Parolă sau frază de acces: care e mai sigură? (gratuit)

O frază de acces este mai multe cuvinte aleatorii înșirate, ca walnut-ferry-tidal-oxygen-clamp-violin. O parolă este un șir de caractere aleatorii, ca q7#Vd!m2Kp@x. Ambele pot fi la fel de puternice: șase cuvinte aleatorii dintr-o listă mare de cuvinte au cam aceeași putere ca 12 caractere aleatorii. Folosește parole cu caractere aleatorii din generatorul gratuit de parole pentru orice lucru pe care îl completează un manager de parole, iar o frază de acces pentru puținele lucruri pe care trebuie să le reții sau să le tastezi manual.

Cuvântul-cheie în ambele cazuri este aleatorie. O frază de acces pe care o alegi tu, ca un vers dintr-un cântec, este slabă; una aleasă cu zaruri sau de un program este puternică.

Comparația rapidă

	Parolă aleatorie	Frază de acces aleatorie
Arată ca	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
Puterea vine din	Multe caractere posibile pe fiecare poziție	Multe cuvinte posibile pe fiecare poziție
Lungime tipică puternică	16-20 de caractere	6-7 cuvinte
Ușor de reținut?	Nu	Destul de
Ușor de tastat pe telefon sau pe telecomanda televizorului?	Nu, trebuie să schimbi des la simboluri	Da, în mare parte litere mici
Acceptată peste tot?	Aproape; unele site-uri limitează lungimea sau interzic unele simboluri	Unele site-uri limitează lungimea sub o frază lungă
Cel mai potrivit pentru	Tot ce stochezi într-un manager de parole	Parola principală a managerului, autentificarea pe calculator, Wi-Fi-ul pe care îl tastezi des

Cum se măsoară puterea

Puterea se numără în biți de entropie: fiecare bit dublează numărul de încercări pe care le-ar putea face un atacator.

• Un caracter aleatoriu din setul de 85 de caractere al generatorului (litere, cifre și 23 de simboluri) adaugă aproximativ 6.4 biți.
• Un cuvânt aleatoriu dintr-o listă de 7,776 de cuvinte (dimensiunea listelor diceware folosite pe scară largă, unde cinci aruncări de zar aleg fiecare cuvânt) adaugă aproximativ 12.9 biți.

Deci un cuvânt aleatoriu valorează cam cât două caractere aleatorii. Câteva echivalențe:

Frază de acces	Biți	Parolă aleatorie similară
4 cuvinte (listă de 7,776 de cuvinte)	aproximativ 52	8 caractere (aproximativ 51 de biți)
5 cuvinte	aproximativ 65	10 caractere (aproximativ 64 de biți)
6 cuvinte	aproximativ 78	12 caractere (aproximativ 77 de biți)
8 cuvinte	aproximativ 103	16 caractere (aproximativ 103 biți)

Calculul ține doar dacă fiecare cuvânt este ales la întâmplare din toată lista. Dacă alegi tu cuvintele, vei alege cuvinte comune, înrudite, iar uneltele atacatorilor încearcă exact aceste combinații primele. O listă mai mică înseamnă și mai puțini biți: cu 2,000 de cuvinte, fiecare cuvânt adaugă aproximativ 11 biți.

Pentru o imagine a ce înseamnă aceste cifre în timp, vezi cât durează spargerea unei parole.

Unde câștigă parolele

• În interiorul unui manager de parole. Nu le tastezi și nu le reții niciodată, așa că fă-le lungi și complet aleatorii. 20 de caractere din toate cele patru tipuri înseamnă aproximativ 128 de biți, mult peste orice frază de acces pe care ai vrea să o tastezi.
• Site-uri cu limite scurte de lungime. Unele site-uri mai vechi limitează parolele la 16 sau 20 de caractere. Caracterele aleatorii înghesuie mai multă putere în mai puține caractere.
• Chei API, conturi de serviciu și secrete partajate. Mașinilor nu le pasă dacă se reține ușor.

Unde câștigă frazele de acces

• Parola principală a managerului tău de parole. Este cea pe care trebuie s-o reții și care protejează tot restul. Șase sau șapte cuvinte aleatorii sunt o țintă bună.
• Autentificarea pe calculator sau telefon, dacă folosești o parolă acolo, nu un PIN sau amprenta.
• Orice tastezi pe o tastatură incomodă: televizoare smart, console de jocuri, o parolă de Wi-Fi pe care oaspeții o tastează manual.
• Ceva ce trebuie citit cu voce tare, unde quartz-lemon-harbor supraviețuiește mai bine unui apel telefonic decât q7#Vd!m2.

Conform NIST SP 800-63B (revizia 4, 2025), parolele lungi și frazele de acces sunt binevenite, site-urile ar trebui să permită spații și cel puțin 64 de caractere și nu ar trebui să impună reguli de compunere sau schimbări periodice. Unele site-uri cer totuși o literă mare, o cifră și un simbol. Adaugă-le într-un loc previzibil, cum ar fi Walnut-ferry-tidal-oxygen-clamp-violin-7. Asta nu adaugă mult la putere, dar respectă regula fără să slăbească cuvintele aleatorii.

Cum faci fiecare

O parolă aleatorie: deschide generatorul gratuit de parole, setează Lungime (pornește de la 20 și merge de la 8 la 128), lasă bifate Litere mici, Litere mari, Cifre și Simboluri, apasă Generează, apoi Copiază. Este creată pe dispozitivul tău și nu este trimisă nicăieri.

O frază de acces aleatorie: generatorul de parole creează doar parole cu caractere; nu alege cuvinte. Există două moduri de a obține o frază de acces aleatorie:

1. Zaruri. Folosește o listă publicată de cuvinte diceware și aruncă cinci zaruri pentru fiecare cuvânt. Fiecare aruncare alege un cuvânt din cele 7,776. Este lent, dar complet offline.
2. Alegătorul nostru aleatoriu. Deschide generatorul gratuit de numere aleatorii, alege Alege dintr-o listă, lipește o listă lungă de cuvinte (câte un cuvânt pe rând, cu cât mai lungă, cu atât mai bine), setează Câte să aleagă la 6 și apasă Alege. Folosește sursa sigură de aleatoriu a browserului tău, iar nimic nu este încărcat. Unește cuvintele cu cratime sau spații.

Oricare ai alege, nu edita rezultatul ca să pară „mai frumos”. Înlocuirea unui cuvânt aleatoriu cu unul preferat este modul în care puterea se scurge.

Mituri comune

„Frazele de acces sunt mereu mai sigure pentru că sunt mai lungi.” Lungimea în litere nu contează; contează numărul de alegeri aleatorii. correcthorsebattery are 19 litere, dar doar 3 cuvinte aleatorii, adică aproximativ 39 de biți dintr-o listă de 7,776 de cuvinte, mai slabă decât o parolă aleatorie de 8 caractere.

„Înlocuirea literelor cu simboluri o face puternică.” P@ssw0rd este una dintre primele încercări ale oricărui instrument de spargere. Înlocuirile precum a→@ și o→0 sunt bine cunoscute.

„Mai întâi îmi hashuiesc parola ca să devină aleatorie.” Hashuirea unei parole slabe dă un șir lung, dar un atacator care ghicește metoda ta poate hashui aceleași încercări. Generatorul gratuit de hash-uri este pentru sume de control, nu pentru crearea parolelor.

Pentru o rutină completă, inclusiv cât de lungă ar trebui să fie o parolă pentru fiecare tip de cont, citește cum creezi o parolă puternică.

Generează una acum

Pentru fiecare cont pe care îl gestionează managerul tău de parole, o parolă aleatorie de 16-20 de caractere este cea mai puternică și mai simplă alegere. Creeaz-o cu generatorul gratuit de parole, copiaz-o direct în manager și păstrează frazele de acces pentru puținele lucruri pe care le tastezi tu.