Generátor passphrase
Generátor ti vytvoří heslo z osmi náhodných českých slov, třeba klacek, okrasa, flirt, klima. Slova se líp opisují i pamatují než změť znaků. Hodí se jako passphrase k bitcoinové peněžence nebo jako hlavní heslo do správce hesel.
Slova losuje tvůj prohlížeč přímo v počítači nebo telefonu. Nikam se neposílají a nikde se neukládají.
Tenhle prohlížeč neumí vytvořit bezpečnou náhodu, proto stránka nic nevygeneruje. Otevři stránku v aktuálním Chromu, Firefoxu nebo Safari.
Passphrase k bitcoinové peněžence
Passphrase, někdy se jí říká 13. nebo 25. slovo, se přidává k záložní frázi a otevře k ní další, oddělenou peněženku. Podle Trezoru ji většina lidí nepotřebuje. Je pro pokročilé uživatele, kteří vědí, před čím se chtějí chránit.
Peněženky berou passphrase jen do určité délky: Trezor nejvýš 50 znaků, Ledger a Coldcard 100. Proto generátor chce vědět, jakou peněženku máš. Pro Trezor vybere osm slov, která se do 50 znaků vejdou, a delší kombinaci vylosuje znovu. U jiné peněženky si limit ověř v jejím návodu, osm slov má nejvýš 71 znaků. Počet znaků vidíš pod vygenerovanými slovy.
Kdo passphrase zapomene, k bitcoinům se nedostane, ani když má záložní frázi. Zapiš si ji na papír nebo do kovu přesně tak, jak ji zadáváš. Fotku, cloud ani jinou digitální kopii Trezor nedoporučuje. Radí ještě připsat k passphrase posledních 5 znaků první adresy pro příjem v nové peněžence, podle nich později poznáš, že jsi ve správné.
Na zápis si můžeš stáhnout prázdnou kartičku v PDF. Vytiskni ji prázdnou a passphrase do ní napiš rukou, do PDF ani do počítače ji nepiš.
Každá passphrase otevře jinou peněženku, i ta s překlepem. Zařízení chybu nenahlásí, jen otevře prázdnou peněženku. Než do nové peněženky pošleš víc, vyzkoušej ji s malou částkou: zavři ji, znovu ji otevři s passphrase podle papíru a zkontroluj, že tam částka je. Tak to Trezor radí u každé nové peněženky s passphrase. I potom si ji občas otevři podle zápisu.
Pokud se bojíš, že by někdo našel passphrase i záložní frázi najednou, ulož je na různá místa. Trezor upozorňuje, že pak hlídáš dvě místa místo jednoho. Slova jsou ze stejného seznamu jako české záložní fráze, na papír si proto napiš, že jde o passphrase. Jak passphrase v Trezoru zapnout, popisuje návod Trezoru, je anglicky.
Záložní frázi, obvykle 12 nebo 24 slov, na webu negeneruj, ani tady. Vytváří ji sama peněženka. Kam bitcoin po nákupu poslat, popisuje návod na pravidelný nákup bitcoinu.
Hlavní heslo do správce hesel
Osm slov z generátoru poslouží i jako hlavní heslo do správce hesel, třeba Bitwarden nebo 1Password. Hlavní heslo píšeš často a musíš si ho pamatovat, proto se na něj slova hodí. Passphrase k bitcoinové peněžence do správce hesel neukládej, ta patří na papír nebo do kovu.
Co generátor dělá s tvou passphrase
Na stránce neběží měření návštěvnosti ani žádný cizí skript. Passphrase se neobjeví v adrese stránky a po kliknutí na Smazat nebo po odchodu ze stránky zmizí. Když prohlížeč neumí bezpečnou náhodu, generátor nic nevygeneruje a slabší náhodu nepoužije.
Slova jsou z oficiálního českého seznamu BIP39. Seznam má 2 048 slov a každé má stejnou šanci, že padne. Osm slov dává 2 na 88 možných kombinací. Je to číslo s 27 číslicemi. Pro Trezor generátor delší kombinace zahodí a zbyde jich zhruba 2 na 82.
Trezor uvádí příklad šesti náhodných slov ze seznamu o 7 776 slovech. Taková passphrase má zhruba 2 na 77 kombinací a podle Trezoru ji hrubou silou prakticky nikdo nerozluští.
Stránka prohlížeči říká, ať ji nepřekládá. Překlad v některých prohlížečích posílá text stránky na server překladače.
Jak generovat bez internetu
Stránku si ulož klávesami Ctrl+S, na Macu Cmd+S, dřív než cokoli vygeneruješ. Pak odpoj internet a otevři uložený soubor. Generátor potřebuje jen ten jeden soubor a uložený soubor se už nezmění.
Rozšíření prohlížeče s přístupem k webům vidí obsah stránek. V anonymním okně Chrome ani Firefox rozšíření nespouští, pokud jim to nepovolíš. Generuj proto v anonymním okně, nebo v prohlížeči bez rozšíření.
U každého slova vidíš jeho číslo v seznamu. Slova si můžeš porovnat s oficiálním českým seznamem BIP39 na GitHubu. Jsou bez diakritiky a malými písmeny, napíšeš je na každé klávesnici s latinkou. Trezor ve své nápovědě uvádí základní znaky ASCII a Coldcard jiné znaky odmítne. Písmena bez diakritiky mezi ně patří.