W tym artykule
Czym jest sila hasla?
Sila hasla to miara odpornosci hasla na odgadniecie lub zlamanie. Bierze pod uwage dlugosc, roznorodnosc znakow, przewidywalnosc wzorcow oraz to, czy haslo pojawia sie w znanych bazach wyciekow. Silne haslo to takie, ktorego zlamanie przez atakujacego za pomoca aktualnej mocy obliczeniowej zajeloby nieracjonalnie duzo czasu.
Najczestsze uchybienia w zakresie bezpieczenstwa hasel to: krotkie hasla, slowa ze slownika, dane osobiste, wzorce klawiaturowe takie jak qwerty lub 12345 oraz ponowne uzywanie hasel w wielu serwisach.
Jak mierzona jest sila hasla
Sprawdzarka hasel CheckTown ocenia wiele wymiarow, aby uzyskac kompleksowa ocene sily.
- Punktacja dlugosci — dluzsze hasla dostarczaja wykladniczo wiecej entropii; zalecane 16+ znakow
- Roznorodnosc znakow — punkty za uzywanie malych liter, duzych liter, cyfr i znakow specjalnych
- Wykrywanie wzorcow — obnizenie wyniku za sekwencje klawiaturowe, powtarzajace sie znaki i slowa ze slownika
Wypróbuj za darmo — bez rejestracji
Sprawdz sile hasla →Kiedy uzywac sprawdzania sily hasla
Sprawdzanie sily hasla powinno byc zintegrowane z kazdym systemem, w ktorym uzytkownicy tworza hasla.
- Rejestracja uzytkownikow — wyswietlanie informacji zwrotnych o sile hasla w czasie rzeczywistym podczas pisania, aby zachecac do tworzenia silniejszych hasel
- Procesy resetowania hasla — wymuszanie minimalnych wymogow sily dla nowych hasel, aby zapobiec natychmiastowemu ponownemu uzywaniu slabych hasel
- Audyty bezpieczenstwa — sprawdzanie istniejacych zahashowanych hasel wzgledem kryteriow sily w celu identyfikacji kont wymagajacych wymuszonego resetu
Najczesciej zadawane pytania
Co sprawia, ze haslo jest naprawde silne?
Najwazniejszym czynnikiem jest dlugosc — kazdy dodatkowy znak mnozy liczbe mozliwych kombinacji. Losowo wygenerowane 20-znakowe haslo z mieszanymi typami znakow jest wykladniczo silniejsze niz zapamietywalne 8-znakowe haslo. Uzywanie menadzera hasel do generowania i przechowywania losowych hasel to najlepsza praktyka.
Czy powinienem egzekwowac reguly zlozonosci, takie jak wymaganie duzych liter i znakow specjalnych?
Nowoczesne wytyczne bezpieczenstwa (NIST SP 800-63B) zalecaja rezygnacje ze sztywnych regul zlozonosci na rzecz wymagan dlugosci. Reguly zlozonosci czesto prowadza uzytkownikow do przewidywalnych zamian (p@ssw0rd), ktore sa latwe do zlamania. Zamiast tego skup sie na minimalnej dlugosci, sprawdzaniu baz wyciekow i blokowaniu popularnych hasel.
Czym jest entropia i jak odnosi sie do sily hasla?
Entropia hasla mierzy nieprzewidywalnosc w bitach. Haslo z 64 bitami entropii ma 2^64 mozliwych kombinacji. Kazdy bit podwaja przestrzen wyszukiwania dla atakujacego. Dlugosc wnosi najwiecej entropii; haslo skladajace sie z 4 slow moze przewyzszac entropie zlozonego 8-znakowego hasla.