Пароль зі слів

Сила пароля береться не з екзотичних символів, а з кількості рівноймовірних варіантів. Коли слова обирає людина, варіантів мало: вона тягнеться до імен, дат і назв улюблених команд. Коли слова тягне генератор із наперед відомого словника, кожне слово рівноймовірне, і саме це робить фразу стійкою до перебору.

Важлива умова: слова мають бути справді випадкові. «Правильна кінь батарея скоба» стійка тільки доти, доки це не рядок із мема, який усі бачили. Тому фраза складається тут і зараз, а не береться з готового списку красивих прикладів.

Ми не показуємо «час зламу» в роках і не малюємо смужку надійності з відсотками. Такі числа залежать від припущень про залізо атакуючого й про те, як сервіс зберігає паролі, — ми цього не знаємо, а видавати здогад за вимір не будемо. Робоче правило простіше: менше чотирьох слів не беріть узагалі.

Чого фраза не рятує. Вона не допомагає, якщо той самий пароль стоїть на кількох сервісах, і не захищає від підробленої сторінки входу — там людина сама віддає пароль. Проти цього працює двофакторна автентифікація, а фраза лише робить перебір безнадійним.