Cum se creează o parolă bună

Fiecare persoană care citește acest lucru trebuie să știe o parolă sau două. Probabil mult mai mult de două. O mare parte din ceea ce facem în fiecare zi se face online, unde ne putem identifica în siguranță este extrem de important, iar companiile care oferă servicii sunt obligate să vă ofere ceea ce este necesar pentru a face acest lucru întâmpla. Asta înseamnă un nume de utilizator și o parolă.

De asemenea, înseamnă că parola dvs. trebuie pur și simplu să fie bună. În acest caz, „bun” înseamnă suficient de complex, astfel încât nu este ușor de ghicit, greu de forțat și există o modalitate ușoară de a le gestiona pe toate, deoarece nu folosiți niciodată aceeași parolă de două ori. Este complicat și face parte din viața de zi cu zi.

Efectuarea parolelor bune și urmărirea tuturor poate fi o problemă. Iată un mic test distractiv: deschideți 10 instanțe ale unei pagini goale în orice aplicație sau program de preluare a notelor. În fiecare, tastați un șir aleatoriu de caractere. Acum întoarce-te și uită-te la toate și vezi dacă găsești locurile în care tastarea este ceva

dar Aleatoriu. Va fi din cauza ergonomiei și orice tastatură folosim (fizică sau virtuală) are aceleași caractere în același loc. Dacă lovirea (sau atingerea) furioasă a tastelor nu poate crea o parolă aleatorie, ce putem face?

O parolă bună

De obicei, o parolă bună este opt caractere unice și ordonate la întâmplare, scrise sub forma unui singur cuvânt. Asta nu înseamnă o expresie de acces care are opt caractere, ci că există opt caractere - inclusiv numere, simboluri, și punctuație - în fraza de acces care nu se repetă. De ce opt? Pentru că asta au stabilit cercetătorii: opt caractere aduc cantitatea minimă de entropie informațională) necesară pentru a fi sigură. Sunt un tocilar de matematică și, în cazul în care sunteți, formula folosită pentru a calcula cât de multă entropie are o parolă este:

H = jurnal2 NL = L jurnal2 N = L logN / log2.

Unde N = numărul de caractere posibile, L = numărul de caractere totale din fraza de acces. H = entropie în biți (log este orice bază).

Acest lucru nu este foarte util pentru oricine nu este un analist de securitate a informațiilor care este specializat în criptologie, matematică sau nu. Este doar aici pentru a arăta că există oameni care și-au dat seama de lucruri și i-a recomandat Google să solicite o parolă din opt cifre. În scopul nostru, o parolă bună este una care este suficient de complexă pentru a îndeplini criteriile fără a ne face să ne învârtim în cercuri. Potrivit celor menționați mai sus, o parolă bună generată de om ar trebui:

• Folosiți o lungime minimă de 8 caractere unice și până la 15, dacă este permis.
• Includeți caractere alfabetice minuscule și majuscule, numere și simboluri, dacă este permis.
• Fi unic.
• Nu includeți cuvinte găsite în niciun dicționar al vreunei limbi.
• Nu includeți nume proprii.
• Nu includeți informații numerice despre dvs. (fără zile de naștere, date aniversare etc.).
• Nu conține secvențe numerice bazate pe numere bine cunoscute (911, pi, 999 etc.).
• Fiți însoțiți de întrebări de securitate ușor de ghicit pentru restaurarea parolei.

OK, deci asta înseamnă că probabil nu vom dori să folosim ceva de genul ABC123 sau OICU812. Există un motiv pentru aceasta și este unul pe care îl putem înțelege cu toții - computerele au devenit incredibil de puternice într-o perioadă foarte scurtă de timp și spargerea parolelor folosind atacuri cu forță brută pot fi automatizate la închiriere echipament.

Un atacator poate închiria o cantitate nelimitată de nuclee GPU de la Amazon pentru doar 3 USD fiecare și le poate folosi pentru a rula atacuri bazate pe dicționar împotriva listelor de conturi cunoscute până când Amazon se apucă și le închide jos. Oamenii care fac acest lucru nu ne caută pe tine sau pe mine (cu excepția cazului în care suntem bogați și celebri) și în schimb încearcă doar să încalce cât mai multe conturi. Chiar e de rahat când unul dintre aceste conturi este al tău.

Crearea unei parole bune

Acum, că putem aprecia cât de dificilă se confruntă cercetătorii și criptologii atunci când decid ce constituie o parolă bună, să vorbim despre cum să creați una.

Aici nu va exista nicio matematică, deoarece răspunsul este simplu - utilizați instrumentul generator de parole pe care îl are un bun manager de parole. Nu există niciun motiv să nu o faceți - veți avea nevoie de un fel de sistem de gestionare a parolelor pe care îl puteți păstra cu dvs. și există o mulțime de aplicații bune de gestionare a parolelor disponibile gratuit în Google Play. daca tu insista la generarea propriei parole manual, amintiți-vă instrucțiunile de bază de mai sus și nu păstrați o listă a parolelor pe telefon. Se poate face, deși este mult mai multă muncă.

Dacă decideți să permiteți vrăjitorului pseudo-aleatoriu din cadrul unei aplicații de gestionare a parolelor să vă creeze parole, iată câteva sfaturi:

• Creați o parolă principală puternică și schimbați-o la fiecare șase luni.
• Nu păstrați o copie a parolei principale pe telefonul dvs., dar păstrați o copie undeva în siguranță.
• Verificați dacă generatorul de parole are opțiuni (probabil că are). Dacă da:
  • Faceți din fiecare parolă un minimum de 8 caractere.
  • Caracterele de pe lista neagră care sunt greu de citit de un om (numerele zero și unu, litera minusculă L, litera mare și minuscula O și simbolul de canalizare | sunt exemple). Poate fi necesar să introduceți parola manual din când în când!

De asemenea, asigurați-vă că vă mențineți actualizată aplicația de gestionare a parolelor și că utilizați doar una de la o companie în care aveți încredere. Și nu uitați să utilizați autentificare cu doi factori pentru fiecare cont care îl oferă.

Mai multe: cei mai buni manageri de parole pentru Android