Случайный пароль вроде «xK9#mQ2!» и парольная фраза «маяк-орбита-гранит-призма» защищают по-разному. Разбираем, что выбрать и когда.
Главное — не тип, а случайность. И пароль, и фраза надёжны, если сгенерированы криптографически. Слабыми их делает предсказуемость: «Ivan2010» или цитата из песни подбираются быстро, каким бы длинным пароль ни был.
Стойкость решает длина. Случайный пароль из 12 символов полного набора — около 78 бит. Фраза из 5 случайных слов словаря на 3000 слов — около 58 бит, из 6 слов — около 70. Оба варианта устоят против перебора; пароль при равной длине плотнее по битам, но фразу проще сделать длинной.
Здесь фраза выигрывает: «маяк-орбита-гранит-призма-комета» запомнить реально, а «xK9#mQ2!vR3z» — почти нет. Поэтому фраза удобна там, где пароль приходится вводить руками (Wi-Fi, вход на ТВ). Для остального лучший вариант — случайный пароль в менеджере паролей, который и вводить не нужно.
В генераторе есть и случайные пароли, и парольные фразы с выбором длины, языка и сложности слов.
Открыть генератор паролей →При достаточной длине — да, и её проще запомнить. Но только если слова выбраны случайно. Осмысленная фраза из книги или песни небезопасна.
Пять слов — хороший минимум, шесть и больше — для важных аккаунтов. Каждое случайное слово добавляет около 8–12 бит стойкости.