Generator de parole memorabile

Decenii la rând, politicile IT au cerut parole cu litere mari, cifre și simboluri obscure (de exemplu Tr0ub4dour&3). Problema este că oamenii nu le țin minte, le scriu pe bilețele, le refolosesc sau le incrementează previzibil (de la P@ssword1 la P@ssword2).

Algoritmii moderni de spargere pot face brute-force pe parole de 8 caractere cu simboluri în minute. Măsura reală a puterii împotriva computerelor este entropia (lungimea).

Metoda Diceware înșiră 4 sau 5 cuvinte aleatoare din dicționar (precum correct-horse-battery-staple) și creează o frază de peste 25 de caractere. Permutările sunt atât de vaste încât unui supercalculator i-ar lua milioane de ani să ghicească, iar un om memorează fraza instant, imaginându-și un cal cu un capsator pe baterii.

Dacă nu vrei cuvinte aleatoare, metoda mnemonică este alternativa potrivită. Folosește memoria pe termen lung pe care o ai deja.

De exemplu, o propoziție pe care nu o uiți: „In 1969, Neil Armstrong walked on the moon for the 1st time!”

Generatorul mnemonic Utiliome extrage primul caracter al fiecărui cuvânt, păstrează cifrele și punctuația și produce: I1,NAwotmft1t!

Rezultă o parolă de 14 caractere, cu litere mari, litere mici, cifre și simboluri, care satisface cerințele IT enterprise. Pentru un atacator arată ca gibberish, iar tu o reconstruiești trivial recitând propoziția.

Nu toate generatoarele de aleatoriu sunt egale. Multe site-uri amatoare se bazează pe Math.random() din JavaScript. Este o breșă gravă: Math.random() este un generator pseudo-aleator (PRNG), foarte previzibil pentru atacatori.

Generatorul de parole memorabile Utiliome folosește strict API-ul web window.crypto.getRandomValues(). Acesta apelează sistemul de operare (macOS sau Windows) ca să adune entropie criptografică reală din evenimente hardware (mișcări de mouse, zgomot termic al CPU). Cuvintele Diceware generate sunt matematic imprevizibile.

Notă de metodologie: în auditurile de securitate din 2026 am verificat static că 100% din selecțiile de index aleator pentru lista EFF trec prin pipeline-ul WebCrypto.

Conceptul Diceware original a fost inventat de Arnold Reinhold în 1995. Lista lui inițială conținea însă multe cuvinte obscure, greșeli de tastare și grafii neintuitive, care frustrau utilizatorii.

În 2016, Electronic Frontier Foundation (EFF) a publicat o listă nouă, foarte optimizată. A filtrat cuvinte ofensatoare, homofone (cuvinte care sună la fel, dar se scriu diferit) și cuvinte mai lungi de șase litere.

Utiliome încorporează nativ lista oficială EFF în memoria aplicației. Frazele-parolă generate sunt ușor de tastat, de pronunțat și de memorat.

Nu folosi un generator online care face o cerere de rețea ca să îți arate rezultatul. Dacă serverul generează parola, administratorul — sau cineva care monitorizează rețeaua — o poate jurnaliza împreună cu adresa IP.

Utiliome folosește o arhitectură zero-trust, local-first. HTML-ul, CSS-ul și logica WebAssembly/JavaScript se încarcă în browser, iar matematica de generare rulează pe CPU-ul local. După ce pagina s-a încărcat, poți deconecta routerul Wi-Fi, iar generatorul continuă să funcționeze.

Managerii de parole sunt esențiali pentru securitatea modernă: generează și stochează parole complexe de tip gibberish pentru fiecare serviciu. Apare însă un singur punct de eșec: trebuie să memorezi o „Master Password” extrem de puternică ca să decriptezi seiful.

Dacă uiți parola master, pierzi accesul la viața digitală. Dacă este prea slabă, un atacator poate face brute-force pe seif.

Generatorul de parole memorabile Utiliome rezolvă exact problema asta. O frază Diceware de 4 sau 5 cuvinte securizează seiful cu criptare de nespart și rămâne o frază pe care nu o uiți.

Ca să alegi când folosești fiecare metodă, vezi Diceware vs password managers.