Generator de parole

Institutul Național de Standarde și Tehnologie din SUA (NIST) a rescris recomandările privind parolele în SP 800-63B și le-a ajustat din nou în revizia 4, publicată în 2024. Sfatul de bază contrazice vechile reguli din companii: serviciile ar trebui să accepte parole de cel puțin 64 de caractere, să nu impună un amestec de litere mari, cifre și simboluri, să nu oblige utilizatorii să schimbe parola la intervale fixe și să verifice, în schimb, parolele noi în liste de parole compromise și des folosite.

Motivul ține de matematică. Regulile de compoziție îi împing pe oameni spre tipare previzibile, precum „Summer2024!”, pe care atacatorii le încearcă primele. În schimb, fiecare caracter aleatoriu în plus multiplică efortul unui atac prin forță brută cu mărimea setului de caractere. Trecerea de la 12 la 16 caractere aleatorii din cele 94 de simboluri ASCII imprimabile adaugă aproximativ 26 de biți, deci ghicirea devine de aproximativ 78 de milioane de ori mai grea.

Entropia arată câte parole la fel de probabile ar fi putut fi produse de generator. Pentru o parolă aleatorie, este lungimea × log2(mărimea setului). Cu toate cele patru seturi de caractere, setul are 94 de simboluri, adică aproximativ 6,55 biți pe caracter, deci 16 caractere dau aproximativ 105 biți. Excluderea caracterelor care seamănă între ele reduce setul la 84 și costă puțin sub o cincime de bit pe caracter. Tabelul de mai sus folosește același calcul și presupune un atacator offline care face 10 miliarde de încercări pe secundă, o valoare realistă pentru un sistem cu GPU-uri împotriva unui hash rapid; un hash lent, precum bcrypt, reduce această viteză cu ordine de mărime.

Frazele de acces funcționează la fel, dar cu cuvinte în loc de caractere. Lista încorporată aici conține 367 de cuvinte scurte și uzuale, deci fiecare cuvânt adaugă aproximativ 8,5 biți, iar șase cuvinte dau aproximativ 51 de biți: ușor de tastat și de ținut minte, dar mai slabe decât o parolă aleatorie de 16 caractere. Alegerea opțiunii „cifră aleatorie” ca separator adaugă aproximativ 3,3 biți pentru fiecare spațiu dintre cuvinte. Pentru o frază de acces care protejează ceva important, folosiți opt cuvinte sau o listă Diceware de 7.776 de cuvinte, în care fiecare cuvânt valorează 12,9 biți.

Indicatorul etichetează sub 40 de biți ca slabă, de la 40 la 59 ca medie, de la 60 la 79 ca puternică și 80 sau mai mult ca foarte puternică. Evaluează setările generatorului, nu șirul rezultat, singura metodă cinstită de a nota o parolă: „correct horse battery staple” primește un scor mare la verificatoarele bazate pe tipare, dar este prima frază pe care o încearcă orice atacator.

Folosiți o parolă diferită pentru fiecare cont și lăsați un manager de parole să le rețină; reutilizarea transformă un singur site compromis în multe conturi preluate. Salvați parola în manager înainte de a trimite formularul de înregistrare și activați autentificarea în doi pași oriunde este disponibilă. Pentru a bloca un document, nu un cont, o frază de acces puternică se potrivește bine cu Protejare PDF cu parolă, care criptează fișierul cu o parolă aleasă de dumneavoastră.