Passphrase vs Random Password: Alin Talaga ang Mas Ligtas?

Ang ideya ng passphrase (pagsasama-sama ng ilang random na salita mula sa diksyunaryo, katulad ng correct-horse-battery-staple) ay naging popular dahil talagang mas madali itong matandaan kaysa sa random na hanay ng simbolo. Pero hindi magkapareho ang "mas madaling matandaan" at "mas ligtas" — narito kung paano sila talaga naghahambing.

Paano talaga sinusukat ang lakas

Ang lakas ng password ay nakadepende sa entropy — ang kabuuang bilang ng mga tangka na kailangan ng isang attacker para subukan ang bawat posibilidad. Ang mas mahabang passphrase na ginawa mula sa tunay na random na salita ay maaaring magkaroon ng entropy na maihahambing sa isang mas maikling ganap na random na hanay, pero kung pinili lang ang mga salita gamit ang random na proseso, hindi ikaw mismo.

Saan nagkakamali ang mga passphrase

Mahina ang tao sa pagpili ng random na salita — natural tayong pumupunta sa karaniwang mga pangngalan, personal na reference, at predictable na pattern, na eksaktong ginawa para hulihin ng dictionaries ng mga attacker. Ang passphrase na sarili mong naisip ay mas mahina kaysa sa isang ginawa ng software gamit ang tunay na random na source.

Saan nagkakamali ang mga random na password

Ang ganap na random na hanay katulad ng xT9$mQ2!vL7& ay may magandang entropy pero halos imposibleng ma-memorize — kaya napipilitan ang mga tao na isulat ito nang hindi ligtas o gamitin nang paulit-ulit, na nagbabawas sa benepisyo sa seguridad.

Ang praktikal na sagot

Para sa mga account na paminsan-minsan mong kailangang i-type mula sa memorya, ang machine-generated na passphrase na may 5-6 random na salita ay isang makatwiran at madaling matandaan na opsyon. Para sa lahat ng iba pa — lalo na ang mga account na protektado ng password manager — ang ganap na random na machine-generated na password ay mas matatag at hindi na kailangang i-memorize.

Gumawa ng alinman sa dalawang estilo, libre at ganap sa browser mo, gamit ang password generator ng SaveIt. Para sa mga karaniwang pagkakamaling iiwasan sa alinman, tingnan ang 7 karaniwang pagkakamali sa password na nagpapa-hack ng account.