçe karakterler bu üç durumun üçünü de bozar. İlk listenin üçte biri ç, ğ, ı, ö, ş veya ü içeriyordu; bu harfleri taşıyan bir parola Amerikan klavyesinde yazılamaz, UTF-8 temiz olmayan sistemlerde bozulur ve sesli okunduğunda belirsizdir. İngilizce kelimeler dünyadaki her klavyenin üretebildiği şeydir.

Listedeki her kelime üç ile beş harf arasında ve her birinin ilk üç harfi benzersiz. Bu ikinci ölçüt EFF listesinden gelir: üç harf yazmak kelimeyi tek başına belirler, ki bu hem otomatik tamamlamada hem de parolayı birine okurken önemlidir.

Neden tam 1024 kelime

Kelime listesi tam olarak 1024 kelime içerir ve bu sayı tesadüf değildir. 1024, ikinin onuncu kuvvetidir; dolayısıyla listeden düzgün çekilen her kelime tam olarak 10 bit taşır ve n kelimelik bir parola tam olarak 10n bit taşır.

Bin kelimelik bir liste kelime başına 9,97 bit verirdi. Aritmetik olarak sorun yok, ama iletişim olarak kötü: rakam bir tahmin gibi görünür. 1024 ile bildirilen sayı, listeyi sayarak doğrulanabilir bir gerçektir.

14 kelime  = 40 bit25 kelime  = 50 bit36 kelime  = 60 bit47 kelime  = 70 bit

Baş harfleri büyütmek veya sona rakam eklemek entropiye kayda değer bir şey katmaz. Bu seçenekler, büyük harf ve rakam dayatan politikaları geçmek için vardır, ve bildirilen bit değeri onları saymaz. Saymak, rakamı şişirmek olurdu.

Bu sayfada ne olmadığı

Üretilen şifre hiçbir yere kaydedilmez. Adres çubuğuna yazılmaz, çünkü adres analitiğe gider ve tarayıcı geçmişinde, sunucu kayıtlarında durur. "Son üretilenler" listesi tutulmaz, çünkü böyle bir liste, ele geçirilen tek bir cihazı burada ürettiğiniz her şifreye çevirir. Yerel depolamaya da yazılmaz.

Tek bilinçli çıkış yolu panodur. Kopyala düğmesine bastığınızda şifre sistem panosuna yazılır ve pano, işletim sisteminiz tarafından cihazlarınız arasında eşlenebilir, başka uygulamalar tarafından okunabilir. Bu bir açık değil, sizin verdiğiniz bir karardır; ama bu sayfa neyin olmadığını tek tek saydığı için, ne olduğunu da söylemek gerekir.

Bu sayfada reklam da gösterilmez. Üretilen sır sayfanın içindedir ve üçüncü taraf bir çerçeveyi aynı belgeye koymak, bu sayfanın verdiği sözle bağdaşmaz. Sitedeki diğer araç sayfalarında reklam vardır; burada bilinçli olarak kapalıdır.