Poniżej zaprezentowano porady dotyczące tworzenia silnych haseł, opublikowane przez CERT Polska. Pełny opis jak utworzyć silne hasło, można znaleźć na stronie Kompleksowo o hasłach. Poniżej cytat z tej strony z poradami jak stworzyć silne hasło.
Silne hasło można zbudować na wiele sposobów. Najbardziej oczywistym wydaje się wylosowanie bardzo długiego ciągu znaków i wykorzystanie menedżera haseł do jego zapisania. Takie hasło jest jednak trudne do zapamiętania przez człowieka. Przykładem sytuacji, w której potrzebne jest silne, łatwe do zapamiętania hasło jest hasło do bazy danych menedżera haseł, albo do konta użytkownika w systemie operacyjnym – gdy nie mamy jeszcze dostępu do menedżera.
W celu stworzenia silnego hasła, które będziemy w stanie zapamiętać,
można używać zasady pełnych zdań. Należy unikać znanych cytatów czy powiedzeń,
ale po modyfikacji mogą nam one posłużyć jako inspiracja. Tak stworzone hasło
powinno składać się z przynajmniej pięciu słów. Przykładowo:
WlazlKostekNaMostekIStuka – jest (to znaczy było, przed opublikowaniem go tutaj)
silnym hasłem, które można łatwo zapamiętać.
Inną wartą polecenia metodą jest budowanie hasła z opisu wyimaginowanej sceny,
której obraz jest łatwy do zapamiętania i jednoznacznego opisania:
zielonyParkingDla3malychSamolotow – jest przykładem takiego hasła.
Przy czym należy zwrócić uwagę, że scena, którą opisuje nasze hasło, powinna zawierać jakiś element nierealistyczny albo abstrakcyjny. Wynika to z tego, że ludzie mają tendencję do używania obiektów, z którymi mieli ostatnio styczność, widzą je, albo są w ich pobliżu, jako składowe wymyślonego hasła. Pozwala to na użycie mniejszego słownika przy próbie łamania haseł, poprzez dostosowanie go pod konkretną osobę lub grupę osób.
Kolejnym pomysłem na generowanie silnego hasła jest użycie słów z kilku języków.
Przykładem takiego hasła może być:
DwaBialeLatajaceSophisticatedKroliki.
Jego siła bierze się z tego, że próby łamania haseł opartych o całe zdanie muszą zostać wykonane metodą słownikową, a takie słowniki najczęściej zawierają słowa/zwroty z jednego języka.
Dotychczasowe, powszechnie stosowane zalecenia tworzenia haseł nie prowadziły do budowania haseł silnych. Pozornie silne hasła, takie jak:
nie są dostatecznie silne, aby oprzeć się atakowi w przypadku wycieku bazy danych, w której się znajdują. W bazach danych hasła zazwyczaj są przechowywane w formie zabezpieczonej – w postaci hasha, ale odkrycie ich pierwotnej formy jest możliwe. Hasła schematyczne i tworzone zgodnie z przewidywalnymi regułami są proste do “złamania” za pomocą coraz doskonalszych narzędzi wykorzystujących słowniki i listy reguł modyfikujących każde słowo ze słownika. Takie podejście do łamania zabezpieczonych haseł pozwala w prosty sposób wygenerować powyższe hasła, nawet jeśli w pełnej formie nie były dostępne w użytym słowniku. Zarówno słowniki jak i zestawy reguł są publicznie dostępne a moc obliczeniowa potrzebna do przeprowadzenia skutecznego ataku jest stosunkowo niewielka. Znikomy jest też czas na to potrzebny i koszt takiej operacji.