Silne hasła: dlaczego długość jest ważniejsza niż symbole

Większość porad o „silnych hasłach” skupia się na złej rzeczy. Wymóg wielkiej litery, cyfry i symbolu daje poczucie bezpieczeństwa, ale to długość wykonuje najcięższą pracę przeciw nowoczesnym atakom łamiącym hasła.

Dlaczego długość liczy się bardziej niż symbole

Hasła łamie się metodą brute force: próbuje się kombinacji, aż jedna zadziała. Każdy dodatkowy znak mnoży liczbę możliwych kombinacji, a dodanie wymogu symbolu do krótkiego hasła prawie niczego nie zmienia. 16-znakowe hasło z samych małych liter jest znacznie trudniejsze do złamania niż 8-znakowe wypchane symbolami.

Co naprawdę czyni hasło silnym

• Długość: dla ważnych kont celuj w co najmniej 12–16 znaków.
• Losowość: hasło z prawdziwie losowych znaków jest dużo silniejsze niż „sprytny” wzór, bo narzędzia atakujących są budowane właśnie po to, by zgadywać wzory.
• Unikalność: używanie tego samego hasła na wielu stronach oznacza, że jeden wyciek kompromituje wszystkie konta z tym hasłem.

Częsty błąd: przewidywalne podstawienia

Zamiana „a” na „@” albo „e” na „3” pomaga mniej, niż ludzie sądzą; te podstawienia są powszechnie znane i wbudowane w słowniki łamaczy. Naprawdę losowy ciąg zawsze pokona „sprytny” wzór.

Przykład

Hasło P@ssw0rd! wygląda na skomplikowane, a znajduje się na niemal każdej liście wyciekłych haseł. Długa, losowa fraza, na przykład cztery lub pięć niepowiązanych słów, jest znacznie trudniejsza do odgadnięcia i łatwiejsza do zapamiętania.

Wygeneruj hasło, któremu możesz zaufać

Nasz generator haseł tworzy kryptograficznie losowe hasła za pomocą wbudowanego w przeglądarkę Web Crypto API, z regulowaną długością i zestawem znaków. Nic nie jest wysyłane na serwer; hasło istnieje tylko na Twoim ekranie. Zapisz je w menedżerze haseł i włącz uwierzytelnianie dwuskładnikowe na ważnych kontach.