เครื่องสร้างพาสเฟรส (Passphrase)

ความแข็งแรงของพาสเฟรสทำงานอย่างไร

ความแข็งแรงวัดเป็นบิตของเอนโทรปี ซึ่งคือลอการิทึมฐานสองของจำนวนวลีที่มีโอกาสเกิดเท่ากันทั้งหมดที่อาจถูกสร้างขึ้น คำสุ่มแต่ละคำที่ดึงจากรายการที่มี N คำ จะเพิ่ม log2(N) บิต แล้วคูณด้วยจำนวนคำเพื่อให้ได้ผลรวม รายการคำยิ่งใหญ่ คำยิ่งมาก เอนโทรปียิ่งสูง

รายการคำของเครื่องมือนี้

เครื่องมือนี้ดึงจากรายการคำภาษาอังกฤษที่ใช้บ่อยขนาดเล็กซึ่งมีอยู่ในตัว (ประมาณ 90 คำ) ดังนั้นแต่ละคำจึงเพิ่มราว 6.5 บิต วลี 5 คำจึงมีราว 33 บิต และตัวเลขสองหลักที่เลือกได้จะเพิ่มอีกราว 6 บิต ซึ่งเพียงพอสำหรับการล็อกอินที่ความเสี่ยงต่ำและต้องการความจำง่าย แต่ยังต่ำกว่าระดับที่คุณต้องการสำหรับรหัสผ่านหลักมาก สำหรับความลับที่มีค่าสูง ให้ใช้คำมากขึ้น จับคู่วลีกับโปรแกรมจัดการรหัสผ่าน และเลือกใช้รายการ Diceware ฉบับเต็ม

รายการคำอ้างอิงและเอนโทรปีของแต่ละรายการ

เมื่อใช้รายการ Diceware ฉบับเต็ม 7,776 คำ (12.9 บิตต่อคำ):

• 4 คำ ≈ 51.6 บิต (พอประมาณ)
• 6 คำ ≈ 77.4 บิต (แข็งแรง)
• 8 คำ ≈ 103.2 บิต (ระดับรหัสผ่านหลัก)

เอนโทรปีเทียบกับความพยายามในการเจาะ

• 50 บิต: ต้านทานการโจมตีออนไลน์ส่วนใหญ่ได้ แต่ผู้โจมตีที่มีแรงจูงใจอาจเจาะแบบออฟไลน์ได้ภายในไม่กี่เดือน
• 70 บิต: ต้านทานการเจาะแบบออฟไลน์ด้วยฮาร์ดแวร์ปัจจุบันได้นานหลายปี
• 90 บิต: เกินขีดความสามารถของการเจาะจำนวนมากในปัจจุบันไปอีกนานเท่าที่คาดการณ์ได้
• 120 บิต: เหนือกว่าความปลอดภัยของกุญแจ AES-128 ซึ่งสร้างจากความสุ่มขนาด 128 บิต

ทำไมคำสุ่มจึงเหนือกว่ารหัสผ่านสั้นที่ “ซับซ้อน”

รหัสผ่านผสม 10 อักขระอย่าง Xp!9k@Lm3* มีเอนโทรปีราว 66 บิตหากสุ่มอย่างแท้จริง ส่วนพาสเฟรส 6 คำอย่าง correct-horse-battery-staple-pine-kelp จากรายการ Diceware ฉบับเต็มมี 77 บิต พาสเฟรสจึงแข็งแรงกว่า พิมพ์ง่ายกว่า และจำง่ายกว่า การ์ตูน xkcd ชื่อดังอธิบายสัญชาตญาณนี้ไว้ว่า มนุษย์สร้างเอนโทรปีด้วยมือได้แย่มาก เราจึงสร้างรหัสผ่าน “ซับซ้อน” ที่คาดเดาได้ ซึ่งผู้เจาะเห็นมาแล้วนับล้านครั้ง

เคล็ดลับ

• จำสองหรือสามคำแรกด้วยภาพ สร้างภาพในหัวแปลกๆ ที่เชื่อมโยงคำเหล่านั้นเข้าด้วยกัน ที่เหลือจะตามมาเอง
• อย่าใช้ซ้ำข้ามบัญชี พาสเฟรสปลอดภัยได้เท่ากับเว็บไซต์ที่อ่อนแอที่สุดที่เก็บมันไว้ ใช้โปรแกรมจัดการรหัสผ่าน และใช้วลีที่ไม่ซ้ำกันในแต่ละการล็อกอิน
• ตัวเลขต่อท้ายช่วยได้เพียงเล็กน้อย การเพิ่มสองหลักเพิ่มเอนโทรปีราว 6 บิตเท่านั้น ไม่อาจแทนการเพิ่มจำนวนคำได้
• จัดการพาสเฟรสหลักให้ต่างออกไป สำหรับรหัสผ่านหลักของโปรแกรมจัดการรหัสผ่านและการเข้ารหัสดิสก์ ให้ใช้ 7 คำขึ้นไปจากรายการ Diceware ฉบับเต็ม ไม่ใช่รายการในตัวขนาดเล็กนี้

สิ่งที่ไม่ช่วยอะไร

• การสุ่มพิมพ์ตัวใหญ่บางตัว เพิ่มเอนโทรปีน้อยจนแทบไม่มีผล แต่ทำให้จำยากขึ้น
• การเพิ่มสัญลักษณ์เพียงตัวเดียว เพิ่มไม่กี่บิตต่อเมื่อตำแหน่งของมันเป็นแบบสุ่มด้วย แทบไม่คุ้ม
• การแทนตัวอักษรด้วยตัวเลข (“p@ssw0rd”) เครื่องมือเจาะรหัสจัดการการแทนแบบนี้ได้มาตั้งแต่ยุค 2000 แล้ว ไม่มีการปรับปรุงที่แท้จริง