Parola puternică: cum o creezi cu un generator de parole și de ce lungimea contează mai mult decât simbolurile

O parolă puternică se recunoaște prin trei lucruri: este lungă, este aleatorie și nu se folosește în două locuri. Cea mai sigură cale de a obține una este un generator de parole care nu lasă nimic la voia omului. Articolul explică de ce regulile clasice — o majusculă, o cifră, un semn — nu sunt de ajuns, cum funcționează un generator corect și cum ții minte singura parolă pe care trebuie s-o ții: parola master a seifului tău.

De ce parolele inventate de oameni sunt slabe

Când inventăm o parolă, o alegem după tipare previzibile. Luăm un cuvânt cunoscut, punem prima literă majusculă, adăugăm un an sau o cifră și încheiem cu un semn de exclamare. Formularele de înregistrare ne încurajează: cer „o majusculă, o cifră și un simbol", iar noi le bifăm cu cel mai mic efort.

Problema e că atacatorii știu tiparele astea. O parolă ca un cuvânt urmat de o cifră și un semn are cinci-zece caractere, patru clase de caractere și totuși se sparge rapid, pentru că programele de ghicit încearcă întâi exact aceste forme. Mai rău, oamenii refolosesc parola în mai multe locuri. Când un serviciu are un incident, parola ajunge în liste, iar atacatorii o încearcă pe email, bancă și conturile firmei. Despre cum se leagă asta de păcălelile prin mesaje, vezi Phishing, 2FA și parole unice.

Lungimea bate complexitatea

Puterea unei parole generate aleatoriu se măsoară în biți de entropie: logaritm în baza 2 din dimensiunea alfabetului, înmulțit cu lungimea. Fiecare caracter adăugat înmulțește numărul de combinații posibile.

• Alfabetul implicit al generatorului SpokPass — litere mici și mari, cifre și 28 de simboluri — are 90 de caractere.
• O parolă de 20 de caractere din acest alfabet are în jur de 130 de biți de entropie.
• Adăugarea unui simbol într-o parolă scurtă ajută puțin; adăugarea a câtorva caractere în plus ajută enorm.

Concluzia practică: dacă un site îți acceptă parole lungi, alege lungimea, nu doar simbolurile. Iar măsura de mai sus se aplică parolelor generate, nu celor inventate. „Parola123!" are aceeași formulă și un rezultat mincinos, de aceea parolele tastate de om se evaluează după tipare, nu doar după lungime.

Cum arată un generator de parole făcut corect

Un generator de parole pare simplu, dar fiecare detaliu contează. Iată ce face generatorul SpokPass și ce ar trebui să verifici la orice generator:

Sursă de aleatoriu criptografică

Generatorul folosește crypto.getRandomValues, nu Math.random. Cel din urmă e făcut pentru animații: din câteva ieșiri se poate reconstitui starea lui internă și, de acolo, ce a produs și ce va produce. O parolă generată cu el nu este un secret.

Fără înclinarea de la modulo

Un generator scris în grabă ia un octet aleatoriu și îl împarte la lungimea alfabetului. Dacă 256 nu se împarte exact la această lungime, primele caractere ies mai des decât ultimele, iar entropia reală scade fără să se vadă. SpokPass aruncă octeții din zona care ar înclina balanța și ia altul — metoda respingerii — așa că fiecare caracter are aceeași șansă.

Opțiuni utile, fără surprize

• Lungime între 8 și 128 de caractere, implicit 20.
• Clase de caractere: litere mici, litere mari, cifre, simboluri.
• Fără caractere confundabile (0, O, 1, l, I) pentru parolele care se dictează sau se citesc de pe hârtie.
• Simbolurile nu includ ghilimele, apostrof, backslash și spațiu, adică exact caracterele pe care formularele prost scrise le refuză sau le taie.

Dacă ai cerut cifre și parola ieșită nu are nicio cifră, generatorul o refuză și generează alta, în loc să înlocuiască un caracter pe o poziție fixă — o înlocuire ar face acea poziție previzibilă.

Parola master: singura pe care o ții minte

Într-un seif parole, toate celelalte parole sunt generate și nu trebuie memorate. Parola master este excepția, deci trebuie să fie și puternică, și memorabilă. Soluția cea mai bună este o frază de câteva cuvinte fără legătură între ele, ușor de reținut și lungă. Nu folosi pentru ea nimic legat de numele tău, de data nașterii sau de familie.

Regulile pentru parola master:

1. nu o refolosești în niciun alt cont;
2. nu o scrii în email, mesagerie sau fișiere;
3. o alegi lungă — mai bine o frază decât un cuvânt cu podoabe;
4. păstrezi separat kitul de recuperare, pentru cazul în care o uiți.

Dacă pierzi și parola master, și kitul, datele sunt pierdute definitiv, pentru că serverul nu le poate decripta. Despre ce înseamnă un astfel de seif și cum se alege, vezi Manager de parole: ce este și cum funcționează.

Ce faci cu parolele generate

O parolă puternică, generată și apoi lipită în foaia de calcul a firmei, își pierde tot rostul. Dacă o notezi undeva în clar, ea e atât de sigură cât e acel loc. Păstrează parolele în seiful criptat, unde titlul, utilizatorul, parola și notițele stau într-un singur bloc criptat cu AES-256-GCM, pe dispozitivul tău.

Câteva obiceiuri care aduc cel mai mult:

• generezi o parolă nouă la fiecare cont, fără excepții;
• începi cu conturile cele mai valoroase: emailul, banca, conturile firmei sau ale asociației;
• schimbi imediat parola după plecarea cuiva care o cunoștea — pașii sunt în Predarea parolelor la schimbarea administratorului;
• nu răspunzi la mesaje care cer parola, indiferent cât de oficiale par.

Ce nu face încă SpokPass

Ca să nu te bazezi pe ceva ce nu există: verificarea parolelor compromise, completarea automată din extensia de browser și autentificarea în doi pași (TOTP) pe contul SpokPass sunt planificate, nu disponibile. Generatorul și evaluarea puterii parolei lucrează local, în browser.

Pe scurt

O parolă puternică nu e una „complicată" pe care o inventezi, ci una lungă, aleatorie și unică, produsă de un generator care folosește o sursă criptografică. Tu ții minte o singură frază lungă; restul le ține seiful. SpokPass face parte din ecosistemul SpokApp.