Guide
Frase segreta o password casuale: quale usare?
Entrambe possono essere forti. Servono a compiti diversi.
Usa una password di caratteri casuali per gli account conservati in un gestore. Usa una frase segreta di cinque o sei parole casuali per i pochi segreti che devi digitare a memoria, come la password principale del gestore.
Il calcolo
La robustezza è il numero di possibilità equiprobabili, di solito in bit. Una password tratta da 94 caratteri stampabili dà circa 6,55 bit per carattere, quindi circa 105 bit con 16 caratteri. Una frase segreta sceglie parole da un elenco: l'elenco grande EFF ha 7.776 parole, circa 12,9 bit per parola.
| Segreto | Possibilità per elemento | Totale |
|---|---|---|
| 12 caratteri casuali (94 simboli) | circa 6,55 bit | circa 79 bit |
| 16 caratteri casuali (94 simboli) | circa 6,55 bit | circa 105 bit |
| 5 parole casuali (elenco da 7.776) | circa 12,9 bit | circa 65 bit |
| 6 parole casuali (elenco da 7.776) | circa 12,9 bit | circa 78 bit |
| 7 parole casuali (elenco da 7.776) | circa 12,9 bit | circa 91 bit |
Quale scegliere
- Voci del gestore di password: una lunga password casuale. Non la digiti mai.
- Password principale, accesso al dispositivo, cifratura del disco: una frase segreta di sei o più parole casuali. È più facile da ricordare e digitare.
- Un sito con regole strane (lunghezza massima, simboli obbligatori): la password casuale con le opzioni richieste.
Le parole devono essere casuali
Una frase segreta è forte quanto il modo in cui è scelta. Una citazione, il verso di una canzone o parole scelte da te sono prevedibili. Il calcolo sopra presuppone che ogni parola sia estratta a caso da un elenco grande. La versione inglese di questo sito offre una modalità frase segreta per questo.
Domande frequenti
Una frase segreta di parole comuni è davvero sicura?
Sì, quando le parole sono scelte a caso da un elenco grande e la frase è abbastanza lunga. La sicurezza viene dal numero di combinazioni, non dal fatto che le parole siano insolite.