Question 1

Czym jest hasło frazowe (fraza hasłowa, passphrase)?

Accepted Answer

Hasło frazowe — używane zamiennie także jako fraza hasłowa (ang. passphrase) — to ciąg losowych słów używany jako hasło, na przykład „Tygrys-Jablko-Zamek-Rzeka”. W odróżnieniu od tradycyjnych haseł jest wystarczająco długie, by być bardzo bezpieczne, a jednocześnie na tyle naturalne, że da się je zapamiętać. Nasz darmowy generator wybiera słowa za pomocą Web Crypto API, więc każda kombinacja jest naprawdę losowa i nieprzewidywalna.

Question 2

Czy hasła frazowe są bezpieczniejsze od zwykłych haseł?

Accepted Answer

W większości przypadków tak. Nasza lista ma ponad 4000 słów, więc każde słowo daje około 12 bitów entropii: cztery słowa to około 48 bitów, a pięć słów około 60 bitów, czyli tyle co losowe 10-znakowe hasło ze wszystkimi rodzajami znaków. Największą zaletą haseł frazowych jest łatwość zapamiętania przy zachowaniu odporności na ataki brute-force i słownikowe.

Question 3

Ile słów powinno mieć hasło frazowe?

Accepted Answer

Cztery słowa to minimum dla przyzwoitego poziomu bezpieczeństwa, a domyślnie generator losuje pięć. Do ważnych kont, takich jak poczta, bankowość czy menedżer haseł, wybierz sześć lub więcej słów. Każde dodatkowe słowo wykładniczo zwiększa liczbę kombinacji, przez co ataki brute-force stają się coraz mniej opłacalne.

Question 4

Czym jest metoda Diceware?

Accepted Answer

Diceware to sprawdzona metoda tworzenia haseł frazowych przez losowanie słów z ponumerowanej listy za pomocą kostek do gry. Nasz generator online stosuje tę samą zasadę cyfrowo, używając Web Crypto API (crypto.getRandomValues) jako kryptograficznie bezpiecznego odpowiednika rzutu kostką — z równie dobrą, a często lepszą losowością.

Question 5

Czy dodawać cyfry lub symbole do hasła frazowego?

Accepted Answer

Dodanie losowej liczby na końcu — co nasz generator robi opcjonalnie — realnie zwiększa entropię bez utraty łatwości zapamiętania. Pisanie słów wielką literą też utrudnia niektóre ataki. Unikaj oczywistych podmian, takich jak „a” na „@” czy „e” na „3”, bo atakujący uwzględniają je w swoich słownikach.

Question 6

Czy hasło frazowe nadaje się do każdego konta?

Accepted Answer

Większość nowoczesnych serwisów akceptuje długie hasła, choć starsze systemy mają niskie limity znaków. Hasła frazowe są idealne do kont, które trzeba wpisywać ręcznie — jak logowanie do komputera, hasło główne menedżera haseł czy poczta — gdzie ciąg losowych znaków byłby niewygodny bez kopiowania.

Question 7

Czego unikać przy wyborze hasła frazowego?

Accepted Answer

Unikaj znanych cytatów, tekstów piosenek, kwestii filmowych, przysłów i tytułów książek, ponieważ atakujący uwzględniają je w swoich listach. Nie wybieraj też słów samodzielnie — ludzie sięgają po powiązane lub znaczące słowa, które łatwiej odgadnąć niż w pełni losowe. Pozwól generatorowi wybrać słowa i nie używaj mniej niż czterech.

Question 8

Czy mogę zamienić wylosowane słowo na inne, które bardziej mi się podoba?

Accepted Answer

Lepiej nie. Zamiana losowego słowa na własne czyni hasło bardziej przewidywalnym i obniża jego siłę. Jeśli wynik Ci się nie podoba, wygeneruj zupełnie nowe hasło frazowe zamiast edytować słowa.

Question 9

Czy mogę używać jednego hasła frazowego do wszystkich kont?

Accepted Answer

Nie. Powtarzanie hasła oznacza, że jeden wyciek danych może odsłonić wszystkie konta, które z niego korzystają. Zachowaj łatwe do zapamiętania hasła frazowe dla kilku rzeczy, które musisz wpisywać z pamięci, np. logowania do urządzenia i menedżera haseł, a do całej reszty używaj unikalnych, losowych haseł.