Delicesine güvenli şifreleri hatırlamak için basit hileler

Çevrimiçi olduğunuz her yerde, şifre korumalı sitelere girersiniz. Hepsini nasıl hatırlarsın? Her site için aynı şifreyi kullanabilirsin, doğum günün gibi. Ama birisinin doğum günü şifresini tahmin etmesi sadece zaman meselesi. Daha da kötüsü, her yerde aynı şifreyi kullanırsanız, bir şifreyi yakalamak için virüsten koruma yazılımınızdan sızan ve tüm güvenli sitelerinizi etkili bir şekilde ihlal eden bir şifre çalmaya çalışan Trojan. Her güvenli site için karmaşık ve benzersiz bir şifre kullanmanız ve bunu yönetmenin tek pratik yolu şifre yöneticisidir.

En iyi şifre yöneticileri masaüstü, dizüstü, akıllı telefon veya tablet gibi tüm cihazlarınızda çalışır. İr23 # m # uBJP! 4i0k gibi kullanılamaz şifreler oluştururlar, sizin için hatırlayın ve güvenli sitelerinize giriş yapmak için otomatik olarak kaydedilen şifreleri kullanın.

Fakat bir sorun var. Neredeyse her şifre yöneticisi, kaydedilen tüm şifreleri kilitlemek için bir ana şifreye güvenir. Ana şifre tamamen değiştirilemez olmalıdır, çünkü erişimi olan herkes tüm güvenli sitelerinizin kilidini açabilir. Ama aynı zamanda, tamamen rastgele bir şifre oluşturucusundan gelen saçma sapan gibi değil, unutulmaz olmalıdır. Ana şifreyi unutursanız, kimse size yardım edemez. Artı tarafta, bu aynı zamanda dürüst olmayan bir çalışanın parolanızı saklayamayacağı ve NSA'nın da şirketinizi verilerinizi değiştirmeye zorlayamayacağı anlamına gelir.

Her şeyi doğru yaptığınızı varsayalım, güvenlik açısından. Bir virüsten koruma veya güvenlik paketi yüklediniz. Sanal bir özel ağ veya VPN, ağ trafiğinizi koruyucu şifrelemeyle sarar. Ve çok sayıda şifre ile başa çıkmak için bir şifre yöneticisi girdiniz. Bu şifre yöneticisini kilitlemek için hala bir tane güvenli bir ana şifre hatırlamanız gerekiyor. Burada hem akılda kalıcı hem de unutulmaz bir şifre seçmekle ilgili bazı ipuçları verilmiştir.

Şiirsel Yap

Herkesin unutamayacağı bir şiir ya da şarkısı vardır. Shakespeare veya Pussy Riot'tan ya da Bonzo Dog Doo Dah Band'tan olabilir. Neye ya da ayet ne olursa olsun, şifreye çevirebilirsin. İşte nasıl.

Her hecenin ilk harfini, vurgulanan heceler için büyük harf kullanarak ve herhangi bir noktalama işareti yazarak başlayın. Hadi bu çizgiyi Romeo ve Juliet'den deneyelim: "Ama yumuşak, zalim pencereden ne ışık geliyor?" Bundan, bS, wLtYdWdB alırsınız ? Asla unutamayacağınız bir şey varsa, Act 2, Scene 2 için A2S2 ekleyebilirsiniz. Veya yayın tarihi için 1597 .

Geçişin güçlü bir sayacı yoksa, mevcut noktalama işaretlerini ve büyük harfleri kullanarak her kelimenin ilk harfini alabilirsiniz. "Kendin ol; herkes zaten alınmış. - Oscar Wilde" alıntı ile başlayarak, By; eeiat.-OW ile gelebilirsin. Unutulmaz bir numara eklemek, belki de 1854 (doğum tarihi) veya 1900'ü (ölümü) şifrenin dışına çıkarır.

Şiirsel şifreniz elbette bu örneklerden tamamen farklı olacak. Kendi anlamlı şarkınız veya sözünüzle başlayacak ve başka hiç kimsenin tahmin edemediği eşsiz bir şifreye dönüştüreceksiniz.

Bir Parola Kullan

Parola uzmanları her zaman dört karakter türünün de dahil edilmesini önerir: büyük harfler, küçük harfler, rakamlar ve semboller. Sebep, karakter havuzunu genişleterek, şifreyi kırmak için gereken süreyi büyük ölçüde genişletmenizdir. Fakat aynı zamanda, uzunluğu tam olarak kırmayı zorlaştırır ve uzun, unutulmaz bir parola elde etmenin bir yolu parola kullanmaktır.

Snarky, akıllı webcomic XKCD, ortak bir sözcükle başlayan, bazı harfleri benzer görünümlü sayılarla değiştirmeyi ve fazladan birkaç karaktere dokunmayı öneren tuhaf parola şemalarını hedef aldı. Bu merak etmenize neden olabilir. Tr0ub4dor & 3 veya Tr0ub4dor3 & miydi? Ya da belki Tr0m30ne ve 3 ? Doğru at pilinin zımba teli gibi bir parola uzunluğundan dolayı kırılması çok daha zordur, ancak hatırlaması da çok kolaydır.

Tüm parola yöneticileri ana paroladaki boşluklara izin vermez. Sorun değil! Sadece kelimeleri ayırmak için kısa çizgi veya eşittir işareti gibi bir karakter seçin. Profesyonel ipucu - shift tuşuna basmayı gerektiren bir karakter kullanmayın. Doğal olarak bir araya gelmeyen kelimeleri seçin, sonra bunları bağlamak için bir anımsatıcı hikaye veya resim icat edin. "Tereyağı-gelir-goof-çığlık" için ne resmetirdin?

Parolanız için ilgisiz kelimeler bulmakta sorun yaşıyorsanız, uygun CorrectHorseBatteryStaple.net adında bir çok çevrimiçi parola üreteci vardır. Başkasının algoritması tarafından oluşturulan bir parola kullanmak konusunda oldukça kaygılı olabilirsiniz. Bu durumda, birden fazla parola oluşturabilir ve her birinden ilk sözcüğü çıkarabilirsiniz.

Daha Uzun Parolalar Daha İyi Parolalardır

Uzun süredir PC lideri Steve Gibson, uzun ve güçlü parolaların sırrının dolgun olduğunu gösteriyor. Bir saldırgan, bir sözlük saldırısı veya başka basit araçlar kullanarak şifrenizi kıramazsa, tek başvuru, olası tüm şifrelerin kaba bir taramasıdır. Her eklenen karakter bu saldırıyı büyük ölçüde zorlaştırıyor.

Gibson'ın web sitesi, kullandığınız karakter türlerine ve uzunluğa göre girdiğiniz tüm şifreleri analiz eden bir Arama Alanı Hesaplayıcısı sunar. Hesap makinesi, kaba kuvvet saldırısının belirli bir şifreyi kırmasının ne kadar süreceğini tahmin eder. Bu bir şifre kuvveti ölçer değil, daha çok bir kraker süresi ölçerdir ve şifreyi uzattığınızda kraking süresinin nasıl arttığını görmek öğreticidir.

İnsanların şifrelerini girmelerini izlemeye çalışmıyorum, ancak el hareketlerine dayanarak üç ünlem işareti ile sonuçlandığını belirten epeyce farkettim. Bu benim önerdiğim dolgu değil. İlk önce, shift tuşunu gerektirir. İkincisi, çok tahmin edilebilir. Şifre kırma araç takımları zaten "!!!" içeriyorsa şaşırmam. sözlüklerinde.

Bunun yerine, elinizin altında iki anahtar seçin ve vcvcvcvc gibi bir şey ekleyerek değiştirin . Veya lkjlkjlkjlkj gibi üç karakter seçin. Gibson'ın hesap makinesi bir "büyük çatlama dizisinin" bS, wLtYdWdB? (önceki örneğimin Romeo ve Juliet şifresi). Vcvcvcvc eklemek, bunu bir katrilyon yüzyıldan daha fazla bir seviyeye çıkardı.

Uzun, Güçlü ve Unutulmaz

Bir şifre yöneticisine yatırım yaptıktan ve tüm girişlerinizi güçlü, benzersiz şifreler kullanmaya dönüştürdükten sonra, hala hatırlamanız gereken tek şifre, şifre yöneticisinin kendisini açan şifredir. Bu ana parola her şeyin kilidini açar, böylece kolayca hatırlayabileceğiniz bir usta ile gelmek için biraz zaman harcamanız gerekir, ancak bu başkasının tahmin etmesi veya kırması imkansızdır.

Bir şiir, şarkı veya ünlü alıntıya dayalı bir şifre geliştirin. Ya da ilgisiz kelimeleri unutulmaz bir görüntü ya da hikaye ile birleştiren bir parola oluşturun. Sonra bazı tiplerde kolay dolgu malzemesi ekleyin. Hem unutulmaz hem de parçalanamayacak bir ana şifre ile başlayacaksınız.