Fraza czy hasło: które jest silniejsze? (darmowe narzędzie)

Fraza to kilka losowych słów połączonych ze sobą, jak orzech-prom-przypływ-tlen-zacisk-skrzypce. Hasło to ciąg losowych znaków, jak q7#Vd!m2Kp@x. Oba mogą być równie silne: sześć losowych słów z dużej listy ma mniej więcej taką samą siłę co 12 losowych znaków. Do wszystkiego, co wpisuje menedżer haseł, używaj losowych haseł z darmowego generatora haseł, a fraz do tych kilku rzeczy, które musisz zapamiętać lub wpisać ręcznie.

Kluczowe słowo w obu przypadkach to losowe. Fraza, którą wybierasz sam, jak fragment piosenki, jest słaba; fraza wybrana kośćmi lub oprogramowaniem jest mocna.

Szybkie porównanie

	Losowe hasło	Losowa fraza
Wygląda jak	q7#Vd!m2Kp@x	orzech-prom-przypływ-tlen-zacisk-skrzypce
Siła pochodzi z	Wiele możliwych znaków na każdej pozycji	Wiele możliwych słów na każdej pozycji
Typowa mocna długość	16-20 znaków	6-7 słów
Łatwe do zapamiętania?	Nie	Raczej tak
Łatwe do wpisania na telefonie lub pilocie TV?	Nie, dużo przełączania na symbole	Tak, głównie małe litery
Akceptowane wszędzie?	Prawie; niektóre strony ograniczają długość lub zakazują niektórych symboli	Niektóre strony ograniczają długość poniżej długiej frazy
Najlepsze do	Wszystkiego przechowywanego w menedżerze haseł	Hasła głównego menedżera, logowania do komputera, Wi-Fi, które często wpisujesz

Jak mierzy się siłę

Siła jest liczona w bitach entropii: każdy bit podwaja liczbę zgadnięć, których może potrzebować atakujący.

• Losowy znak z 85-znakowego zestawu generatora (litery, cyfry i 23 symbole) dodaje około 6.4 bita.
• Losowe słowo z listy 7,776 słów (rozmiar powszechnie używanych list diceware, gdzie pięć rzutów kostką wybiera każde słowo) dodaje około 12.9 bita.

Jedno losowe słowo jest warte około dwóch losowych znaków. Kilka odpowiedników:

Fraza	Bity	Podobne losowe hasło
4 słowa (lista 7,776 słów)	około 52	8 znaków (około 51 bitów)
5 słów	około 65	10 znaków (około 64 bity)
6 słów	około 78	12 znaków (około 77 bitów)
8 słów	około 103	16 znaków (około 103 bity)

Rachunek działa tylko wtedy, gdy każde słowo jest wybrane losowo z całej listy. Jeśli wybierasz słowa sam, wybierzesz popularne, powiązane słowa, a narzędzia atakujących sprawdzają właśnie takie kombinacje w pierwszej kolejności. Mniejsza lista też oznacza mniej bitów: przy 2,000 słów każde słowo dodaje około 11 bitów.

Co te liczby bitów znaczą w czasie, zobacz w jak długo trwa złamanie hasła.

Gdzie wygrywają hasła

• W menedżerze haseł. Nigdy ich nie wpisujesz ani nie zapamiętujesz, więc zrób je długie i w pełni losowe. 20 znaków ze wszystkich czterech typów to około 128 bitów, daleko ponad każdą frazę, którą chciałbyś wpisywać.
• Strony z krótkimi limitami długości. Niektóre starsze strony ograniczają hasła do 16 lub 20 znaków. Losowe znaki upychają więcej siły w mniejszej liczbie znaków.
• Klucze API, konta serwisowe i wspólne sekrety. Maszyny nie przejmują się tym, czy da się to zapamiętać.

Gdzie wygrywają frazy

• Hasło główne menedżera haseł. To jedyne, które musisz zapamiętać, a chroni wszystko inne. Sześć lub siedem losowych słów to dobry cel.
• Logowanie do komputera lub telefonu, jeśli używasz hasła zamiast kodu PIN lub odcisku palca.
• Wszystko, co wpisujesz na niewygodnej klawiaturze: inteligentne telewizory, konsole do gier, hasło do Wi-Fi, które goście wpisują ręcznie.
• Coś, co trzeba przeczytać na głos, gdzie kwarc-cytryna-port lepiej przetrwa rozmowę telefoniczną niż q7#Vd!m2.

Zgodnie z NIST SP 800-63B (wersja 4, 2025) długie hasła i frazy są mile widziane, strony powinny pozwalać na spacje i na co najmniej 64 znaki, i nie powinny wymuszać reguł składu ani regularnej zmiany. Niektóre strony nadal żądają wielkiej litery, cyfry i symbolu. Dodaj je w jednym przewidywalnym miejscu, na przykład Orzech-prom-przypływ-tlen-zacisk-skrzypce-7. To niewiele dodaje siły, ale spełnia regułę bez osłabiania losowych słów.

Jak zrobić każde z nich

Losowe hasło: otwórz darmowy generator haseł, ustaw Długość (zaczyna się od 20 i sięga od 8 do 128), zostaw zaznaczone Małe litery, Wielkie litery, Cyfry i Symbole, naciśnij Generuj, a potem Kopiuj. Hasło jest tworzone na twoim urządzeniu i nigdzie nie wysyłane.

Losowa fraza: generator haseł tworzy tylko hasła ze znaków; nie wybiera słów. Są dwa sposoby na losową frazę:

1. Kości. Użyj opublikowanej listy słów diceware i rzuć pięcioma kośćmi za każde słowo. Każdy rzut wybiera jedno słowo z 7,776. To powolne, ale całkowicie offline.
2. Nasz losowy wybór. Otwórz darmowy generator liczb losowych, wybierz Wybierz z listy, wklej długą listę słów (jedno słowo w wierszu, im dłuższa, tym lepiej), ustaw Ile wybrać na 6 i naciśnij Wybierz. Korzysta z bezpiecznego źródła losowości przeglądarki i nic nie jest wysyłane. Połącz słowa myślnikami lub spacjami.

Cokolwiek wybierzesz, nie edytuj wyniku, by był „ładniejszy”. Zamiana losowego słowa na ulubione to sposób, w jaki siła ucieka.

Częste mity

„Frazy są zawsze silniejsze, bo są dłuższe.” Długość w literach nie ma znaczenia; liczy się liczba losowych wyborów. ciemnyzamekbursztyn ma 19 liter, ale tylko 3 losowe słowa, około 39 bitów z listy 7,776 słów, czyli słabsze niż losowe hasło z 8 znaków.

„Zastąpienie liter symbolami sprawia, że jest mocne.” P@ssw0rd to jedno z pierwszych zgadywań każdego narzędzia do łamania haseł. Zamiany jak a→@ i o→0 są dobrze znane.

„Najpierw zahaszuję hasło, żeby było losowe.” Zahaszowanie słabego hasła daje długi ciąg, ale atakujący, który zgadnie twoją metodę, może zahaszować te same zgadywania. Darmowy generator skrótów służy do sum kontrolnych, a nie do tworzenia haseł.

Pełną procedurę, łącznie z tym, jak długie powinno być hasło dla każdego rodzaju konta, przeczytaj w jak stworzyć silne hasło.

Wygeneruj teraz jedno

Dla każdego konta, którym zarządza twój menedżer haseł, najsilniejszym i najprostszym wyborem jest losowe hasło z 16-20 znaków. Stwórz je darmowym generatorem haseł, skopiuj prosto do menedżera, a frazy zachowaj na te kilka rzeczy, które wpisujesz sam.