Ce face o parolă puternică, în cifre simple

O parolă puternică este lungă și aleatorie, iar aleatorietatea trebuie să vină de la un generator, nu de la tine. Fiecare caracter sau cuvânt aleatoriu înmulțește numărul de încercări de care are nevoie un atacator, de aceea lungimea face mai multă treabă decât trucuri precum înlocuirea literelor cu simboluri. Generează o parolă unică pentru fiecare cont, păstreaz-o într-un manager de parole și nu o refolosi niciodată.

Generator de paroleAm nevoie de o parolă puternicăÎncearcă gratuit

De ce eșuează trucurile ingenioase

Atacatorii rareori ghicesc un cont la un moment dat, de mână. Ei rulează liste de parole frecvente și cuvinte din dicționar prin modele cunoscute, cum ar fi @ pentru a, 0 pentru o și un simbol adăugat la final. Încearcă mai întâi aceste variante, pentru că multe parole ale oamenilor provin din aceleași modele. O parolă precum P@ssw0rd! pare complicată pentru un om, dar este una dintre primele variante pe care le va încerca lista atacatorului. Complexitatea aparentă spune puțin despre cât de greu este de ghicit.

Entropia, în cuvinte simple

Entropia măsoară câte posibilități egal de probabile ar putea sta la baza unei parole, exprimate în biți. Fiecare bit în plus dublează numărul de încercări necesare. Punctul important este că entropia descrie procesul care a generat parola, nu felul în care arată parola. Un șir aleatoriu și o frază ușor de reținut pot părea la fel de ciudate, având însă entropii foarte diferite. Nici un identificator aleatoriu nu este o parolă, pentru că este construit să fie unic, nu secret. UUID v4 sau v7 explică diferența.

Pentru o parolă construită din caractere aleatorii, calculul este:

biți = lungime × log2(dimensiunea setului de caractere)

Pentru o frază de trecere construită din cuvinte aleatorii, este:

biți = numărul de cuvinte × log2(dimensiunea listei de cuvinte)

Tabelul arată valori calculate. Fiecare rând presupune că fiecare alegere a fost aleatorie și egal probabilă.

Realizată astfel	Posibilități	Biți
8 litere mici aleatorii	26^8	37,6
12 litere și cifre aleatorii	62^12	71,5
20 de caractere aleatorii din 94 de simboluri tipăribile	94^20	131,1
4 cuvinte aleatorii dintr-o listă de 7.776 de cuvinte	7.776^4	51,7
5 cuvinte aleatorii dintr-o listă de 1.024 de cuvinte	1.024^5	50,0
6 cuvinte aleatorii dintr-o listă de 7.776 de cuvinte	7.776^6	77,5

Primul rând arată de ce șirurile scurte aleatorii sunt slabe: 38 de biți lasă o marjă mică pentru un cont important. Al treilea rând arată ce aduce lungimea. O parolă pe care ai inventat-o, precum Sunset!2026, are mult mai puține posibilități reale decât sugerează lungimea ei, pentru că ai ales-o dintr-un set mic de forme familiare.

Fraze de trecere pe care le poți tasta

Dacă trebuie să tastezi o parolă, de exemplu la autentificarea pe laptop sau pentru parola principală a unui manager de parole, o frază de trecere din cuvinte aleatorii este alegerea practică. Șase cuvinte aleatorii dintr-o listă de 7.776 de cuvinte dau aproximativ 77,5 biți, iar cuvintele sunt mult mai ușor de reținut decât un șir aleatoriu de simboluri. Cuvintele trebuie să fie aleatorii. Patru cuvinte alese de tine poartă mult mai puțin decât sugerează numărul lor, pentru că oamenii aleg cuvinte familiare în perechi familiare. Listele de cuvinte bazate pe zaruri sunt frecvente din acest motiv: zarurile fac alegerea, nu obiceiurile tale. Generatorul de parole construiește o frază de trecere în acest fel, cu un separator ales de tine și, opțional, o literă mare și o cifră.

Refolosirea este riscul mai mare

Lungimea contează, dar refolosirea este cea care de obicei transformă o scurgere de date într-una multiplă. Când un site este spart, perechile de e-mail și parolă sunt adesea încercate pe alte site-uri populare. Aceasta se numește credential stuffing. O parolă care pare puternică pe hârtie eșuează complet dacă o folosești și în alte părți.

Un manager de parole elimină problema. Generează o parolă unică pentru fiecare cont, o stochează și o completează automat, astfel încât trebuie să reții doar o parolă principală puternică. Browserele și sistemele de telefon includ manageri, iar există și aplicații separate. Indiferent pe care îl folosești, activează mai întâi autentificarea în doi pași pentru contul de e-mail și pentru cel bancar, pentru că e-mailul este cheia pentru resetarea celorlalte conturi.

NIST, organismul american de standardizare, favorizează lungimea în locul regulilor de complexitate, precum simbolurile obligatorii, și renunță la schimbările periodice forțate, cu excepția cazului în care există un semn de compromitere. Un site care te obligă să îți schimbi parola la fiecare câteva luni sau care refuză parolele lungi ori lipirea din clipboard urmează obiceiuri vechi. Aceasta este o slăbiciune a site-ului, nu un motiv să alegi o parolă mai slabă.

O listă scurtă de verificare

• Generează parolele în loc să le inventezi.
• Pentru conturile pe care nu le poți recupera ușor, țintește cel puțin 16 caractere aleatorii sau șase cuvinte aleatorii.
• Folosește câte o parolă unică pentru fiecare cont și păstreaz-le într-un manager.
• Activează autentificarea în doi pași oriunde este oferită.
• Schimbă imediat o parolă dacă un serviciu pe care îl folosești anunță o spargere.

Dacă parola este pentru routerul tău, partajarea Wi-Fi-ului cu un cod QR arată cum să o transmiți fără să o citești cu voce tare.

Cum o faci cu fixmint

1. Deschide generatorul de parole și lasă selectat Caractere aleatorii.
2. Setează Lungime la cel puțin 16, iar pentru un cont important la 20 sau mai mult. Valoarea implicită este 20, cu toate cele patru seturi de caractere bifate.
3. Citește Rezistență estimată. Instrumentul consideră sub 50 de biți slabă, între 50 și 69 acceptabilă, între 70 și 99 puternică, iar 100 sau mai mult foarte puternică.
4. Apasă Regenerează pentru un nou set de cinci și copiază una dintre ele în managerul de parole. Nu o folosi nicăieri altundeva.
5. Pentru o parolă principală pe care trebuie s-o tastezi, alege Frază de trecere, setează Cuvinte la șase și păstrează un separator pe care îl poți tasta.

Răspunsuri rapide

Sunt obligatorii simbolurile pentru o parolă puternică?

Nu. Simbolurile aleatorii adaugă câțiva biți, dar lungimea adaugă mai mult, iar un șir lung și aleatoriu de litere și cifre este puternic.

Câte cuvinte fac o frază de trecere puternică?

Șase cuvinte aleatorii dintr-o listă de 7.776 de cuvinte dau aproximativ 77,5 biți, o țintă solidă pentru majoritatea conturilor.

Este sigur să las browserul să salveze parolele generate?

Pentru majoritatea oamenilor este o alegere rezonabilă, cu condiția ca dispozitivul să aibă blocare de ecran și profilul browserului să fie protejat. Riscul principal ține de dispozitiv, nu de parolă.