Cum să creezi o parolă puternică
Forța unei parole vine din a fi lungă și imprevizibilă. Fiecare caracter suplimentar înmulțește numărul de combinații pe care un atacator trebuie să le încerce, deci lungimea este cea mai puternică pârghie pe care o ai. Folosește cel puțin 12 caractere pentru conturile obișnuite și 16 sau mai multe pentru e-mail, servicii bancare și managerul tău de parole.
Amestecarea majusculelor, minusculelor, cifrelor și simbolurilor mărește setul de caractere posibile și crește entropia fiecărei poziții. Aleatorietatea contează la fel de mult: parolele alese de oameni urmează tipare — un nume plus un an, un cuvânt cu @ în loc de a, sau o secvență de tastatură precum qwerty. Un generator bazat pe Web Crypto API nu are această denaturare.
- Evită cuvintele din dicționar, numele, datele de naștere și caracterele secvențiale.
- Nu te baza pe substituții previzibile precum Parol@1.
- Nu refolosi niciodată o parolă pe mai mult de un singur site.
Entropia parolei și timpul de spargere
Entropia, măsurată în biți, exprimă cât de greu este de ghicit o parolă. Este aproximativ lungimea parolei înmulțită cu logaritmul în baza 2 al dimensiunii setului de caractere. Fiecare bit suplimentar dublează efortul necesar pentru a sparge parola prin forță brută.
- Sub 40 de biți — slabă; poate cădea în câteva secunde sau ore.
- În jur de 60 de biți — acceptabilă pentru conturi de valoare mică.
- 75 până la 100 de biți — puternică; impracticabil de spart cu hardware-ul actual.
- Peste 100 de biți — excelentă; potrivită pentru parole principale și chei de criptare.
Timpul de spargere afișat de tester presupune circa 10 miliarde de încercări pe secundă, aproximativ cât atinge o configurație GPU modernă împotriva unui hash rapid. Cifrele reale depind de algoritmul de hashing și de resursele atacatorului, deci tratează-l ca pe un ghid relativ, nu o garanție.
Cum sunt sparte parolele
O parolă puternică și unică învinge atacurile bazate pe ghicire — dar nu toate atacurile funcționează așa:
- Atacurile de forță brută și de tip mască încearcă fiecare combinație, sau fiecare combinație care se potrivește unui tipar cunoscut.
- Atacurile de tip dicționar caută în liste de cuvinte și baze de date cu parole expuse în scurgeri trecute.
- Credential stuffing ia acreditări furate de pe un site și le încearcă peste tot — de aceea refolosirea parolelor este atât de periculoasă.
- Phishing-ul te păcălește să îți tastezi parola pe o pagină de autentificare falsă.
- Malware-ul și keylogger-ele interceptează ce tastezi, indiferent de forța parolei.
Lungimea și aleatorietatea se ocupă de primele două. Pentru rest ajută autentificarea în doi factori și o neîncredere sănătoasă față de cererile neașteptate de autentificare.
Bune practici de gestionare a parolelor
- O parolă unică pentru fiecare cont. Astfel, o scurgere la un serviciu nu deschide și restul.
- Folosește un manager de parole, precum Bitwarden, KeePassXC sau 1Password. Memorezi doar o singură parolă principală puternică, iar el reține restul.
- Activează autentificarea în doi factori oriunde este disponibilă, preferând o aplicație de autentificare sau o cheie de securitate hardware în locul codurilor SMS.
- Schimbă o parolă când există un motiv — după o notificare de scurgere sau suspiciunea că un cont a fost compromis. Ghidurile actuale (NIST) descurajează schimbarea periodică forțată, care îi face pe oameni să aleagă parole mai slabe și tipizate.
- Nu partaja niciodată o parolă prin e-mail sau chat și nu o păstra niciodată într-un fișier text sau foaie de calcul.
Fraze-parolă și șiruri de caractere aleatorii
O frază-parolă este formată din mai multe cuvinte nelegate între ele, alese aleatoriu, precum vioară port nichel derivă. Cu patru până la șase cuvinte cu adevărat aleatorii, este foarte puternică și mult mai ușor de tastat și memorat decât un șir aleatoriu de caractere. O parolă din caractere aleatorii comprimă mai multă entropie în fiecare caracter și este alegerea mai bună atunci când un manager o completează pentru tine și nu o tastezi niciodată manual.
Împărțire practică: folosește o frază-parolă lungă pentru singura parolă principală pe care trebuie să o memorezi, și lasă acest generator să facă restul, creând șiruri aleatorii pentru fiecare cont individual.
Este acest generator privat și sigur?
Totul se întâmplă în browserul tău. Acest site nu are backend: parolele sunt create local în JavaScript și nu sunt niciodată trimise prin rețea. Aleatorietatea provine din crypto.getRandomValues(), generatorul sigur criptografic al browserului, nu din previzibilul Math.random().
Nu există cookie-uri, analitice sau jurnale aici. Poți deschide pagina, deconecta internetul, și tot va funcționa — și poți verifica faptul că nimic nu este transmis urmărind fila Rețea din instrumentele pentru dezvoltatori ale browserului tău.
Lecturi suplimentare
- NIST SP 800-63B — Digital Identity Guidelines
- OWASP — Password Storage Cheat Sheet
- Have I Been Pwned — verifică conturile compromise
Ai generat o parolă puternică? Ai nevoie de un loc sigur unde să o păstrezi →
Termeni conexi: Entropie · Forță brută · Frază-parolă · Manager de parole · CSPRNG