Ghid de securitate
Parolă vs Fraza de acces
Comparați parolele cu caractere aleatorii și frazele de acces cu cuvinte aleatorii, inclusiv memorabilitate, entropie, stocare și cazuri de utilizare sigure.
Rezumat
O parolă este de obicei un șir de caractere aleatorii. O frază de acces este de obicei o secvență de cuvinte. Oricare poate fi puternică dacă este generată aleatoriu, unică și stocată sau memorată în siguranță. Alegerea corectă depinde de dacă aveți nevoie de compactitate maximă, tastare ușoară sau memorabilitate.
Folosiți generatorul de fraze de acces când doriți cuvinte aleatorii sau generatorul de parole când un site așteaptă o parolă compactă cu caractere.
Parole cu caractere aleatorii
Parolele cu caractere aleatorii sunt eficiente: fiecare caracter poate adăuga spațiu de căutare. Sunt ideale pentru manageri de parole, panouri de administrare, WiFi, banking, email și secrete de dezvoltator. Dezavantajul este că sunt greu de memorat și neplăcute de tastat pe tastaturi mici.
Fraze de acces cu cuvinte aleatorii
Frazele de acces sunt mai ușor de citit și tastat. Cuvântul important este „aleatoriu”. O propoziție inventată de dvs., un citat, un vers de cântec sau o frază familiară poate fi ghicită de instrumente bazate pe modele. O frază de acces ar trebui să fie alcătuită din cuvinte selectate independent dintr-o listă suficient de mare.
Recomandări practice
- Folosiți parole cu caractere aleatorii pentru majoritatea conturilor stocate într-un manager.
- Folosiți fraze de acces pentru acreditări pe care poate trebuie să le rețineți.
- Nu reutilizați niciun format.
- Evitați fraze personale, citate, nume și date.
- Verificați dacă spațiile sau separatoarele sunt acceptate de destinație.
Ghid detaliat
Acest ghid se concentrează pe decizia între parole cu caractere aleatorii și fraze de acces aleatorii. Este scris pentru persoane care au nevoie atât de parole sigure stocate, cât și de secrete de autentificare memorabile, astfel încât scopul practic nu este de a face o afirmație dramatică de securitate. Scopul este de a alege un obicei de parolă care poate supraviețui utilizării zilnice: formulare de autentificare, manageri de parole, tastaturi mobile, recuperare cont, dispozitive partajate și ocazionalul serviciu cu reguli de validare ciudate. O recomandare sigură este utilă doar dacă o persoană reală o poate urma în mod constant.
Cel mai sigur punct de plecare este aleatoritatea plus unicitatea. Aleatoritatea înseamnă că valoarea este selectată dintr-un spațiu mare de o sursă aleatorie adecvată criptografic, nu inventată dintr-o zi de naștere, un nume de animal de companie, un model de tastatură sau un citat preferat. Unicitatea înseamnă că aceeași parolă nu este folosită nicăieri altundeva. O parolă lungă dar reutilizată poate eșua rapid după o încălcare neînrudită, în timp ce o parolă unică aleatorie limitează daunele la singurul cont unde a fost folosită.
Pentru acest subiect, o presetare practică este patru până la șase cuvinte aleatorii pentru memorabilitate sau caractere aleatorii pentru stocarea în managerul de parole. Puteți aplica această presetare cu generatorul de fraze de acces și apoi stocați valoarea finală într-un manager de parole de încredere. PwdGen generează valori local în browser cu Web Crypto; parola generată nu este trimisă la un server PwdGen. Acest design local reduce expunerea pe partea serverului, dar nu protejează împotriva oricărei amenințări. O extensie de browser rău intenționată, un dispozitiv compromis, o pagină de phishing sau o gestionare nesigură a clipboard-ului poate expune în continuare un secret după ce este generat.
Cele mai comune probleme de evitat sunt fraze scrise de mână, citate celebre, versuri de cântece, sloganuri personale și fraze din dicționar alese de un om. Aceste probleme contează deoarece atacatorii rareori trebuie să forțeze brut fiecare parolă posibilă când obiceiurile umane le oferă o scurtătură. Umplerea cu acreditări, phishingul, listele de parole scurse și abuzul de recuperare a contului sunt adesea mai realiste decât o căutare matematică pură. De aceea, cel mai bun sfat combină calitatea parolei cu controale la nivel de cont, cum ar fi MFA, chei de acces, stocarea codurilor de recuperare și revizuirea regulată a setărilor de e-mail sau telefon de recuperare.
Folosiți această listă de verificare atunci când aplicați recomandarea:
- Folosiți cuvinte selectate aleatoriu, nu o propoziție inventată de dvs.
- Păstrați separatoarele consistente cu formularul destinației.
- Nu reutilizați o frază de acces între conturi.
- Folosiți un manager pentru parole lungi aleatorii.
Dacă un site respinge setarea ideală, nu forțați parola într-un model mai slab manual. Ajustați o variabilă odată. Dacă simbolurile sunt respinse, păstrați majuscule, minuscule și numere activate și măriți lungimea. Dacă lungimea maximă este mică, folosiți cea mai mare lungime acceptată și asigurați-vă că valoarea este unică. Dacă o parolă trebuie citită cu voce tare, tipărită sau tastată pe un ecran de televizor sau router, luați în considerare excluderea caracterelor confuze și mărirea lungimii pentru a compensa alfabetul mai mic.
În final, amintiți-vă limita sfaturilor despre parole. O parolă puternică este un strat de apărare, nu o garanție. Nu poate face o pagină de phishing sigură, nu poate repara malware-ul sau compensa un serviciu care stochează acreditările prost. Obiceiul util este plictisitor dar durabil: generați o valoare unică, stocați-o în siguranță, protejați calea de recuperare și înlocuiți-o rapid dacă suspectați expunerea.
Întrebări frecvente
Este o frază de acces întotdeauna mai puternică decât o parolă?
Nu. O frază de acces aleatorie poate fi puternică, dar un citat familiar sau o propoziție nu este echivalentă cu cuvinte selectate aleatoriu.
Când ar trebui să aleg o frază de acces?
Alegeți o frază de acces când poate trebuie să o rețineți sau să o tastați manual, în special pentru o acreditare principală a managerului de parole.
Câte cuvinte ar trebui să folosească o frază de acces?
Patru cuvinte aleatorii este un punct de plecare practic; adăugați mai multe cuvinte pentru utilizări cu valoare mai mare sau liste de cuvinte mai mici.