ตัวสร้าง Diceware Passphrase
สร้าง passphrase จำง่ายปลอดภัยสูงจาก wordlist ของ EFF (7,776 คำ) รองรับทั้ง crypto-secure randomness และลูกเต๋าจริง พร้อมประมาณการ entropy และเวลา brute
Loading tool...
ตัวสร้าง Diceware Passphrase คืออะไร?
ตัวสร้าง Diceware Passphrase สร้างรหัสผ่านที่แกร่งแต่ประกอบด้วยคำจริง โดยเลือกแต่ละคำจาก EFF large wordlist (7,776 คำ) ด้วย random number generator แบบ crypto-secure ของเบราว์เซอร์ หรือลูกเต๋าจริงที่คุณทอยเอง ผลลัพธ์คือ passphrase แบบ "caper-citify-impel-torso" ที่จำง่ายกว่า "k9#Xv!2mQz$p" มาก แต่แกร่งกว่าทางคณิตศาสตร์
ประโยชน์หลัก
- จำง่าย: คำจริง ๆ ติดหัวมนุษย์ได้ดีกว่าหมู่สัญลักษณ์ยุ่ง ๆ
- วัดความแกร่งได้: แสดง entropy และเวลา brute force สด ๆ ทุกความยาว
- เชื่อ entropy ของตัวเอง: โหมดลูกเต๋าจริงตัด software ออกจากห่วงโซ่ความเชื่อใจทั้งหมด
- เป็นส่วนตัวโดยดีไซน์: ไม่มี network call ไม่มี log ไม่มีอะไรออกจากเครื่องคุณ
กรณีการใช้งาน
- •master password ของ password manager (ใช้ 6 คำขึ้นไป)
- •รหัสเข้ารหัสอุปกรณ์และ disk encryption key
- •รหัส Wi-Fi และ admin router ที่ต้องพิมพ์ผ่าน remote ทีวีหรือคอนโซล
- •recovery code สำรองที่เห็นแค่ปีละครั้ง
- •secret ประจำทีมที่ต้องอ่านออกเสียงทางโทรศัพท์ได้โดยไม่พลาด
วิธีใช้ตัวสร้าง Diceware Passphrase
- เลือกจำนวนคำ: เลือกว่าต้องการกี่คำ 6 คำ (ราว 77 bits) เหมาะกับงานทั่วไป ถ้าเป็น account สำคัญมากใช้ 8 คำขึ้นไป
- เลือกแหล่งความสุ่ม: ใช้ตัวสร้าง crypto-secure เพื่อความสะดวก หรือสลับไปโหมดลูกเต๋าจริงแล้วทอยเอง 5 ลูกต่อ 1 คำ
- สร้าง passphrase: กดสร้างใหม่ (หรือใช้ผลลูกเต๋า) ระบบจะแสดงคำพร้อมเลขกำกับ entropy และเวลา brute force โดยประมาณ
- คัดลอกและเก็บให้ปลอดภัย: คัดลอกไปเก็บใน password manager หรือดาวน์โหลดเป็นไฟล์ text แล้วกดล้างหน้าจอเมื่อใช้เสร็จ
คุณสมบัติหลัก
- รวม EFF large wordlist ครบ 7,776 คำ ใช้งาน offline ได้
- ความสุ่มระดับ crypto-secure ผ่าน Web Crypto API
- โหมดลูกเต๋าจริงสำหรับใส่ entropy ด้วยตัวเอง
- แสดง entropy และเวลา brute force แบบสด
- ความยาว 3-20 คำ พร้อมเลือกตัวคั่นได้หลายแบบ
- คัดลอก ดาวน์โหลด และสร้างใหม่ได้ในคลิกเดียว
คำถามที่พบบ่อย
Diceware คืออะไร?
Diceware คือวิธีสร้าง passphrase จากความสุ่มแท้จริง โดยทอยลูกเต๋า 5 ลูกเพื่อเลือกคำจาก wordlist ที่มีเลขกำกับ ได้ผลลัพธ์ที่สุ่มจริงแต่มนุษย์จำได้ เครื่องมือนี้ทำการค้นหาคำให้อัตโนมัติจาก EFF large wordlist จำนวน 7,776 คำ
Diceware passphrase แกร่งแค่ไหน?
แต่ละคำจาก EFF wordlist 7,776 คำ ให้ entropy ราว 12.9 bits - 5 คำได้ ~65 bits, 6 คำได้ ~77 bits และ 8 คำได้ ~103 bits ถือว่า 6 คำขึ้นไปปลอดภัยฝั่งการ brute force ด้วย GPU ยุคใหม่
ปลอดภัยไหมที่จะสร้าง passphrase ในเบราว์เซอร์?
ปลอดภัย เครื่องมือนี้ทำงานฝั่ง client ทั้งหมด wordlist ฝังอยู่ในหน้าเว็บและความสุ่มมาจาก Web Crypto API ของเบราว์เซอร์ ไม่มีการส่งข้อมูลออก ไม่มี log และไม่มีการเก็บบน server ใด ๆ
ใช้ลูกเต๋าจริงแทนตัวสร้างในเบราว์เซอร์ได้ไหม?
ได้ สลับแหล่งความสุ่มเป็นลูกเต๋าจริง ทอย 5 ลูกต่อ 1 คำ แล้วพิมพ์กลุ่มตัวเลข 5 หลักลงไป เครื่องมือจะ map แต่ละกลุ่มไปยังคำเดียวกับตารางของ EFF อย่างเป็นทางการเป๊ะ ๆ