Una frase de contrasenya és una combinació de caràcters que s'utilitzen per controlar l'accés a xarxes informàtiques, bases de dades, programes, comptes en línia de llocs web i altres fonts electròniques d'informació. En el context de la xarxa, un administrador normalment tria frases de contrasenya com a part de les mesures de seguretat de la xarxa. Les frases de contrasenya (també anomenades claus de seguretat) poden incloure frases, lletres majúscules, minúscules, números, símbols i combinacions d'aquests.
Frases de contrasenya en xarxes d'ordinadors
Alguns equips de xarxes domèstiques Wi-Fi vénen preconfigurats amb programari que genera claus d'encriptació estàtiques per evitar l'accés no desitjat. En lloc de crear la llarga cadena de números hexadecimals requerits per protocols com WPA, un administrador introdueix una frase de contrasenya a les pantalles de configuració dels encaminadors i adaptadors de xarxa sense fil. Aleshores, el programari de configuració xifra automàticament aquesta frase de contrasenya en una clau adequada.
Aquest mètode ajuda a simplificar la configuració i la gestió de la xarxa sense fil. Com que les frases de contrasenya són més fàcils de recordar que les frases llargues i sense sentit i les cadenes de caràcters, és menys probable que els administradors i usuaris de la xarxa introdueixin credencials d'inici de sessió incorrectes en qualsevol dels seus dispositius. Tanmateix, no tots els equips Wi-Fi admeten aquest mètode de generació de frases de contrasenya.
Contrasenyes vs. frases de contrasenya
Les contrasenyes i les frases de contrasenya no són el mateix:
- Les contrasenyes solen tenir uns sis o deu caràcters curts. Són adequats per controlar l'accés a la informació no sensible.
- Frases de contrasenya normalment consten d'entre 10 i 20 paraules i/o caràcters aleatoris, cosa que és adequadament segura per a les xarxes domèstiques.
Generació de frases de contrasenya
Les contrasenyes creades pel programari solen ser més segures que les generades pels humans. Quan s'elaboren frases de contrasenya manualment, la gent tendeix a incloure paraules i frases reals que fan referència a llocs, persones, esdeveniments i similars perquè siguin fàcils de recordar; però, això també fa que les frases de contrasenya siguin més fàcils d'endevinar. Un enfocament molt millor és utilitzar una cadena llarga de paraules que no constitueixin frases entenedores. En poques paraules, la frase no hauria de tenir cap sentit.
Val la pena assenyalar que l'ús de paraules reals fa que una frase de contrasenya sigui vulnerable a un atac de diccionari. en què s'utilitza un programari de diccionari per provar infinites combinacions de paraules fins a trobar la frase adequada. Això només preocupa a les xarxes més sensibles, però; per a les xarxes domèstiques normals, les frases sense sentit funcionen bé, sobretot quan es combinen amb números i símbols.
Les frases de contrasenya generades electrònicament (o claus xifrades a partir de frases de contrasenya creades per l'usuari), d' altra banda, utilitzen algorismes complexos per derrotar la lògica que s'utilitza en els hacks típics. Les frases de contrasenya resultants són combinacions extremadament sense sentit que fins i tot el programari més sofisticat necessitarien molt de temps a trencar-se, fent que l'intent sigui poc pràctic.
Hi ha disponibles eines en línia per a la creació automàtica de frases de contrasenya segures. Aquí n'hi ha alguns per provar, juntament amb una frase de contrasenya generada per cadascun:
- Generador de frase de contrasenya SSH: VJG8S0/Y1FfVB8BK
- Diceware: supernova-platypus-shrine-t-shirt-plethora-`-^
- Untroubled.org Generador de contrasenyes segur: children28Risen53Thrips
Quan utilitzeu aquestes eines, trieu les opcions que resultin en una combinació de paraules, números i símbols en majúscula aleatòria.
