Generator de frază de acces
Creează cu un clic o frază de acces din cuvinte aleatorii. Se generează în browserul tău și nu se trimite și nu se salvează. Alege limba și numărul de cuvinte și vezi cât ar dura să fie ghicită.
Fraza ta de acces
Fraza de acces se generează în browserul tău și nu se trimite și nu se salvează. În acest browser rămân doar setările tale (limba cuvintelor, numărul de cuvinte și separatorul).
Putere
78 biți
Biți de entropie: fraza a fost extrasă la întâmplare dintre 2 la puterea acestui număr de posibilități, iar fiecare bit în plus dublează încercările de care are nevoie un atacator. Este valabil doar pentru o frază creată de acest generator, nu pentru una inventată de tine.
Timpul până la ghicire
- Autentificare online10 încercări pe secundă (exemplu)
- peste un miliard de ani
- Bază de date furată, hash lentbcrypt, o RTX 5090
- peste un miliard de ani
- Bază de date furată, hash rapidMD5, o RTX 5090
- 16.000 de ani
Timpul mediu în care un atacator găsește parola încercând posibilitățile una după alta (în medie jumătate dintre ele). Vitezele sunt teste publicate ale unei plăci video, vedeți metoda și sursele mai jos; un atacator poate avea multe plăci.
O estimare doar cu titlu informativ, nu consultanță financiară, fiscală sau tehnică. Cum se calculează și de unde provin datele
Cum funcționează o frază de acces
O frază de acces este formată din mai multe cuvinte extrase la întâmplare, de exemplu dintr-o listă de câteva mii. Puterea ei vine din numărul de cuvinte și din mărimea listei, nu din caractere ciudate: fiecare cuvânt înmulțește numărul de posibilități cu mărimea listei.
Se potrivește pentru ce trebuie să ții minte: parola principală a unui manager de parole sau parola care deblochează calculatorul ori telefonul. Cuvintele se rețin și se tastează mai ușor decât un șir de caractere aleatorii. Pentru tot restul, lasă parolele lungi și aleatorii în grija unui manager de parole.
Cuvintele trebuie alese de hazard, nu de tine. Un vers de cântec, o citare sau o propoziție proprie sunt mult mai slabe, pentru că atacatorii încearcă exact astfel de lucruri. Dacă nu-ți plac cuvintele, generează o frază nouă în loc să schimbi cuvinte de mână.
Recomandările oficiale sunt de acord asupra lungimii și a caracterului aleatoriu. NIST cere serviciilor să accepte parole de cel puțin 64 de caractere și să nu impună reguli despre tipurile de caractere, iar o parolă care este singura modalitate de autentificare să aibă cel puțin 15 caractere. O frază de acces din mai multe cuvinte îndeplinește ușor aceasta.
Întrebări frecvente
Este sigur să creez o frază de acces pe un site?
Acest generator o creează în browserul tău, cu sursa de aleatoriu proprie a browserului. Fraza nu este trimisă către un server și nu se salvează; în browser rămân doar setările. Poți verifica în panoul de rețea al browserului sau încărcând pagina și apoi oprind internetul.
Câte cuvinte să folosesc?
Șase cuvinte aleatorii se află deja în pragul „bună” al acestui generator (66 de biți la listele de 2.048 de cuvinte, 78 de biți la cea engleză). Pragul cel mai înalt, 100 de biți, cere opt cuvinte din lista engleză sau zece din celelalte. Cu cât poți ține minte și tasta mai multe cuvinte, cu atât mai bine.
De ce doar câteva limbi?
O listă trebuie să fie liberă de folosit și verificată, ca să nu conțină cuvinte jignitoare sau ușor de confundat. Avem astfel de liste pentru engleză, cehă, spaniolă și franceză. O listă pe care n-am putea-o verifica ar strica generatorul, nu l-ar îmbunătăți, de aceea celelalte limbi așteaptă o sursă bună.
Ar trebui să adaug simboluri sau să schimb litere?
Nu e nevoie. Lungimea decide: un cuvânt în plus aduce mult mai mult decât un simbol. Dacă un site cere o literă mare sau o cifră, activează aceste opțiuni; nu fac fraza mai puternică, doar respectă regula.
Articole asemănătoare
- Comparație
Parolă sau frază de acces: ce este mai sigur?
Câte cuvinte aleatorii corespund câtor caractere, cât ar dura ghicirea unei fraze, de ce o propoziție inventată nu ajunge și când folosiți fiecare.
- Ghid
Cum creați o parolă puternică: lungime, manager de parole și autentificare în doi pași
De ce lungimea contează mai mult decât complexitatea, cât durează să ghicești o parolă după teste publicate, ce spune NIST și ce puteți face astăzi.
- Ghid
Autentificarea cu Google, Apple sau Facebook: cum funcționează, avantaje și riscuri
Cum funcționează butonul „Conectează-te cu Google”, ce află site-ul despre dumneavoastră, unde sunt avantajele și riscurile și cum îl folosiți în siguranță.
Cum se calculează și de unde provin datele
Cum se calculează rezultatul
- Cuvintele se extrag din sursa criptografică de aleatoriu a browserului tău (crypto.getRandomValues). Fiecare cuvânt este ales cu aceeași probabilitate din toată lista, iar o extragere care ar favoriza anumite cuvinte este aruncată.
- Cuvintele se extrag independent, deci un cuvânt poate apărea de două ori. Astfel toate frazele sunt la fel de probabile, iar numărul lor este exact mărimea listei la puterea numărului de cuvinte.
- Puterea în biți este logaritmul în baza 2 al acestui număr, deci fiecare cuvânt adaugă același număr de biți: log2 din mărimea listei (11 biți pentru 2.048 de cuvinte, aproximativ 12,9 pentru 7.776). O cifră extrasă adaugă aproximativ 3,3 biți. Separatorul și literele mari nu adaugă nimic, fiindcă sunt aceleași de fiecare dată.
- Timpul de ghicire este jumătate din toate posibilitățile (media) împărțită la numărul de încercări pe secundă pe care le poate face un atacator, ca la generatorul de parole.
- Pragurile sunt ale noastre, nu un standard: sub 60 de biți slabă, de la 60 la 100 de biți bună, de la 100 de biți foarte puternică.
Ipoteze și limite
- Puterea este valabilă doar pentru o frază creată de acest generator, nu pentru una aleasă sau modificată de mână, și presupune un atacator care cunoaște lista și setările tale.
- Folosim doar liste de cuvinte cu sursă publică și licență liberă: engleză (EFF) și cehă, spaniolă și franceză (BIP-39). Alte limbi vor urma când va exista o listă pe care o putem verifica.
- Vitezele sunt teste ale unei singure plăci grafice. Un atacator poate folosi multe, iar un serviciu poate folosi un hash mai lent sau poate limita încercările, deci timpul real poate fi mult mai scurt sau mult mai lung.
- Generatorul nu știe dacă o frază a ajuns într-o scurgere de date și nu cunoaște regulile unui anumit site, de exemplu o lungime maximă.
- Atacurile asupra persoanei (phishing, programe malițioase) nu sunt în cifre, iar o frază puternică nu protejează împotriva lor.
Viteza online (10 încercări pe secundă) este exemplul nostru. Vitezele offline sunt teste publicate: MD5 215,8 GH/s și bcrypt 255,3 kH/s pe o placă NVIDIA RTX 5090 (hashcat v6.2.6). Listele de cuvinte sunt EFF Large Wordlist (engleză) și listele BIP-39 (cehă, spaniolă, franceză).
Sursele datelor și perioada la care se referă
Fiecare număr de la care pornește un calculator sau din care calculează provine dintr-una dintre sursele de mai jos. Denumirile seriilor sunt date așa cum le numește editorul. Fiecare rând arată perioada la care se referă datele și, acolo unde o înregistrăm, ziua în care le-am descărcat. Datele oficiale pot avea luni de zile la publicare, așa că verificați valoarea actuală înainte de a decide.
- Oficial
- Publicat de o bancă centrală, un institut de statistică, Uniunea Europeană sau alt organism public.
- Date academice sau din industrie
- Un set de date al unei universități, al unui furnizor de indici, al unei asociații din industrie sau al unui furnizor de date.
- Din presă
- O cifră a unui organism oficial pe care o cunoaștem doar din presă și nu am verificat-o în sursa originală. Considerați-o aproximativă.
- Exemplu
- Un număr rotund de-al nostru, nu o statistică. Înlocuiți-l cu al dumneavoastră.
Viteze de atac asupra parolelor și recomandări
Afișați toate cele 4 surse
| Sursa | Perioada | Tip |
|---|---|---|
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, MD5 (mode 0): 215.8 GH/s (fast hash) | 2025-02descărcat la 2026-10-07 | Date academice sau din industrie |
hashcat forum, RTX 5090 benchmark threadNVIDIA GeForce RTX 5090, hashcat v6.2.6, tuned run, bcrypt (mode 3200, 32 iterations): 255.3 kH/s (slow hash) | 2025-02descărcat la 2026-10-07 | Date academice sau din industrie |
ExempluOnline guessing against a login that limits the attempts: 10 guesses per second | 2026 | Exemplu |
NISTSP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management, section 3.1.1.2 Passwords | 2025descărcat la 2026-10-07 | Oficial |
Liste de cuvinte pentru fraze de acces
| Sursa | Perioada | Tip |
|---|---|---|
Electronic Frontier FoundationEFF Large Wordlist for Random Passphrases, 7,776 English words (CC BY 3.0 US; the dice numbers removed) | 2016descărcat la 2026-10-07 | Date academice sau din industrie |
Bitcoin Improvement ProposalsBIP-39 wordlists, 2,048 words each: Czech, Spanish, French (MIT licence; accents in the composed form) | în vigoaredescărcat la 2026-10-07 | Date academice sau din industrie |
Textul metodologiei a fost verificat ultima dată la 2026-10-06. Datele au fost descărcate ultima dată la 2026-10-07. Cum lucrăm cu datele și sursele