Jak silne musi być hasło? Przewodnik po bezpłatnych narzędziach online

Entropia nie jest magiczną oceną; to logarytm liczby możliwych haseł o danej długości i danym zestawie znaków. Jeśli Twój alfabet ma N symboli, a hasło ma L symboli, istnieje N^L możliwości, a entropia wynosi L × log₂(N) bitów. Każdy dodatkowy bit podwaja oczekiwaną pracę atakującego. Całkowicie losowe hasło ośmioznakowe z 95 drukowalnych znaków ASCII daje około 52,6 bita entropii. Brzmi to dużo, dopóki nie dowiesz się, że pojedyncza współczesna karta graficzna testuje dziesiątki miliardów skrótów na sekundę.

Szkoleniowcy od bezpieczeństwa chwalili kiedyś hasła w rodzaju P@ssw0rd1, bo zawierały wielkie i małe litery, cyfry oraz symbole. Współczesne łamacze oparte na regułach modelują dokładnie te podmiany, zanim w ogóle spróbują ataku siłowego. Hashcat i John the Ripper mają wbudowane reguły „leetspeak”, które w milisekundach zamieniają „password” w „P@ssw0rd”, „Passw0rd!” i setki wariantów. Dodanie symbolu do krótkiej, przewidywalnej bazy to ozdobnik, a nie struktura. Może spełnić przestarzałą politykę, ale nie zmienia istotnie ścieżki ataku.

Gdy usługa zostaje zaatakowana, a jej baza haseł wycieka, atakujący pracuje offline. Może wynająć sprzęt, próbować przez wiele dni i nigdy nie uruchomić blokady konta. Poniższa tabela pokazuje, ile czasu zajęłoby jednej karcie graficznej średniej klasy (około 40 miliardów prób SHA-256 na sekundę) wyczerpanie przestrzeni kluczy losowych haseł. Prawdziwe ataki kończą się wcześniej, bo użytkownicy skupiają się wokół typowych wzorców, ale tabela pokazuje teoretyczny pułap dla haseł w pełni losowych.

Atakujący rzadko „zgadują” hasło przez formularz logowania. Pobierają skradzioną bazę, ustalają algorytm skrótu i uruchamiają go z prędkością sprzętu. Pierwsze przejście używa haseł z wcześniejszych wycieków, potem słów ze słownika z regułami leet, potem masek dla znanych wzorców, a na końcu ataku siłowego na najkrótsze poświadczenia. Pojedyncze wykradzione hasło z witryny A jest następnie próbowane na witrynie B, witrynie C i u partnera bankowego witryny C, bo ludzie je powtarzają. Instancja GPU w chmurze kosztuje 0,50–4,00 € za godzinę, zależnie od tego, czy wynajmujesz kartę konsumencką, czy klaster, a cały proces jest zautomatyzowany.

Amerykański instytut NIST wycofał starą regułę „zmieniaj co 90 dni” w publikacji SP 800-63B. Obecnie wskazuje, że polityki haseł powinny wymagać minimalnej długości, dopuszczać długie frazy hasłowe i odrzucać hasła znane jako skompromitowane. Reguły złożoności wymagające wielkiej litery, małej litery, cyfry i symbolu nie są już zalecane, bo zachęcają do przewidywalnych mutacji w rodzaju P@ssw0rd1 i nie poprawiają entropii. Rotacja jest wymagana tylko wtedy, gdy istnieją przesłanki kompromitacji.

Generator haseł działający w całości w Twojej przeglądarce potrafi dać doskonałą losowość i nigdy nie widzi Twojego sekretu. Jest więc przydatny do jednorazowych kont, tymczasowych kluczy albo sprawdzenia entropii kandydata na hasło. Nie jest właściwym miejscem do stworzenia ani przechowywania hasła głównego do menedżera haseł, frazy odzyskiwania kryptowalut czy klucza administracyjnego do systemu firmowego. Do tego użyj sprawdzonego menedżera natywnego albo procedury offline. Renomowany menedżer haseł kosztuje 20–60 € rocznie, zależnie od funkcji i planów rodzinnych. Bezpłatne narzędzia online to udogodnienia, a nie sejfy.

Przy kontach, na których Ci zależy, użyj menedżera haseł, by stworzyć i przechowywać unikalne hasło liczące co najmniej 16 znaków z pełnego zestawu drukowalnego albo frazę hasłową z co najmniej pięciu losowych słów. Włącz uwierzytelnianie wieloskładnikowe, najlepiej z aplikacją uwierzytelniającą albo kluczem sprzętowym, a nie przez SMS. Sprawdź w serwisie Have I Been Pwned, czy Twój adres e-mail pojawia się w znanych wyciekach, i zmień każde powtórzone albo skompromitowane hasło. Traktuj siłę hasła jako jedną warstwę w szerszej decyzji o ryzyku, a nie jako gwarancję.