Парольна фраза чи пароль: що надійніше?
Фраза з 6 випадкових слів так само надійна, як пароль із 12 випадкових символів, але її легше ввести. Коли що обрати і безкоштовний генератор.
Опубліковано · Час читання: 5 хв
Парольна фраза — це кілька випадкових слів, з'єднаних разом, як walnut-ferry-tidal-oxygen-clamp-violin. Пароль — це рядок випадкових символів, як q7#Vd!m2Kp@x. Обидва можуть бути однаково надійними: шість випадкових слів із великого списку мають приблизно таку саму міцність, що й 12 випадкових символів. Для всього, що заповнює менеджер паролів, використовуйте випадкові паролі з безкоштовного генератора паролів, а парольну фразу — для тих небагатьох речей, які треба запам'ятати або ввести вручну.
Ключове слово в обох випадках — випадковість. Парольна фраза, яку ви обираєте самі, наприклад рядок із пісні, слабка; парольна фраза, підібрана кубиками або програмою, — сильна.
Швидке порівняння
| Випадковий пароль | Випадкова парольна фраза | |
|---|---|---|
| Виглядає так | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| Міцність залежить від | Багатьох можливих символів на кожній позиції | Багатьох можливих слів на кожній позиції |
| Типова надійна довжина | 16-20 символів | 6-7 слів |
| Легко запам'ятати? | Ні | Досить легко |
| Легко ввести на телефоні або пульті від телевізора? | Ні, багато перемикань на символи | Так, переважно малі літери |
| Приймається всюди? | Майже; деякі сайти обмежують довжину або забороняють деякі символи | Деякі сайти обмежують довжину нижче за довгу фразу |
| Найкраще для | Усього, що зберігається в менеджері паролів | Головного пароля менеджера, входу в комп'ютер, Wi-Fi, який ви часто вводите |
Як вимірюється міцність
Міцність рахують у бітах ентропії: кожен біт подвоює кількість спроб, які може знадобитися зловмиснику.
- Один випадковий символ із 85-символьного набору генератора (літери, цифри та 23 символи) додає близько 6.4 біт.
- Одне випадкове слово зі списку з 7,776 слів (розмір широко використовуваних списків diceware, де п'ять кидків кубиків вибирають кожне слово) додає близько 12.9 біт.
Тож одне випадкове слово коштує приблизно двох випадкових символів. Ось кілька еквівалентів:
| Парольна фраза | Біти | Схожий випадковий пароль |
|---|---|---|
| 4 слова (список із 7,776 слів) | близько 52 біт | 8 символів (близько 51 біт) |
| 5 слів | близько 65 біт | 10 символів (близько 64 біт) |
| 6 слів | близько 78 біт | 12 символів (близько 77 біт) |
| 8 слів | близько 103 біт | 16 символів (близько 103 біт) |
Розрахунки працюють лише тоді, коли кожне слово вибране випадково з усього списку. Якщо ви обираєте слова самі, ви оберете поширені, пов'язані між собою слова, а інструменти зломщиків перевіряють саме такі комбінації першими. Менший список також означає менше бітів: зі списком із 2,000 слів кожне слово додає близько 11 біт.
Щоб зрозуміти, що ці значення бітів означають у часі, див. як довго триває злам пароля.
Де виграють паролі
- У менеджері паролів. Ви ніколи не вводите і не запам'ятовуєте їх, тому зробіть їх довгими і повністю випадковими. 20 символів з усіх чотирьох типів символів — це близько 128 біт, набагато більше, ніж будь-яка парольна фраза, яку ви захочете ввести.
- Сайти з коротким обмеженням довжини. Деякі старіші сайти обмежують паролі 16 або 20 символами. Випадкові символи вміщують більше міцності в меншій кількості знаків.
- API-ключі, облікові записи служб і спільні секрети. Машинам неважливо, чи легко це запам'ятати.
Де перемагають парольні фрази
- Головний пароль вашого менеджера паролів. Це той, який треба запам'ятати, і він захищає все інше. Шість або сім випадкових слів — гарна ціль.
- Вхід у комп'ютер або телефон, якщо ви використовуєте пароль, а не PIN-код чи відбиток пальця.
- Усе, що вводиться незручною клавіатурою: смарт-телевізори, ігрові консолі, пароль Wi-Fi, який гості вводять вручну.
- Усе, що треба прочитати вголос, де
quartz-lemon-harborкраще передається телефоном, ніжq7#Vd!m2.
За NIST SP 800-63B (редакція 4, 2025) довгі паролі та парольні фрази вітаються: сайти мають дозволяти пробіли та принаймні 64 символи і не повинні вимагати складних правил або регулярної зміни. Деякі сайти досі вимагають велику літеру, цифру та символ. Додайте їх в одному передбачуваному місці, наприклад Walnut-ferry-tidal-oxygen-clamp-violin-7. Це мало додає міцності, але задовольняє вимогу без послаблення випадкових слів.
Як створити кожен із них
Випадковий пароль: відкрийте безкоштовний генератор паролів, встановіть Довжина (спершу 20, діапазон від 8 до 128), залиште позначеними Малі літери, Великі літери, Цифри та Символи, натисніть Згенерувати, а потім Копіювати. Він створюється на вашому пристрої і ніколи нікуди не надсилається.
Випадкова парольна фраза: генератор паролів створює лише паролі з символів; він не вибирає слова. Є два способи отримати випадкову парольну фразу:
- Кубики. Скористайтеся опублікованим списком слів diceware і киньте п'ять кубиків для кожного слова. Кожен кидок вибирає одне слово з 7,776. Це повільно, але повністю офлайн.
- Наш випадковий вибір. Відкрийте безкоштовний генератор випадкових чисел, оберіть Вибрати зі списку, вставте довгий список слів (по одному в рядку, чим довший, тим краще), встановіть Скільки вибрати на 6 і натисніть Вибрати. Він використовує безпечне джерело випадковості вашого браузера, і нічого не завантажується. З'єднайте слова дефісами або пробілами.
Що б ви не обрали, не редагуйте результат, щоб зробити його «гарнішим». Заміна випадкового слова на улюблене — це спосіб, яким міцність витікає.
Поширені міфи
«Парольні фрази завжди надійніші, бо довші». Довжина в літерах не важлива; важлива кількість випадкових варіантів. correcthorsebattery має 19 літер, але лише 3 випадкових слова — близько 39 біт зі списку з 7,776 слів, що слабше за випадковий пароль із 8 символів.
«Заміна літер символами робить пароль міцним». P@ssw0rd — один із перших варіантів, які перевіряє будь-який інструмент злому. Заміни на кшталт a→@ та o→0 добре відомі.
«Я спершу хешую свій пароль, щоб він став випадковим». Хешування слабкого пароля дає довгий рядок, але зловмисник, який вгадав ваш метод, може хешувати ті самі варіанти. Безкоштовний генератор хешів призначений для контрольних сум, а не для створення паролів.
Для повного підходу, включно з тим, якою має бути довжина пароля для кожного типу облікового запису, прочитайте як створити надійний пароль.
Створіть один просто зараз
Для кожного облікового запису, яким керує ваш менеджер паролів, найнадійніший і найпростіший вибір — випадковий пароль із 16–20 символів. Створіть його за допомогою безкоштовного генератора паролів, скопіюйте прямо в менеджер і залишайте парольні фрази для кількох речей, які ви вводите самі.
Поширені запитання
- Чи парольна фраза надійніша за пароль?
- Не автоматично. Шість випадкових слів і 12 випадкових символів приблизно однаково міцні. Випадкову парольну фразу легше запам'ятати; випадковий пароль коротший при тій самій міцності.
- Скільки слів має бути в парольній фразі?
- Шість або більше випадкових слів зі великого списку для всього важливого, наприклад для головного пароля менеджера паролів. Чотири слова — це лише стільки ж міцності, що й випадковий пароль із 8 символів.
- Чи можна використати речення або рядок із пісні як парольну фразу?
- Це краще за короткий пароль, але не набагато. Відомі фрази та рядки пісень є у списках зловмисників. Випадкові слова, підібрані кубиками або програмою, значно міцніші.
- Чи генератор EveryApp створює парольні фрази?
- Ні, він створює випадкові паролі з символів від 8 до 128. Щоб зібрати парольну фразу, киньте кубики зі списком diceware або скористайтеся опцією «Вибрати зі списку» в генераторі випадкових чисел із довгим списком слів.
- Чи мають парольні фрази містити пробіли?
- Пробіли нормальні там, де сайт їх дозволяє. Дефіси — безпечний вибір, бо майже кожен сайт їх приймає.
Генератори
Спробуйте Генератор паролів
Безкоштовно, без реєстрації, працює у вашому браузері. Створіть надійний випадковий пароль за один клік: виберіть довжину від 8 до 128 символів і що використовувати: малі літери, великі літери, цифри й символи, а потім скопіюйте його.