Razbijte to: Kako izbrati močna gesla in jih obdržati

V resničnem svetu to pomeni, da je številka 1.000 gesel na sekundo izjemno konzervativna. Tipična namizna računalniška strojna oprema te dni lahko preizkusi milijone gesel sekundo proti običajnim tehnologijam šifriranja. Podobno zdaj obstajajo orodja za razbijanje gesel, ki izkoriščajo grafične procesorje, kriminalni operaterji botnetov pa se ukvarjajo tudi z razbijanjem gesel. Delovno obremenitev lahko razširijo na tisoče računalnikov. Združite to surovo moč s prefinjeno hevristiko (kot je preizkušanje različic števil in črk pri običajnih besedah) in ni nič nenavadnega, če v manj kot pol ure razbijete tipično osemmestno uporabniško geslo.

Streljanje v nogo

Zgoraj smo ugotovili, kako ima lahko geslo z osmimi znaki z velikimi, malimi črkami, številkami in simboli več kot kvadrilion možnih kombinacij, vendar večina osem-mestnih gesel, ki se danes uporabljajo, spada v skupino le približno milijarde kombinacij. To je zato, ker ljudje nismo stroji. Kjer je računalnik vsebina za uporabo želva ali Y & 4nS0 \ 2 kot geslo uganite, katerega si je človek lažje zapomniti? Zdaj pa uganite, katera je varnejša.

Nekateri sistemi izvajajo zahteve za gesla, ki uporabnikom zagotavljajo, da ne uporabljajo zlahka razpokanih gesel. Pogost pristop je, da se od uporabniških gesel zahteva vsaj ena velika črka, ena številka, en simbol in dolga najmanj osem znakov. (Nekateri sistemi ne izvajajo zahtev, ponujajo pa merilo "moči gesla" kot merilo, kako učinkovito se mu zdi geslo.) Nekateri sistemi od uporabnikov zahtevajo tudi, da gesla spreminjajo vsake toliko (recimo vsakih 30 ali 45 dni) in jim preprečite ponovno uporabo gesel.

Tovrstne zahteve naredi povečajo varnost gesel, vendar pa si gesla tudi veliko težje zapomnijo. To pomeni, da bo znaten del uporabnikov takoj našel načine, kako spodrezati varnost sistema zaradi lastnega udobja. Seveda se nekateri lahko spoprimejo z gesli, kot je 9,3 nDs (# a veliko drugih se bo odzvalo z geslom obremenjenimi lepilnimi lističi na straneh monitorjev, zapiski v denarnici ali dokumentom Microsoft Word na namizju s koristno oznako »Gesla«, da bodo lahko kopirali in prilepili, kadar bo to potrebno . Zahteve za izdelavo gesla prav tako škodujejo produktivnosti in povečujejo stroške podpore (tako za zaposlene kot za stranke), saj bo več ljudi pozabilo svoja gesla ali bo zaklenjeno iz svojih računov, kar bo zahtevalo ročno posredovanje.

Izdelava zapletenih gesel

Zdi se, da je Sveti gral gesel geslo, ki je zapleteno dovolj, da je nepraktično razbijanje z uporabo avtomatiziranih tehnik, vendar dovolj enostavno, da si zapomnimo, da uporabniki ne ogrožajo varnosti tako, da jih varno shranjujejo ali upravljajo.

Tu je nekaj nasvetov za izdelavo zapletenih, enostavnih gesel:

• Uporabite dolga gesla. Če ima lahko geslo z osmimi znaki 1,6 kvadrilijona možnih kombinacij, si predstavljajte, koliko lahko ima geslo s 16 znaki? (Približno 2,8 noniljona ali 2,830.) Vendar je morda še pomembneje, da je nabor vrednosti za 16-mestno geslo z običajnimi izrazi in različicami slabih 1,2 kvintiljona, kjer je bilo z osem-mestnim geslom nekaj več kot milijarda. Uporaba daljših gesel je najlažji način, da gesla naredite bolj zapletena in varnejša.
• Uporabite kombinirane besede. Kako si lahko enostavno zapomnite dolga gesla? Ena pogostih tehnik je uporaba serije od treh do petih preprostih, nepovezane pogoji. Na splošno jih je tako enostavno zapomniti kot številke PIN; kognitivno si ljudje zapomnijo celotne besede kot posamezne enote. Vendar so ta gesla lahko zelo zapletena, vsaj z vidika razbijanja gesel. In ta gesla je enostavno narediti tako, da se ozrete naokoli ali obrnete knjigo na naključno stran. Ko pogledam izpuščeno okno, zagledam igračo žabo, avto in okno kuhinjske kuhinje nekoga. Novo geslo: FrogHubcapCupboard- to je 18 znakov, vendar le tri besede, ki si jih je treba zapomniti. Če pogledamo desno: RunnerCameraGlueString- štiri kratke besede, 22 znakov. Velike črke sem uporabil samo za razbijanje besed. Če dodate več znakov ali zamenjav, lahko povečate zapletenost - samo ne postanite tako zapleteni, da postanete žrtev slabosti trdih gesel.
• Uporabite besedne zveze ali besedila. Drug način izdelave dolgih gesel je uporaba delov fraz ali besedil. Za besedila so sorazmerno pogoste pesmi morda boljše od tistih, ki so za vas še posebej pomembne: spet ne želite, da bi ljudje, ki vas dobro poznajo, znali ugibati vaša gesla samo zato, ker ste velik oboževalec Michaela Boltona (ali ne) . Primeri gesel iz faz ali besedil so lahko NisteJackKennedy (19 znakov), iShotaManinReno (15 znakov), impeepinandimcreepin (20 znakov).
• Uporabite mnemotehniko. Slaba stran dolgih gesel je, da jih je težko vtipkati, zlasti v mobilni napravi. Drug trik, ki se nekaterim zdi koristen za ustvarjanje zapletenih krajših gesel, je uporaba prvega znaka vsake besede v frazi ali besedilu. "Koliko cest mora hoditi človek", bi lahko postalo HmrmamwD—Samo osem znakov, a z vidika programa za razbijanje gesel razmeroma zapleteno. Podobno bi lahko postalo »Stresi, stresaj kot polaroidna slika« SiSiLapp- mogoče ne super, ampak bolje kot želva. Ta trik lahko pomaga tudi pri ustvarjanju dobrih gesel za sisteme, ki imajo še vedno omejitev glede dolžine gesel.

Te smernice vam bodo na splošno pomagale najti zapomnjena, zapletena gesla. Seveda boste morali pri obravnavanju sistemov gesel z zahtevami glede sestave (kar pomeni, da pričakujejo mešane črke, številke ali simbole) vseeno pripraviti zabavne zasuke na geslih, da izpolnite te zahteve. Ne pozabite, da lahko z daljšimi gesli nadomeščate in spreminjate na očitnih mestih - običajno si je ta dolga gesla lažje zapomniti tudi z zahtevami kot kratka, neumna gesla.

Nekaj ​​drugih namigov

Pri izbiri gesel morate pomisliti še na druge stvari:

• Za ločene storitve uporabite ločena gesla. Za spletno bančništvo ne uporabljajte svojega gesla za družabno omrežje. Če je pri eni storitvi ogroženo geslo, morajo biti druge na varnem.
• Previdno izberite pomembna gesla. Sistemi za enotno prijavo so lahko izjemno priročni, vendar lahko ustvarijo tudi eno samo točko okvare za več storitev. Primeri bi lahko bila gesla za račune v Googlovih, Yahoovih in Microsoftovih storitvah, kjer bi eno samo razpokano geslo omogočilo nekomu dostop do e-pošte, dokumentov, slik, družabnih omrežij, blogov, knjižnic fotografij, seznamov stikov, adresarjev in še več. Podobno ima lahko tako veliko spletnih mest (tudi Digital Trends), ki sprejemajo prijave za Facebook in Twitter, ogroženo geslo za družabno omrežje daljnosežne posledice.
• Spremenite gesla. Vabljivo je pomisliti, da če se vam eno od gesel zlomi, boste takoj vedeli: vaš e-poštni naslov bo izginil, vaš spletni dnevnik bo postal nabor lulz grafik, vaš seznam daril na Amazonu bo morda napolnjen z neprijetnimi možnostmi, vaš račun PayPal bo morda biti odstranjen. Vendar ni vedno tako: če nekdo zlomi vaše geslo, morda ne bo nobenega očitnega znaka, vsaj ne takoj. Z redno spreminjanjem gesla zagotavljate, da je tudi, če nekdo vdre, njegovo okno možnosti za izkoriščanje omejeno. Pogostost spreminjanja gesel je odvisna od uporabe spletnih storitev. Za vse, kar vključuje pravi denar, uporabnikom na splošno priporočam, da spremenijo geslo vsakih 30 do 90 dni - več denarja, pogosteje.

Nobeno geslo ni varno

Morda je pri geslih najpomembnejše, kar si morate zapomniti kaj geslo je mogoče zlomiti: samo vprašanje je, koliko časa in truda je nekdo pripravljen vložiti vanj. Nasveti tukaj vam bodo pomagali zmanjšati verjetnost, da bodo gesla izkoreninili naključni napadalci in celo prijatelji in družina, vendar nobeno geslo ni popolnoma varno. Če je varen dostop do storitve za vas zelo pomemben, razmislite o proučevanju različnih oblik večfaktorske overitve, da še dodatno zmanjšate možnosti nepooblaščenega dostopa.

Zasluga za sliko: Shutterstock / jamdesign / Tatiana Popova / Pedro Miguel Sousa