Word Passphrase Generator

Purpose & User Intent: Dette værktøj løser behovet for forudsigelige, men mindeværdige legitimationsoplysninger ved at sammensætte passphrases af ord. Brugere omfatter sikkerhedsbevidste personer, udviklere der opretter konti, IT-administratorer der håndhæver passphrase-politikker og teams der søger skalerbar generering af legitimationsoplysninger. Når kontooprettelse kræver længde og memorering, foretrækkes en passphrase-baseret tilgang frem for tilfældige bogstavkæder.
Core Logic & Features: Værktøjet trækker tilfældige ord fra en indbygget eller tilpasset ordliste. Påkrævede funktioner: word_count (3–6), separator (mellemrum, bindestreg, underscore eller ingen), og kapitaliseringsmåde. Valgfrie funktioner inkluderer cifre og tegnsæt, per-ord kapitaliseringsmønstre, og en maksimal længdebegrænsning. Output inkluderer den endelige passphrase, dens længde og en entropiberegning i bits. Eksempel: Med en 2048-ordliste og 4 ord er basis-entropien 4 × log2(2048) = 44 bits; tilføjelse af 2 cifre giver ca. 6 bits ekstra, og et lille tegnsæt kan tilføje flere bits.
Inputs & Outputs: Indgange: word_count (heltal, 3–6, påkrævet), separator (streng, standardrum; tilladte værdier ' ', '-', '_', ''), capitalization (Enum: none, first, title), digits_enabled (boolesk), digits_count (heltal, når aktiveret), word_source (Enum: built-in, custom). Udgang: passphrase (streng), length (heltal), entropy_bits (heltal). Validering sikrer, at word_count er inden for rækkevidde og at den endelige længde opfylder politikken.
Algorithms & Calculations: Sampling bruger kryptografisk RNG til at vælge ord fra den valgte liste; entropy_estimate = word_count × log2(word_list_size). Hvis cifre og symboler tilføjes, fås omtrent yderligere entropi som digits_count × log2(10) for cifre og log2(symbol_set_size) for symboler.
Error & Edge Cases: Hvis den tilpassede ordliste har færre unikke poster end påkrævet, tilpasser værktøjet sig ved at tillade gentagelser eller give en advarsel. Manglende krævede input udløser en valideringsfejl. Eksterne ordlister kan være utilgængelige; i så fald bruges den indbyggede liste med en log-notis.
Industry/Region & Localization: Bruger ASCII-kompatible tokens; undgår region-specifikke ord for global anvendelse; understøtter standard enterprise-adgangskodepolitik.
Assumptions & Exclusions: Antager at ordlisterne passer til sikkerhedsniveauet; udelukker langvarig adgangskodeopbevaring, integration med identitetsudbydere eller masseeksport af legitimationsoplysninger.