วลีรหัสผ่านกับรหัสผ่าน อันไหนแข็งแรงกว่า? (เครื่องมือฟรี)

วลีรหัสผ่านคือคำสุ่มหลายคำที่เรียงต่อกัน เช่น walnut-ferry-tidal-oxygen-clamp-violin ส่วนรหัสผ่านคืออักขระสุ่มที่เรียงกัน เช่น q7#Vd!m2Kp@x ทั้งสองแบบแข็งแรงเท่ากันได้ เพราะคำสุ่มหกคำจากรายการคำขนาดใหญ่มีความแข็งแรงใกล้เคียงกับอักขระสุ่ม 12 ตัว ใช้รหัสผ่านอักขระสุ่มจากเครื่องสร้างรหัสผ่านฟรี สำหรับทุกอย่างที่โปรแกรมจัดการรหัสผ่านกรอกให้ และใช้วลีรหัสผ่านสำหรับไม่กี่อย่างที่คุณต้องจำหรือพิมพ์ด้วยมือ

คำสำคัญในทั้งสองกรณีคือคำว่า "สุ่ม" วลีรหัสผ่านที่คุณเลือกเองเหมือนท่อนเพลง จะอ่อนแอ ส่วนวลีที่เลือกด้วยลูกเต๋าหรือซอฟต์แวร์จะแข็งแรง

เปรียบเทียบอย่างรวดเร็ว

	รหัสผ่านสุ่ม	วลีรหัสผ่านสุ่ม
หน้าตาเป็นแบบนี้	q7#Vd!m2Kp@x	walnut-ferry-tidal-oxygen-clamp-violin
ความแข็งแรงมาจาก	อักขระที่เป็นไปได้จำนวนมากในแต่ละตำแหน่ง	คำที่เป็นไปได้จำนวนมากในแต่ละตำแหน่ง
ความยาวทั่วไปที่แข็งแรง	16-20 ตัวอักษร	6-7 คำ
จำง่ายไหม?	ไม่	ค่อนข้างง่าย
พิมพ์บนโทรศัพท์หรือรีโมตทีวีง่ายไหม?	ไม่ เพราะต้องสลับไปใช้สัญลักษณ์มาก	ใช่ ส่วนใหญ่เป็นตัวอักษรพิมพ์เล็ก
ใช้ได้ทุกที่ไหม?	เกือบทุกที่ บางเว็บจำกัดความยาวหรือห้ามสัญลักษณ์บางตัว	บางเว็บจำกัดความยาวไว้ต่ำกว่าวลียาวๆ
เหมาะที่สุดสำหรับ	ทุกอย่างที่เก็บไว้ในโปรแกรมจัดการรหัสผ่าน	รหัสผ่านหลักของโปรแกรมจัดการ การล็อกอินคอมพิวเตอร์ และ Wi-Fi ที่คุณพิมพ์บ่อย

วัดความแข็งแรงอย่างไร

ความแข็งแรงนับเป็นบิตของเอนโทรปี แต่ละบิตทำให้จำนวนการเดาที่ผู้โจมตีอาจต้องใช้เพิ่มเป็นสองเท่า

• อักขระสุ่มหนึ่งตัวจากชุดอักขระ 85 ตัวของเครื่องสร้าง (ตัวอักษร ตัวเลข และสัญลักษณ์ 23 ตัว) เพิ่มประมาณ 6.4 บิต
• คำสุ่มหนึ่งคำจากรายการ 7,776 คำ (ขนาดของรายการ diceware ที่ใช้กันอย่างแพร่หลาย ซึ่งการทอยลูกเต๋าห้าครั้งเลือกหนึ่งคำ) เพิ่มประมาณ 12.9 บิต

ดังนั้นคำสุ่มหนึ่งคำมีค่าเท่ากับอักขระสุ่มประมาณสองตัว ตัวอย่างเทียบเท่า:

วลีรหัสผ่าน	บิต	รหัสผ่านสุ่มที่ใกล้เคียง
4 คำ (รายการ 7,776 คำ)	ประมาณ 52	8 ตัวอักษร (ประมาณ 51 บิต)
5 คำ	ประมาณ 65	10 ตัวอักษร (ประมาณ 64 บิต)
6 คำ	ประมาณ 78	12 ตัวอักษร (ประมาณ 77 บิต)
8 คำ	ประมาณ 103	16 ตัวอักษร (ประมาณ 103 บิต)

การคำนวณนี้ใช้ได้ก็ต่อเมื่อแต่ละคำถูกสุ่มจากรายการทั้งหมด ถ้าคุณเลือกคำเอง คุณจะเลือกคำที่พบบ่อยและเกี่ยวข้องกัน และเครื่องมือของผู้โจมตีจะลองชุดคำแบบนั้นก่อนเสมอ รายการที่เล็กกว่าก็ให้บิตน้อยกว่า: ถ้ามี 2,000 คำ แต่ละคำจะเพิ่มประมาณ 11 บิต

สำหรับความหมายของจำนวนบิตในแง่ของเวลา ดูใช้เวลานานแค่ไหนในการถอดรหัสรหัสผ่าน

รหัสผ่านชนะในกรณีใด

• ภายในโปรแกรมจัดการรหัสผ่าน คุณไม่ต้องพิมพ์หรือจำมัน ดังนั้นให้ยาวและสุ่มเต็มที่ รหัสผ่าน 20 ตัวอักษรที่ใช้อักขระครบทั้งสี่ประเภทมีประมาณ 128 บิต ซึ่งเกินวลีรหัสผ่านใดๆ ที่คุณอยากพิมพ์มาก
• เว็บที่จำกัดความยาวสั้น เว็บเก่าบางแห่งจำกัดรหัสผ่านไว้ที่ 16 หรือ 20 ตัวอักษร อักขระสุ่มบรรจุความแข็งแรงได้มากกว่าในจำนวนตัวอักษรที่น้อยกว่า
• คีย์ API บัญชีบริการ และความลับที่ใช้ร่วมกัน เครื่องจักรไม่สนใจว่าจะจำได้หรือไม่

วลีรหัสผ่านชนะในกรณีใด

• รหัสผ่านหลักของโปรแกรมจัดการรหัสผ่านของคุณ เป็นรหัสที่คุณต้องจำ และมันปกป้องทุกอย่างอื่น คำสุ่มหกหรือเจ็ดคำเป็นเป้าหมายที่ดี
• การล็อกอินคอมพิวเตอร์หรือโทรศัพท์ของคุณ หากคุณใช้รหัสผ่านตรงนั้นแทนรหัส PIN หรือลายนิ้วมือ
• สิ่งที่พิมพ์บนคีย์บอร์ดที่ใช้ยาก: ทีวีสมาร์ท คอนโซลเกม หรือรหัส Wi-Fi ที่แขกต้องพิมพ์ด้วยมือ
• สิ่งที่ต้องอ่านออกเสียง ซึ่ง quartz-lemon-harbor ทนการโทรศัพท์ได้ดีกว่า q7#Vd!m2

ตาม NIST SP 800-63B (revision 4, 2025) รหัสผ่านยาวและวลีรหัสผ่านเป็นที่ต้อนรับ เว็บควรอนุญาตให้มีช่องว่างและรับได้อย่างน้อย 64 ตัวอักษร และไม่ควรบังคับกฎการผสมอักขระหรือการเปลี่ยนรหัสเป็นระยะ เว็บบางแห่งยังต้องการตัวพิมพ์ใหญ่ ตัวเลข และสัญลักษณ์ ให้ใส่ไว้ในตำแหน่งที่คาดเดาได้ เช่น Walnut-ferry-tidal-oxygen-clamp-violin-7 ซึ่งไม่ได้เพิ่มความแข็งแรงมากนัก แต่ตอบโจทย์กฎโดยไม่ทำให้คำสุ่มอ่อนลง

วิธีทำแต่ละแบบ

รหัสผ่านสุ่ม: เปิดเครื่องสร้างรหัสผ่านฟรี ตั้ง ความยาว (เริ่มที่ 20 และปรับได้ตั้งแต่ 8 ถึง 128) คงการติ๊ก ตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และ สัญลักษณ์ ไว้ กด สร้าง แล้วกด คัดลอก รหัสนี้สร้างบนอุปกรณ์ของคุณและไม่ถูกส่งไปที่ใดเลย

วลีรหัสผ่านสุ่ม: เครื่องสร้างรหัสผ่านสร้างเฉพาะรหัสอักขระ มันไม่ได้เลือกคำ มีสองวิธีในการได้วลีรหัสผ่านสุ่ม:

1. ลูกเต๋า ใช้รายการคำ diceware ที่เผยแพร่แล้ว และทอยลูกเต๋าห้าลูกสำหรับแต่ละคำ การทอยแต่ละครั้งเลือกหนึ่งคำจาก 7,776 คำ วิธีนี้ช้า แต่ทำงานแบบออฟไลน์ทั้งหมด
2. ตัวเลือกสุ่มของเรา เปิดเครื่องสร้างเลขสุ่มฟรี เลือก เลือกจากรายการ วางรายการคำยาวๆ (หนึ่งคำต่อบรรทัด ยิ่งยาวยิ่งดี) ตั้ง จำนวนที่จะเลือก เป็น 6 แล้วกด เลือก มันใช้แหล่งสุ่มที่ปลอดภัยของเบราว์เซอร์ และไม่มีการอัปโหลดอะไรเลย เชื่อมคำด้วยขีดกลางหรือช่องว่าง

ไม่ว่าคุณจะเลือกแบบใด อย่าแก้ผลลัพธ์ให้ "ดูดีขึ้น" การแทนที่คำสุ่มด้วยคำที่ชอบคือวิธีที่ความแข็งแรงรั่วไหลออกไป

ความเชื่อผิดๆ ที่พบบ่อย

"วลีรหัสผ่านแข็งแรงกว่าเสมอเพราะยาวกว่า" ความยาวเป็นตัวอักษรไม่สำคัญ จำนวนตัวเลือกสุ่มต่างหากที่สำคัญ correcthorsebattery มี 19 ตัวอักษร แต่มีเพียง 3 คำสุ่ม ประมาณ 39 บิตจากรายการ 7,776 คำ ซึ่งอ่อนกว่ารหัสผ่านสุ่ม 8 ตัวอักษร

"การแทนตัวอักษรด้วยสัญลักษณ์ทำให้แข็งแรง" P@ssw0rd เป็นหนึ่งในการเดาแรกๆ ที่เครื่องมือถอดรหัสทุกตัวลอง การสลับแบบ a→@ และ o→0 เป็นที่รู้กันดี

"ฉันจะแฮชรหัสผ่านก่อนเพื่อให้สุ่ม" การแฮชรหัสผ่านที่อ่อนจะได้สตริงยาว แต่ผู้โจมตีที่เดาวิธีของคุณได้ ก็แฮชการเดาเดียวกันได้ เครื่องสร้างแฮชฟรี ใช้สำหรับตรวจสอบความถูกต้องของไฟล์ ไม่ใช่สำหรับสร้างรหัสผ่าน

สำหรับขั้นตอนเต็ม รวมถึงความยาวที่รหัสผ่านควรมีสำหรับบัญชีแต่ละประเภท อ่านวิธีสร้างรหัสผ่านที่แข็งแรง

สร้างหนึ่งอันตอนนี้

สำหรับทุกบัญชีที่โปรแกรมจัดการรหัสผ่านของคุณดูแล รหัสผ่านสุ่ม 16-20 ตัวอักษรเป็นตัวเลือกที่แข็งแรงและเรียบง่ายที่สุด สร้างด้วยเครื่องสร้างรหัสผ่านฟรี คัดลอกไปยังโปรแกรมจัดการทันที และบันทึกวลีรหัสผ่านไว้สำหรับไม่กี่อย่างที่คุณพิมพ์เอง