Пароль чи парольна фраза: що надійніше

Надійніше те, у чому більше випадковості. Випадковий пароль і фраза з випадково витягнутих слів можуть бути однаково надійними. Різниця в іншому: пароль коротший, а фразу легше запам’ятати й набрати. Нижче рахуємо, скільки слів відповідає скільком символам і коли що краще.

Звідки береться надійність

Надійність вимірюють у бітах. Кожен додатковий біт подвоює кількість спроб, яких потребує зловмисник. Рахуємо суворо: зловмисник знає, як створено пароль чи фразу, знає список слів і їхню кількість, і не знає лише того, що вирішив випадок.

• Випадковий пароль: кожен символ обирається з 81 варіантів (малі й великі літери, цифри та символи), тож дає 6,3 біта.
• Парольна фраза: кожне слово обирається зі списку з 7 776 англійських слів, тож дає 12,9 біта. Одне слово варте 2,0 випадкового символу.

Парольна фраза	Надійність	Такий самий випадковий пароль	Швидкий хеш (MD5)
4 слова	52 біт	9 символів	2 години
5 слів	65 біт	11 символів	2 роки
6 слів	78 біт	13 символів	16 000 років
7 слів	90 біт	15 символів	130 000 000 років
8 слів	103 біт	17 символів	понад мільярд років

Генератор починає з 6 слів. Така фраза має 78 біт, стільки ж, скільки випадковий пароль з 13 символів. Для порівняння: випадковий пароль з 16 символів має 101 біт, а фраза наздоганяє його на 8 словах.

Довша, але легша для запам’ятовування

Слова списку мають у середньому 7,0 літери. Фраза з 6 слів, з’єднаних дефісом, має отже в середньому 47 символів, тоді як такий самий надійний випадковий пароль лише 13. Довжина майже не заважає. Ви пам’ятаєте 6 слів, а не 47 символів, а на телефоні набираєте їх без перемикання на цифри й символи.

З 6 словами фраза добра, але не недосяжна. Якби витекла база даних зі швидкими хешами, одній відеокарті знадобилося б у середньому 16 000 років. Там, де сервіс зберігає паролі з повільним хешем (у тесті bcrypt), це тривало б понад мільярд років. Дуже надійною генератор вважає фразу від 8 слів.

Лише випадково витягнуті слова

Числа з таблиці стосуються лише слів, які обрав випадок. Вигадане речення, цитата, рядок пісні чи прислів’я значно слабші. Люди обирають слова передбачувано, а зловмисники мають словники цілих фраз.

Зміни, яких вимагають форми, майже не допомагають. Велику літеру на початку кожного слова зловмисник легко передбачить, тож вона нічого не додає. Випадкова цифра в кінці додає 3,3 біта, менше, ніж одне слово. Якщо хочете посилити фразу, краще додайте ще одне слово.

Коли що використовувати

• Паролі до звичайних сервісів: випадковий пароль із генератора паролів, збережений у менеджері паролів. Запам’ятовувати його не потрібно, тож довжина й символи не важать.
• Те, що треба пам’ятати або набирати вручну: головний пароль менеджера паролів, вхід у комп’ютер чи шифрування диска. Тут краще підходить фраза. Для головного пароля, який захищає все інше, витягніть щонайменше 8 слів.

Американський NIST у стандарті SP 800-63B-4 вимагає щонайменше 15 символів, коли пароль є єдиним способом входу, і фраза з 6 слів перевищує цей поріг із великим запасом. Пароль чи фраза, правила ті самі: один на кожен сервіс і двоетапна перевірка для важливих облікових записів. Детальніше у статті Як створити надійний пароль.

Генератор парольних фраз витягує слова просто у вашому браузері. Фраза нікуди не надсилається і не зберігається.