Cât durează să spargi o parolă? (Generator gratuit)
Timpul depinde de lungime, de tipurile de caractere și de modul în care site-ul a stocat parola. Calcule brute-force, ultimele tabele și un generator gratuit.
Publicat · 5 min de citit
Timpul necesar pentru a sparge o parolă depinde de trei lucruri: câte parole posibile există (lungimea și tipurile de caractere), cât de repede poate un atacator să testeze presupuneri și dacă parola este deloc aleatoare. O parolă aleatoare de 8 caractere, doar cu litere mici, stocată cu un hash lent, poate cădea în câteva săptămâni pe plăci grafice închiriate. O parolă aleatoare de 16 caractere, cu caractere mixte, ar dura mai mult decât vârsta universului. Generatorul gratuit de parole creează parole lungi și aleatoare direct pe dispozitivul tău.
Tabelele colorate care circulă online sunt utile, dar se bazează pe presupuneri. Dacă știi care sunt aceste presupuneri, înțelegi ce protejează cu adevărat un cont.
Ce înseamnă cu adevărat „spargerea”
Când te înregistrezi undeva, un site serios nu stochează parola ta. Stochează un hash: o amprentă amestecată a acesteia. Când te conectezi, site-ul calculează hash-ul a ceea ce ai tastat și compară amprentele. Generatorul gratuit de hash-uri arată ideea: dacă scrii password123, hash-ul său MD5 este 482c811da5d5b4bc6d497ffa98491e38, de fiecare dată, pe orice calculator.
Dacă baza de date a unui site este furată, atacatorii obțin hash-urile, nu parolele. A sparge înseamnă a ghici parole, a calcula hash-ul fiecărei presupuneri și a verifica dacă se potrivește, offline, cât de repede permite hardware-ul. Niciun blocaj al site-ului nu îi încetinește.
De aceea, două lucruri decid timpul:
- Numărul de posibilități pe care atacatorul ar putea trebui să le încerce.
- Viteza de ghicire, care depinde mult de metoda de hash folosită de site.
Calculul brute-force
Numărul de parole posibile este dimensiunea setului de caractere ridicată la puterea lungimii.
| Set de caractere | Caractere |
|---|---|
| Doar cifre | 10 |
| Litere mici | 26 |
| Litere mici + litere mari + cifre | 62 |
| Toate cele patru tipuri din generatorul nostru | 85 |
O parolă de 8 caractere doar cu litere mici are 26^8, adică aproximativ 209 miliarde de posibilități. Cu toate cele 85 de caractere, 8 caractere dau aproximativ 2.7 × 10^15. Fiecare caracter în plus înmulțește totalul cu dimensiunea setului, de aceea lungimea contează mai mult decât orice altceva.
Ce arată ultimul tabel
Conform tabelului Hive Systems din 2026 pentru parole, o rețea de 16 plăci grafice RTX 5090 care atacă parole stocate cu bcrypt (un hash intenționat lent, cu factorul de lucru 10) a reușit aproximativ 138,675 de presupuneri pe secundă. La această viteză, ei estimează că o parolă de 8 caractere doar cu litere mici se sparge în aproximativ două săptămâni, iar una de 8 caractere cu toate tipurile de caractere în aproximativ 132 de ani. Timpii lor sunt cazuri extreme, în care parola corectă este ultima presupunere.
Folosind aceeași viteză de ghicire și setul de 85 de caractere al generatorului, iată timpul maxim pe care îl calculăm pentru parolele aleatoare:
| Lungime | Doar litere mici (26) | Toate cele patru tipuri (85) |
|---|---|---|
| 6 | aproximativ 37 de minute | aproximativ 32 de zile |
| 8 | aproximativ 17 zile | aproximativ 620 de ani |
| 10 | aproximativ 32 de ani | aproximativ 4.5 milioane de ani |
| 12 | aproximativ 22,000 de ani | aproximativ 32 de miliarde de ani |
| 16 | aproximativ 10 miliarde de ani | aproximativ 1.7 × 10^18 ani |
Cifra noastră pentru 8 caractere nu coincide cu cea a Hive, pentru că tabelele diferă ca dimensiune a setului de caractere, setări de hash și mod de numărare a presupunerilor. Ideea este aceeași. În medie, presupunerea corectă apare pe la jumătatea drumului, deci înjumătățește aceste cifre pentru un caz tipic.
De ce tabelul poate fi mult prea optimist
Tabelul presupune cel mai bun scenariu pentru tine, în două privințe.
Site-ul ar putea folosi un hash rapid. bcrypt este construit să fie lent. Sistemele vechi sau neatente folosesc hash-uri rapide precum MD5 sau SHA-1 simplu, pe care o singură placă grafică le poate testa de miliarde de ori pe secundă. În fața lor, timpii de mai sus se reduc cu un factor de un milion sau mai mult. Nu poți ști cum stochează un site parola ta, așa că presupune cel mai rău caz. Ghidul despre MD5 vs SHA-256 explică diferența.
Parola ta ar putea să nu fie aleatoare. Forța brută este cel mai lent atac. Spargerea reală începe cu liste de parole scurse, cuvinte din dicționar, nume, date și modele comune precum Password123! (majusculă la început, cifră și simbol la sfârșit). O parolă construită așa este găsită în câteva secunde, indiferent de câte tipuri de caractere are, pentru că atacatorii încearcă mai întâi aceste modele.
Ar putea fi deja scursă. Dacă reutilizezi o parolă și un site pe care l-ai folosit cu ea suferă o breșă, atacatorilor nu le trebuie nicio spargere. Încearcă pur și simplu același e-mail și aceeași parolă pe alte site-uri.
Ce te protejează cu adevărat
- Lungimea și caracterul aleatoriu. O parolă aleatoare de 16 caractere sau mai mult este dincolo de forța brută pentru orice atacator realist. Conform NIST SP 800-63B (revizia 4, 2025), serviciile care se bazează doar pe parolă ar trebui să ceară cel puțin 15 caractere și nu ar trebui să impună reguli de compunere sau schimbări periodice.
- O parolă unică pentru fiecare site. Asta anulează complet atacurile bazate pe reutilizare.
- Un manager de parole. Acesta reține zeci de parole lungi și aleatoare, ca tu să nu trebuiască. Atunci lungimea nu te mai costă nimic.
- Autentificarea în doi pași. Chiar dacă o parolă este spartă, atacatorul încă are nevoie de telefonul sau cheia ta de securitate. Activeaz-o mai întâi pentru e-mail, bancă și conturile de social media.
Dacă ai nevoie de o parolă pe care o poți ține minte și scrie, cum ar fi parola principală a managerului de parole, o frază de acces lungă, formată din cuvinte aleatoare, este o alegere bună. Vezi fraza de acces vs parola.
Creează una care nu poate fi spartă
Deschide generatorul gratuit de parole, setează Length (Lungime) la 16 sau mai mult (pornește de la 20), lasă bifate Lowercase (Litere mici), Uppercase (Litere mari), Numbers (Cifre) și Symbols (Simboluri), apasă Generate (Generează), apoi Copy (Copiază). Parola este creată pe dispozitivul tău și nu este trimisă nicăieri. Pentru mai multe despre setări, vezi cum creezi o parolă puternică.
Întrebări frecvente
- Cât durează să spargi o parolă de 8 caractere?
- Depinde de caractere și de modul în care a fost stocată. Conform tabelului Hive Systems din 2026, aproximativ două săptămâni pentru litere mici aleatoare și aproximativ 132 de ani cu toate tipurile de caractere, în fața bcrypt. În fața unui hash rapid precum MD5, ambele sunt mult mai rapide.
- Este suficientă o parolă de 12 caractere?
- O parolă aleatoare de 12 caractere, cu toate tipurile de caractere, este dincolo de forța brută. Pentru conturile importante, 16 sau mai mult rămâne un punct de plecare mai bun, pentru că nu te costă nimic cu un manager de parole.
- Simbolurile fac o parolă mai puternică?
- Ajută puțin pe fiecare caracter, dar lungimea ajută mai mult. O parolă aleatoare de 16 caractere fără simboluri este mai puternică decât una aleatoare de 10 caractere cu ele.
- Pot hackerii să spargă în cele din urmă orice parolă?
- În teorie, da. În practică, o parolă aleatoare de 16 caractere ar dura mult mai mult decât poate aștepta orice atacator. Parolele slabe, comune sau reutilizate sunt cele care cad repede.
- Este sigur să verific puterea parolei mele pe un site?
- Nu scrie o parolă reală în verificatoarele online de putere. Generează una nouă și aleatoare, în schimb. Generatorul nostru o creează pe dispozitivul tău.
Generatoare
Încearcă Generator de parole
Gratuit, fără înregistrare, funcționează în browser. Creează o parolă aleatorie puternică dintr-un clic: alege lungimea de la 8 la 128 de caractere și tipurile, apoi copiaz-o.