Heslová fráze, nebo heslo: které je silnější? (zdarma)

Heslová fráze je několik náhodných slov seřazených za sebou, například walnut-ferry-tidal-oxygen-clamp-violin. Heslo je řetězec náhodných znaků, například q7#Vd!m2Kp@x. Obojí může být stejně silné: šest náhodných slov z velkého seznamu má zhruba stejnou sílu jako 12 náhodných znaků. Pro cokoli, co vyplní správce hesel, použijte náhodná hesla z bezplatného generátoru hesel, a heslovou frázi pro těch pár věcí, které si musíte zapamatovat nebo napsat ručně.

Klíčové slovo je v obou případech náhodné. Heslová fráze, kterou si vyberete sami, jako text písně, je slabá; heslová fráze vybraná kostkami nebo softwarem je silná.

Rychlé srovnání

	Náhodné heslo	Náhodná heslová fráze
Vypadá jako	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
Síla pochází z	Mnoha možných znaků na každé pozici	Mnoha možných slov na každé pozici
Obvyklá silná délka	16-20 znaků	6-7 slov
Snadno se pamatuje?	Ne	Spíše ano
Snadno se píše na telefonu nebo ovladači televize?	Ne, je třeba hodně přepínat na symboly	Ano, hlavně malá písmena
Přijímáno všude?	Téměř; některé weby omezují délku nebo zakazují některé symboly	Některé weby omezují délku pod úroveň dlouhé fráze
Nejlepší pro	Vše uložené ve správci hesel	Hlavní heslo správce, přihlášení do počítače, Wi-Fi, kterou často píšete

Jak se měří síla

Síla se počítá v bitech entropie: každý bit zdvojnásobí počet pokusů, které může útočník potřebovat.

• Jeden náhodný znak z 85znakové sady generátoru (písmena, číslice a 23 symbolů) přidá přibližně 6.4 bitu.
• Jedno náhodné slovo ze seznamu 7,776 slov (velikost široce používaných seznamů diceware, kde pět hodů kostkou vybere každé slovo) přidá přibližně 12.9 bitu.

Jedno náhodné slovo tedy stojí přibližně dva náhodné znaky. Několik ekvivalentů:

Heslová fráze	Bity	Podobné náhodné heslo
4 slova (seznam 7,776 slov)	přibližně 52	8 znaků (přibližně 51 bitů)
5 slov	přibližně 65	10 znaků (přibližně 64 bitů)
6 slov	přibližně 78	12 znaků (přibližně 77 bitů)
8 slov	přibližně 103	16 znaků (přibližně 103 bitů)

Počty bitů platí jen tehdy, když je každé slovo vybráno náhodně z celého seznamu. Pokud slova vybíráte sami, vyberete běžná, související slova a nástroje útočníků právě tyto kombinace zkoušejí jako první. Menší seznam také znamená méně bitů: u 2,000 slov přidá každé slovo přibližně 11 bitů.

Představu o tom, co tyto počty bitů znamenají v čase, najdete v článku jak dlouho trvá prolomit heslo.

Kde hesla vyhrávají

• Uvnitř správce hesel. Nikdy je nepíšete ani si je nepamatujete, takže je mějte dlouhá a zcela náhodná. 20 znaků ze všech čtyř typů znaků má přibližně 128 bitů, což je daleko víc, než byste chtěli psát jako heslovou frázi.
• Weby s krátkými limity délky. Některé starší weby omezují hesla na 16 nebo 20 znaků. Náhodné znaky vtěsnají víc síly do méně místa.
• Klíče API, servisní účty a sdílená tajemství. Stroje nepotřebují, aby si je šlo zapamatovat.

Kde heslové fráze vyhrávají

• Hlavní heslo vašeho správce hesel. Je to jediné, které si musíte zapamatovat, a chrání všechno ostatní. Dobrým cílem je šest nebo sedm náhodných slov.
• Přihlášení do počítače nebo telefonu, pokud tam používáte heslo, a ne PIN nebo otisk prstu.
• Cokoli psaného na nepohodlné klávesnici: chytré televize, herní konzole, heslo k Wi-Fi, které hosté píšou ručně.
• Něco, co je třeba přečíst nahlas, kde se quartz-lemon-harbor v telefonickém hovoru přenese lépe než q7#Vd!m2.

Podle NIST SP 800-63B (revize 4, 2025) jsou dlouhá hesla a heslové fráze vítané, weby by měly umožnit mezery a alespoň 64 znaků a neměly by vynucovat pravidla složení ani pravidelnou změnu. Některé weby stále vyžadují velké písmeno, číslici a symbol. Přidejte je na jedno předvídatelné místo, například Walnut-ferry-tidal-oxygen-clamp-violin-7. To příliš nepřidá na síle, ale splní pravidlo, aniž by oslabilo náhodná slova.

Jak vytvořit každé z nich

Náhodné heslo: otevřete bezplatný generátor hesel, nastavte Délka (začíná na 20 a jde od 8 do 128), nechte zaškrtnuté Malá písmena, Velká písmena, Čísla a Symboly, stiskněte Generovat a pak Kopírovat. Vytvoří se ve vašem zařízení a nikam se neposílá.

Náhodná heslová fráze: generátor hesel vytváří jen znakové heslo; slova nevybírá. Existují dva způsoby, jak získat náhodnou heslovou frázi:

1. Kostky. Použijte zveřejněný seznam slov diceware a hoďte pětkrát kostkou pro každé slovo. Každý hod vybere jedno slovo ze 7,776. Je to pomalé, ale zcela offline.
2. Náš výběr náhodně. Otevřete bezplatný generátor náhodných čísel, zvolte Vybrat ze seznamu, vložte dlouhý seznam slov (jedno slovo na řádek, čím delší, tím lépe), nastavte Kolik vybrat na 6 a stiskněte Vybrat. Používá zabezpečený zdroj náhodnosti vašeho prohlížeče a nic se nenahrává. Slova spojte pomlčkami nebo mezerami.

Ať zvolíte cokoli, výsledek už neupravujte do něčeho „hezčího“. Nahrazení náhodného slova oblíbeným je způsob, jak síla uniká.

Časté mýty

„Heslové fráze jsou vždy silnější, protože jsou delší.“ Délka v písmenech nerozhoduje; rozhoduje počet náhodných voleb. correcthorsebattery má 19 písmen, ale jen 3 náhodná slova, přibližně 39 bitů z 7,776 slov, což je slabší než náhodné heslo o 8 znacích.

„Nahrazení písmen symboly to udělá silné.“ P@ssw0rd je jeden z prvních odhadů, které každý nástroj na lámání hesel zkouší. Záměny jako a→@ a o→0 jsou dobře známé.

„Nejdřív zahešuji své heslo, aby bylo náhodné.“ Zahešování slabého hesla dá dlouhý řetězec, ale útočník, který odhadne váš postup, může zahešovat stejné odhady. Bezplatný generátor hashů slouží ke kontrolním součtům, ne k vytváření hesel.

Celý postup, včetně toho, jak dlouhé má být heslo pro každý typ účtu, najdete v článku jak vytvořit silné heslo.

Vygenerujte si jedno hned teď

U každého účtu, o který se stará váš správce hesel, je náhodné heslo o 16 až 20 znacích nejsilnější a nejjednodušší volbou. Vytvořte jedno pomocí bezplatného generátoru hesel, zkopírujte ho rovnou do správce a heslové fráze si nechte pro pár věcí, které píšete sami.