Jelmondat vagy jelszó: melyik az erősebb?

A jelmondat több véletlen szó egymás után fűzve, például walnut-ferry-tidal-oxygen-clamp-violin. A jelszó véletlen karakterek sorozata, például q7#Vd!m2Kp@x. Mindkettő lehet egyformán erős: hat véletlen szó egy nagy szólistából nagyjából olyan erős, mint 12 véletlen karakter. Bármihez, amit jelszókezelő tölt ki, használj véletlen karakteres jelszót az ingyenes jelszógenerátorral, a néhány olyanhoz, amit meg kell jegyezned vagy kézzel kell beírnod, pedig jelmondatot.

A kulcsszó mindkét esetben a véletlen. Egy jelmondat, amelyet te választasz magad, például egy dalszöveg, gyenge; a kockadobással vagy szoftverrel választott jelmondat erős.

Gyors összehasonlítás

	Véletlen jelszó	Véletlen jelmondat
Így néz ki	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
Az erőssége ebből jön	Sok lehetséges karakter pozíciónként	Sok lehetséges szó pozíciónként
Tipikus erős hossz	16-20 karakter	6-7 szó
Könnyű megjegyezni?	Nem	Inkább igen
Könnyű beírni telefonon vagy tévé-távirányítóval?	Nem, sok szimbólumváltás kell	Igen, többnyire kisbetűs
Mindenhol elfogadott?	Majdnem; egyes oldalak korlátozzák a hosszt vagy tiltanak szimbólumokat	Egyes oldalak a hosszú kifejezésnél rövidebbre korlátozzák
Legjobb ehhez	Mindenhez, amit jelszókezelő tárol	Jelszókezelő főjelszava, számítógépes bejelentkezés, gyakran begépelt Wi-Fi

Hogyan mérjük az erősséget

Az erősséget entrópia-bitekben mérjük: minden bit megduplázza a támadó által szükséges tippek számát.

• A generátor 85 karakteres készletének (betűk, számok és 23 szimbólum) egy véletlen karaktere nagyjából 6.4 bitet ad.
• A 7,776 szavas listából (a széles körben használt diceware-listák mérete, ahol öt kockadobás választ ki egy szót) egy véletlen szó nagyjából 12.9 bitet ad.

Így egy véletlen szó nagyjából két véletlen karakter értékű. Néhány megfelelő:

Jelmondat	Bitek	Hasonló véletlen jelszó
4 szó (7,776 szavas lista)	kb. 52	8 karakter (kb. 51 bit)
5 szó	kb. 65	10 karakter (kb. 64 bit)
6 szó	kb. 78	12 karakter (kb. 77 bit)
8 szó	kb. 103	16 karakter (kb. 103 bit)

Ez a számítás csak akkor áll meg, ha minden szót véletlenül választanak az egész listából. Ha te választod ki a szavakat, gyakori, egymáshoz kapcsolódó szavakat fogsz választani, a támadók eszközei pedig pont ezeket a kombinációkat próbálják először. Egy kisebb lista is kevesebb bitet jelent: 2,000 szóval minden szó nagyjából 11 bitet ad.

Hogy ezek a bitszámok időben mit jelentenek, lásd: mennyi idő alatt törhető fel egy jelszó.

Hol nyernek a jelszavak

• Jelszókezelőben. Soha nem írod be vagy jegyzed meg őket, ezért legyenek hosszúak és teljesen véletlenszerűek. 20 karakter mind a négy karaktertípusból nagyjából 128 bit, ami messze meghaladja azt a jelmondatot, amelyet begépelnél.
• Rövid hosszkorlátos oldalak. Néhány régebbi oldal 16 vagy 20 karakterben korlátozza a jelszavakat. A véletlen karakterek kevesebb karakterbe sűrítik az erőt.
• API-kulcsok, szolgáltatásfiókok és megosztott titkok. A gépeknek nem számít, mennyire jegyezhető.

Hol nyernek a jelmondatok

• A jelszókezelőd főjelszava. Ezt kell megjegyezned, és ez véd mindent mást. Hat vagy hét véletlen szó jó cél.
• A számítógéped vagy telefonod bejelentkezése, ha jelszót használsz PIN-kód vagy ujjlenyomat helyett.
• Minden, amit nehéz billentyűzeten írsz be: okostévé, játékkonzol, egy Wi-Fi-jelszó, amelyet a vendégek kézzel gépelnek be.
• Valami, amit fel kell olvasnod, mert egy quartz-lemon-harbor jobban átvészel egy telefonhívást, mint egy q7#Vd!m2.

A NIST SP 800-63B (4. revízió, 2025) szerint a hosszú jelszavakat és jelmondatokat üdvözlik: az oldalaknak engedniük kell a szóközöket és legalább 64 karaktert, és nem szabad összetételi szabályokat vagy rendszeres cserét kényszeríteniük. Néhány oldal még mindig nagybetűt, számot és szimbólumot követel. Ezeket egy kiszámítható helyre add, például Walnut-ferry-tidal-oxygen-clamp-violin-7. Ez nem sokat ad az erőhöz, de kielégíti a szabályt anélkül, hogy gyengítené a véletlen szavakat.

Hogyan készítsd el mindkettőt

Véletlen jelszó: nyisd meg az ingyenes jelszógenerátort, állítsd be a Hossz-t (20-nál indul, és 8-tól 128-ig megy), hagyd bejelölve a Kisbetűk, Nagybetűk, Számok és Szimbólumok opciókat, nyomd meg a Generálás gombot, majd a Másolás gombot. Az eszközödön jön létre, és sehova sem küldjük el.

Véletlen jelmondat: a jelszógenerátor csak karakteres jelszavakat készít; szavakat nem választ. Kétféleképpen kapsz véletlen jelmondatot:

1. Kockadobás. Használj egy közzétett diceware-szólistát, és dobj öt kockával minden szóhoz. Minden dobás egy szót választ ki a 7,776-ból. Lassú, de teljesen offline.
2. A mi véletlen választónk. Nyisd meg az ingyenes véletlenszám-generátort, válaszd a Választás listából lehetőséget, illessz be egy hosszú szólistát (soronként egy szó, minél hosszabb, annál jobb), állítsd a Hány szót válasszon mezőt 6-ra, és nyomd meg a Választás gombot. A böngésződ biztonságos véletlenforrását használja, és semmit sem tölt fel. A szavakat kötőjellel vagy szóközzel fűzd össze.

Bármelyik módot választod, ne szerkeszd az eredményt „szebbre". Ha egy véletlen szót a kedvencedre cserélsz, abból szivárog ki az erő.

Gyakori tévhitek

„A jelmondatok mindig erősebbek, mert hosszabbak." A betűk száma nem számít; a véletlen választások száma számít. A correcthorsebattery 19 betű, de csak 3 véletlen szó, nagyjából 39 bit egy 7,776 szavas listából, ami gyengébb egy véletlen 8 karakteres jelszónál.

„A betűk szimbólumokra cserélése erőssé teszi." A P@ssw0rd az egyik első tipp, amelyet bármelyik feltörő eszköz kipróbál. Az a→@ és o→0 cserék jól ismertek.

„Előbb kivonatolom a jelszavamat, hogy véletlenszerű legyen." Egy gyenge jelszó kivonatolása hosszú sztringet ad, de a támadó, aki kitalálja a módszeredet, ugyanezeket a tippeket kivonatolhatja. Az ingyenes kivonatgenerátor ellenőrző összegekhez való, nem jelszavak készítéséhez.

Teljes rutinért, beleértve, milyen hosszúnak kell lennie egy jelszónak az egyes fióktípusokhoz, olvasd el a hogyan készíts erős jelszót útmutatót.

Generálj most egyet

Minden fiókhoz, amelyet a jelszókezelőd kezel, a véletlen 16-20 karakteres jelszó a legerősebb, legegyszerűbb választás. Készíts egyet az ingyenes jelszógenerátorral, másold közvetlenül a kezelődbe, a jelmondatokat pedig tartsd meg azokra a néhány dologra, amelyeket magad gépelsz be.