عبارت عبوری یا گذرواژه: کدام قوی‌تر است؟ (ابزار رایگان)

عبارت عبوری یعنی چند کلمه تصادفی که کنار هم قرار گرفته‌اند، مثل walnut-ferry-tidal-oxygen-clamp-violin. گذرواژه یعنی رشته‌ای از نویسه‌های تصادفی، مثل q7#Vd!m2Kp@x. هر دو می‌توانند به یک اندازه قوی باشند: شش کلمه تصادفی از یک فهرست بزرگ تقریباً همان قدرت 12 نویسه تصادفی را دارند. برای هر چیزی که مدیر گذرواژه پر می‌کند، از تولیدکننده رایگان گذرواژه گذرواژه با نویسه‌های تصادفی بسازید، و برای چند موردی که باید به خاطر بسپارید یا با دست تایپ کنید، عبارت عبوری بسازید.

کلید این بحث در هر دو مورد کلمه «تصادفی» است. عبارت عبوری‌ای که خودتان از روی یک ترانه یا جمله انتخاب کنید ضعیف است؛ اما عبارتی که با تاس یا نرم‌افزار انتخاب شود قوی است.

مقایسه سریع

	گذرواژه تصادفی	عبارت عبوری تصادفی
ظاهرش	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
قدرتش از کجا می‌آید؟	تعداد زیاد نویسه‌های ممکن در هر جایگاه	تعداد زیاد کلمه‌های ممکن در هر جایگاه
طول قوی معمول	16-20 نویسه	6-7 کلمه
به خاطر سپردنش آسان است؟	خیر	تا حدی
تایپ آن روی گوشی یا کنترل تلویزیون آسان است؟	خیر، تعویض زیاد نمادها لازم است	بله، بیشتر حروف کوچک لاتین
همه‌جا پذیرفته می‌شود؟	تقریباً؛ برخی سایت‌ها طول را محدود می‌کنند یا بعضی نمادها را ممنوع می‌کنند	برخی سایت‌ها طول را کمتر از یک عبارت بلند می‌پذیرند
بهترین کاربرد	هر چیزی که در مدیر گذرواژه ذخیره می‌شود	گذرواژه اصلی مدیر، ورود به رایانه، و Wi-Fi که اغلب تایپ می‌کنید

نحوه سنجش قدرت

قدرت بر حسب بیت آنتروپی شمرده می‌شود: هر بیت، تعداد حدس‌هایی را که یک مهاجم ممکن است لازم داشته باشد دو برابر می‌کند.

• هر نویسه تصادفی از مجموعه 85 نویسه‌ای تولیدکننده (حروف، ارقام و 23 نماد) حدود 6.4 بیت اضافه می‌کند.
• هر کلمه تصادفی از فهرست 7,776 کلمه‌ای (اندازه فهرست‌های پرکاربرد دایس‌ویر که در آن‌ها پنج تاس انداخته می‌شود تا هر کلمه انتخاب شود) حدود 12.9 بیت اضافه می‌کند.

پس یک کلمه تصادفی تقریباً معادل دو نویسه تصادفی است. چند نمونه:

عبارت عبوری	بیت	گذرواژه تصادفی مشابه
4 کلمه (فهرست 7,776 کلمه‌ای)	حدود 52	8 نویسه (حدود 51 بیت)
5 کلمه	حدود 65	10 نویسه (حدود 64 بیت)
6 کلمه	حدود 78	12 نویسه (حدود 77 بیت)
8 کلمه	حدود 103	16 نویسه (حدود 103 بیت)

این محاسبه فقط وقتی درست است که هر کلمه از کل فهرست به‌طور تصادفی انتخاب شده باشد. اگر خودتان کلمه انتخاب کنید، معمولاً کلمه‌های رایج و مرتبط با هم را برمی‌گزینید، و ابزارهای مهاجمان دقیقاً همین ترکیب‌ها را اول امتحان می‌کنند. فهرست کوچک‌تر هم بیت کمتری می‌دهد: با 2,000 کلمه، هر کلمه حدود 11 بیت اضافه می‌کند.

برای درک این عددها به زمان، نحوه محاسبه زمان شکستن یک گذرواژه را ببینید.

جایی که گذرواژه برنده است

• داخل مدیر گذرواژه. هرگز آن‌ها را تایپ یا به خاطر نمی‌سپارید، پس آن‌ها را بلند و کاملاً تصادفی بسازید. 20 نویسه از هر چهار نوع نویسه حدود 128 بیت است، که خیلی بیشتر از هر عبارت عبوری‌ای است که بخواهید تایپ کنید.
• سایت‌هایی با محدودیت طول کوتاه. برخی سایت‌های قدیمی گذرواژه را به 16 یا 20 نویسه محدود می‌کنند. نویسه‌های تصادفی قدرت بیشتری را در تعداد نویسه کمتری جا می‌دهند.
• کلیدهای API، حساب‌های سرویس و رمزهای مشترک. دستگاه‌ها به یادسپاری اهمیتی نمی‌دهند.

جایی که عبارت عبوری برنده است

• گذرواژه اصلی مدیر گذرواژه. این همان گذرواژه‌ای است که باید به خاطر بسپارید و از همه چیز دیگر محافظت می‌کند. شش یا هفت کلمه تصادفی هدف خوبی است.
• ورود به رایانه یا گوشی، اگر به جای PIN یا اثر انگشت از گذرواژه استفاده می‌کنید.
• هر چیزی که با صفحه‌کلید ناجور تایپ می‌شود: تلویزیون‌های هوشمند، کنسول‌های بازی و گذرواژه Wi-Fi که مهمان‌ها با دست وارد می‌کنند.
• چیزی که باید با صدای بلند خوانده شود، جایی که quartz-lemon-harbor در یک تماس تلفنی بهتر از q7#Vd!m2 منتقل می‌شود.

بر اساس NIST SP 800-63B (نسخه 4، سال 2025)، گذرواژه‌های بلند و عبارت‌های عبوری پذیرفته‌شده‌اند؛ سایت‌ها باید فاصله را بپذیرند و دست‌کم 64 نویسه را پشتیبانی کنند، و نباید قواعد ترکیبی سخت یا تغییر منظم گذرواژه را تحمیل کنند. با این حال برخی سایت‌ها هنوز حتماً یک حرف بزرگ، یک رقم و یک نماد می‌خواهند. این‌ها را در یک جای قابل‌پیش‌بینی اضافه کنید، مثلاً Walnut-ferry-tidal-oxygen-clamp-violin-7. این کار قدرت زیادی اضافه نمی‌کند، اما قاعده را برآورده می‌کند بدون آنکه کلمه‌های تصادفی را ضعیف کند.

نحوه ساختن هرکدام

گذرواژه تصادفی: تولیدکننده رایگان گذرواژه را باز کنید، طول را تنظیم کنید (از 20 شروع می‌شود و بین 8 تا 128 قابل تنظیم است)، حروف کوچک، حروف بزرگ، اعداد و نمادها را تیک‌دار نگه دارید، تولید کنید را بزنید و سپس کپی کنید. گذرواژه روی دستگاه شما ساخته می‌شود و هرگز جایی فرستاده نمی‌شود.

عبارت عبوری تصادفی: تولیدکننده گذرواژه فقط نویسه می‌سازد و کلمه انتخاب نمی‌کند. دو راه برای داشتن یک عبارت عبوری تصادفی وجود دارد:

1. تاس. یک فهرست منتشرشده دایس‌ویر را استفاده کنید و برای هر کلمه پنج تاس بیندازید. هر پرتاب یک کلمه از 7,776 کلمه را انتخاب می‌کند. این کار کند است، اما کاملاً آفلاین است.
2. انتخاب‌گر تصادفی ما. تولیدکننده رایگان عدد تصادفی را باز کنید، گزینه انتخاب از یک فهرست را برگزینید، یک فهرست بلند از کلمه‌ها را جای‌گذاری کنید (هر کلمه در یک خط، هرچه بلندتر بهتر)، تعداد برای انتخاب را روی 6 بگذارید و انتخاب کنید را بزنید. این ابزار از منبع تصادفی امن مرورگرتان استفاده می‌کند و چیزی آپلود نمی‌شود. کلمه‌ها را با خط تیره یا فاصله به هم وصل کنید.

هر کدام را که انتخاب کنید، نتیجه را به چیزی «زیباتر» تبدیل نکنید. جایگزین کردن یک کلمه تصادفی با کلمه دلخواه، قدرت را از بین می‌برد.

باورهای غلط رایج

«عبارت‌های عبوری همیشه قوی‌ترند چون بلندترند.» طول به حروف اهمیتی ندارد؛ تعداد انتخاب‌های تصادفی مهم است. correcthorsebattery ۱۹ حرف دارد اما فقط 3 کلمه تصادفی است، یعنی از فهرست 7,776 کلمه‌ای حدود 39 بیت دارد که از یک گذرواژه تصادفی 8 نویسه‌ای ضعیف‌تر است.

«جایگزین کردن حروف با نماد آن را قوی می‌کند.» P@ssw0rd یکی از اولین حدس‌هایی است که هر ابزار شکستن گذرواژه امتحان می‌کند. جایگزینی‌هایی مثل a به @ و o به 0 کاملاً شناخته‌شده‌اند.

«اول گذرواژه‌ام را هش می‌کنم تا تصادفی شود.» هش کردن یک گذرواژه ضعیف رشته‌ای بلند می‌سازد، اما مهاجمی که روش شما را حدس بزند می‌تواند همان حدس‌ها را هش کند. تولیدکننده رایگان هش برای چک‌سام است، نه برای ساختن گذرواژه.

برای یک روال کامل، از جمله اینکه هر نوع حساب کاربری چه طول گذرواژه‌ای لازم دارد، نحوه ساختن یک گذرواژه قوی را بخوانید.

همین حالا یکی بسازید

برای هر حسابی که مدیر گذرواژه‌تان مدیریت می‌کند، یک گذرواژه تصادفی 16 تا 20 نویسه‌ای ساده‌ترین و قوی‌ترین انتخاب است. با تولیدکننده رایگان گذرواژه یکی بسازید، مستقیم در مدیر گذرواژه کپی کنید، و عبارت‌های عبوری را برای چند موردی نگه دارید که خودتان تایپ می‌کنید.