Hoe u een goed wachtwoord maakt

Elke persoon die dit leest, moet een wachtwoord of twee kennen. Waarschijnlijk veel meer dan twee. Zoveel van wat we elke dag doen, gebeurt online, waarbij we ons veilig en zeker kunnen identificeren is uiterst belangrijk, en bedrijven die diensten aanbieden, zijn verplicht om u te geven wat daarvoor nodig is gebeuren. Dat betekent een gebruikersnaam en een wachtwoord.

Het betekent ook dat uw wachtwoord gewoon goed moet zijn. In dit geval betekent "goed" complex genoeg, dus het is niet gemakkelijk te raden, moeilijk te brute kracht, en er is een gemakkelijke manier om ze allemaal te beheren omdat je nooit hetzelfde wachtwoord twee keer gebruikt. Het is ingewikkeld en maakt deel uit van het dagelijks leven.

Het kan slecht zijn om goede wachtwoorden te maken en ze bij te houden. Hier is een leuke kleine test: open 10 exemplaren van een lege pagina in een notitie-app of programma. Typ in elk een willekeurige reeks tekens. Ga nu terug en bekijk ze allemaal en kijk of u de plaatsen kunt vinden waar u iets kunt typen

maar willekeurig. Het zal zijn vanwege de ergonomie en welk toetsenbord we ook gebruiken (fysiek of virtueel) heeft dezelfde tekens op dezelfde plaats. Wat kunnen we doen als woedend op toetsen kloppen (of tikken) geen willekeurig wachtwoord kan creëren?

Een goed wachtwoord

Meestal is een goed wachtwoord acht unieke en willekeurig geordende karakters, geschreven in de vorm van een enkel woord. Dat betekent niet dat een wachtwoordzin acht tekens lang is, maar dat er acht tekens zijn - inclusief cijfers, symbolen, en interpunctie - in de wachtwoordzin die niet worden herhaald. Waarom acht? Omdat dat is wat onderzoekers hebben vastgesteld: acht karakters brengen de minimale hoeveelheid informatie-entropie) die nodig is om veilig te zijn. Ik ben een beetje een wiskundige nerd en voor het geval je dat bent, is de formule die wordt gebruikt om te berekenen hoeveel entropie een wachtwoord heeft:

H = logboek2 NL. = L logboek2 N = L logN / log2.

Waar N = aantal mogelijke karakters, L = totaal aantal karakters in de wachtwoordzin. H = entropie in bits (log is elke basis).

Dat is niet erg handig voor iemand die geen informatiebeveiligingsanalist is die gespecialiseerd is in cryptologie, wiskundige nerd of niet. Het is alleen hier om te laten zien dat er zijn mensen die dingen hebben bedacht en heeft Google aangeraden hiervoor een achtcijferig wachtwoord te gebruiken. Voor onze doeleinden is een goed wachtwoord een wachtwoord dat complex genoeg is om aan de criteria te voldoen zonder ons hoofd in cirkels te laten draaien. Volgens de bovengenoemde mensen zou een goed door mensen gegenereerd wachtwoord:

• Gebruik een minimale lengte van 8 unieke tekens en maximaal 15 indien toegestaan.
• Gebruik kleine letters en hoofdletters, alfabetische tekens, cijfers en symbolen, indien toegestaan.
• Wees uniek.
• Voeg geen woorden toe die in een woordenboek van welke taal dan ook zijn gevonden.
• Voeg geen eigennamen toe.
• Voeg geen numerieke informatie over uzelf toe (geen verjaardagen, jubileumdata, enz.).
• Bevat geen numerieke reeksen op basis van bekende nummers (911, pi, 999, etc.).
• Ga vergezeld van gemakkelijk te raden wachtwoordherstelbeveiligingsvragen.

OK, dus dit betekent dat we waarschijnlijk niet zoiets als ABC123 of OICU812 willen gebruiken. Hier is een reden voor, en die kunnen we allemaal begrijpen: computers zijn ongelooflijk krachtig geworden in zeer korte tijd en het kraken van wachtwoorden met behulp van brute-force-aanvallen kan worden geautomatiseerd op gehuurde apparatuur.

Een aanvaller kan voor slechts $ 3 per stuk een onbeperkt aantal GPU-cores bij Amazon huren en deze gebruiken om op woordenboek gebaseerde aanvallen uit te voeren op lijsten met bekende accounts totdat Amazon ze opmerkt en afsluit naar beneden. De mensen die dit doen, zijn niet op zoek naar jou of mij (tenzij we als rijk en beroemd zijn) en proberen in plaats daarvan zoveel mogelijk accounts te doorbreken. Het is echt stom als een van die accounts van jou is.

Een goed wachtwoord maken

Nu we kunnen begrijpen hoe moeilijk een taak is voor onderzoekers en cryptologen wanneer ze beslissen wat een goed wachtwoord is, laten we het hebben over hoe we er een kunnen maken.

Er zal hier geen wiskunde zijn omdat het antwoord simpel is: gebruik de wachtwoordgenerator die een goede wachtwoordbeheerder heeft. Er is geen reden om het niet te doen - je hebt een soort wachtwoordbeheersysteem nodig dat je bij je kunt houden en er zijn tal van goede apps voor wachtwoordbeheer gratis beschikbaar in Google Play. als jij aandringen Houd bij het handmatig genereren van uw eigen wachtwoord rekening met de bovenstaande basisrichtlijnen en bewaar geen lijst met uw wachtwoorden op uw telefoon. Het kan worden gedaan, ook al is het veel meer werk.

Als u besluit om de pseudo-willekeurige wizard in een wachtwoordbeheer-app wachtwoorden voor u te laten maken, volgen hier een paar tips:

• Maak een sterk hoofdwachtwoord en verander het elke zes maanden.
• Bewaar geen kopie van het hoofdwachtwoord op uw telefoon, maar bewaar een kopie op een veilige plaats.
• Controleer of uw wachtwoordgenerator opties heeft (waarschijnlijk wel). Als:
  • Zorg ervoor dat elk wachtwoord minimaal 8 tekens lang is.
  • Blacklist-tekens die moeilijk te lezen zijn voor mensen (de cijfers nul en één, de kleine letter L, de hoofdletter en de kleine letter O en het leidingsymbool | zijn voorbeelden). Het kan zijn dat u het wachtwoord van tijd tot tijd met de hand moet invoeren!

Zorg er ook voor dat u uw wachtwoordbeheer-app up-to-date houdt en er alleen een gebruikt van een bedrijf dat u vertrouwt. En vergeet niet te gebruiken tweefactorauthenticatie voor elk account dat het aanbiedt.

Meer: beste wachtwoordmanagers voor Android