6 συμβουλές για τη δημιουργία ενός άθραυστου κωδικού πρόσβασης που μπορείτε να θυμάστε

Διαφήμιση

Μπορείτε να κλειδώσετε κάθε πόρτα και παράθυρο του σπιτιού σας, αλλά εάν χρησιμοποιήσετε ένα κλειδί σκελετού, οι πιθανότητες είναι αρκετά καλές, κάποιος πιθανότατα θα καταλήξει να σας κλέψει τυφλούς. Το ίδιο ισχύει και για τους κωδικούς πρόσβασης. Εάν οι κωδικοί πρόσβασής σας δεν είναι μοναδικοί και άθραυστοι, μπορείτε επίσης να ανοίξετε την μπροστινή πόρτα και να προσκαλέσετε τους ληστές για γεύμα.

Πριν από μερικά χρόνια, ο Damien περιέγραψε μερικούς τρόπους βρείτε ισχυρούς κωδικούς πρόσβασης Πώς να δημιουργήσετε ισχυρούς κωδικούς πρόσβασης που μπορείτε να θυμάστε εύκολα Διαβάστε περισσότερα , όπως να βεβαιωθείτε ότι χρησιμοποιείτε ειδικούς χαρακτήρες και ότι ο κωδικός πρόσβασης έχει μήκος τουλάχιστον 8 χαρακτήρων. Ωστόσο, η δημιουργία ενός σύνθετου κωδικού πρόσβασης είναι μόνο η μισή δουλειά, ενώ το άλλο μισό το θυμάται.

Και, οποιοσδήποτε κωδικός πρόσβασης είναι πραγματικά άθραυστος; Όχι πραγματικά, αλλά πρόσφατα συνέντευξη με τον Bruce Schneider Ο ειδικός ασφαλείας Bruce Schneier σχετικά με τους κωδικούς πρόσβασης, το απόρρητο και την εμπιστοσύνη

Μάθετε περισσότερα σχετικά με την ασφάλεια και το απόρρητο στη συνέντευξή μας με τον εμπειρογνώμονα ασφαλείας Bruce Schneier. Διαβάστε περισσότερα , Ο Μπρους αναφέρθηκε σε μία από τις αναρτήσεις του στο blog του σχετικά με την επιλογή ασφαλούς κωδικού πρόσβασης. Η συμβουλή του ήταν να πάρει πρόταση και να τη μετατρέψει σε κωδικό πρόσβασης. Τα ακριβή του λόγια ήταν: "Επιλέξτε τη δική σας πρόταση - κάτι προσωπικό."

Αυτό ακούγεται σαν μια απλή ιδέα, αλλά ακόμη και να βρείτε μια πρόταση που θα θυμάστε μπορεί να είναι τόσο δύσκολη όσο η δημιουργία ενός ίδιου κωδικού πρόσβασης. Πριν από περίπου ένα χρόνο, η Yaara πρόσφερε μερικές συμβουλές που θα μπορούσαν να σας βοηθήσουν θυμηθείτε τους κωδικούς πρόσβασης 13 τρόποι δημιουργίας κωδικών πρόσβασης που είναι ασφαλείς και αξέχαστεςΘέλετε να μάθετε πώς να δημιουργήσετε έναν ασφαλή κωδικό πρόσβασης; Αυτές οι ιδέες δημιουργικού κωδικού πρόσβασης θα σας βοηθήσουν να δημιουργήσετε ισχυρούς, αξέχαστους κωδικούς πρόσβασης. Διαβάστε περισσότερα . Τα παρακάτω είναι μερικές ακόμη συμβουλές που μπορεί να σας βοηθήσουν να αναπτύξετε κωδικούς πρόσβασης που είναι ιδιαίτερα περίπλοκοι, σχεδόν άθραυστοι, αλλά και αξέχαστες.

1. Παιδικοί Σταθμοί

Μία προτιμώμενη μέθοδος δημιουργίας σύνθετων κωδικών πρόσβασης που περνούν όλοι Πολιτική ασφάλειας πληροφορικής Οι πιο πρόσφατες απειλές για την ασφάλεια στο Διαδίκτυο που πρέπει να γνωρίζετεΟι απειλές για την ασφάλεια προέρχονται ολοένα και περισσότερο από νέες κατευθύνσεις και δεν φαίνεται να αλλάζουν το 2013. Υπάρχουν νέοι κίνδυνοι που πρέπει να γνωρίζετε, εκμεταλλεύσεις δημοφιλών εφαρμογών, ολοένα και πιο εξελιγμένες επιθέσεις ηλεκτρονικού "ψαρέματος", κακόβουλο λογισμικό, ... Διαβάστε περισσότερα εκεί έξω - ακόμα και εκείνοι που απαιτούν κωδικούς πρόσβασης 15 χαρακτήρων - είναι η τεχνική του νηπιαγωγείου.

Ο τρόπος με τον οποίο λειτουργεί είναι να επιλέξετε έναν από τους αγαπημένους σας παιδικούς σταθμούς, να κεφαλαιοποιήσετε το πρώτο γράμμα του καθενός πρόταση, αντικαταστήστε ορισμένα γράμματα με αριθμούς και ακολουθήστε το με θαυμαστικό ή κάποιο άλλο σύμβολο στο τέλος. Παραδείγματος χάριν, πάρτε το παιδικό στίγμα Little Boy Blue, το οποίο έχει ως εξής:

«Μικρό αγόρι μπλε, έλα χτύπησε το κέρατο σου. Τα πρόβατα στο λιβάδι. Η αγελάδα είναι στο καλαμπόκι. "

Τώρα το μετατρέπετε αντικαθιστώντας οποιοδήποτε "s" με "5" και οποιοδήποτε "L" με 1 ή 7. Αυτός είναι ο νέος κωδικός πρόσβασης.

"7bbcbyhT5itmTcinc!"

Αυτός είναι ένας κωδικός πρόσβασης 18 χαρακτήρων που περιλαμβάνει αριθμούς, γράμματα, κεφαλαία, πεζά και τουλάχιστον έναν ειδικό χαρακτήρα.

2. Αγαπημένη γραμμή τραγουδιού ή ταινίας

Μια τεχνική παρόμοια με αυτήν των παραπάνω χρήσεων διάσημα αποσπάσματα ταινιών 10 ιστότοποι για διάσημα αποσπάσματα ταινιών Διαβάστε περισσότερα για να βρείτε τον κωδικό πρόσβασης και όχι τους παιδικούς σταθμούς. Υπάρχουν πραγματικά πολύ δημοφιλείς παιδικοί σταθμοί που μπορούν να χρησιμοποιήσουν οι άνθρωποι, που θα μπορούσαν να μαντέψουν οι χάκερ. Η χρήση μιας αγαπημένης γραμμής ταινιών - ειδικά μιας που είναι ιδιαίτερα ασαφής - θα κάνει αυτήν την προσέγγιση πολύ πιο ασφαλής. Μπορείτε επίσης να αντικαταστήσετε χαρακτήρες με αριθμούς που δεν είναι τόσο εύκολο να μαντέψετε.

Για παράδειγμα, πολλοί άνθρωποι θα σκέφτονταν να αντικαταστήσουν ένα «s» με ένα «5», αλλά αν επιλέξετε έναν διαφορετικό αριθμό, θα είναι πιο δύσκολο να μαντέψετε. Αντικαταστήστε κάθε "s" με 6 ή 7 αντ 'αυτού - εύκολο να το θυμάστε γιατί ξεκινούν με το γράμμα "s". Μπορείτε επίσης να αντικαταστήσετε κάθε t με 3 χρησιμοποιώντας την ίδια λογική.

Χρησιμοποιώντας αυτήν τη νέα προσέγγιση, μπορείτε να ξεκινήσετε με τη διάσημη ταινία όπως από τον Al Pacino στην ταινία Scent of a Woman:

«Αν ήμουν ο ίδιος άντρας που ήμουν πριν από τριάντα χρόνια, θα έπαιρνα φλόγα σε αυτό το μέρος!»

Αυτό το απόσπασμα γίνεται τότε:

"IIw36m3Iw3yaI3af33p!"

Αυτή η ιδέα είναι βασική κρυπτογραφία 101, αλλά θα παρέχει τουλάχιστον έναν συμβιβασμό μεταξύ της δημιουργίας ενός κωδικού πρόσβασης που είναι πολύ δύσκολο να παραβιαστεί, αλλά και ενός που μπορεί να θυμηθεί ένας φυσιολογικός ανθρώπινος εγκέφαλος.

3. Χρησιμοποιήστε το Industry Lingo

Μία εναλλακτική λύση αυτού είναι η χρήση πολύ εξειδικευμένης βιομηχανικής γλώσσας για να βρούμε τη φράση. Οι παιδικοί σταθμοί ή ακόμη και τα αποσπάσματα ταινιών θα μπορούσαν να μαντέψουν με έναν αλγόριθμο υπολογιστή που εκτελεί όσες δυνατότητες μπορεί να διαχειριστεί ένας υπολογιστής. Ωστόσο, η συγκεκριμένη βιομηχανική γλώσσα είναι πολύ πιο δύσκολο να μαντέψει κανείς.

Για παράδειγμα, εάν είστε νοσοκόμα, η φράση σας μπορεί να είναι:

«Ο αορτικός συνδυασμός οδήγησε σε μια αγωνική απόκριση, BLS και τελικά ενδοεγκεφαλικό έμφραγμα».

(Δεν έχω ιδέα αν αυτό έχει νόημα, αλλά έχετε το νόημα).

Η αντικατάσταση του "a" με 0 αποτελέσματα στον ακόλουθο κωδικό πρόσβασης:

"T0clt00rb0fii!"

Αυτό είναι μόνο 14 χαρακτήρες αντί για 18, αλλά πολύ πιο δύσκολο να μαντέψει κανείς.

4. Προσωπικές Ημερομηνίες

Μια εναλλακτική τεχνική στη χρήση προτάσεων είναι η χρήση κυρίως αριθμών. Φυσικά, οι τυχαίοι αριθμοί δεν είναι ακριβώς απλοί να θυμηθούν. Ωστόσο, μια τεχνική που έμαθα από τον πατέρα μου (το χρησιμοποίησε για την επιλογή αριθμών εισιτηρίων λαχειοφόρων αγορών) ήταν να πάω με σημαντικές οικογενειακές ημερομηνίες.

Τώρα, το πρώτο πράγμα που πολλοί άνθρωποι πιστεύουν είναι να χρησιμοποιούν γενέθλια. Δυστυχώς, αυτές τις μέρες είναι πολύ εύκολο για τους καταλαβαίνους χάκερ να ανακαλύψουν στο διαδίκτυο. Χρειάζεστε κάτι λίγο πιο προηγμένο από αυτό. Μια καλή προσέγγιση είναι να χρησιμοποιείτε ημερομηνίες εκδηλώσεων μόνο που θα θυμάστε τόσο σημαντικό για εσάς, αλλά κανείς άλλος δεν θα το γνώριζε πραγματικά. Την ημέρα που κάνατε μια βόλτα με τρενάκι του λούνα παρκ. Την ημέρα που φιλήσατε για πρώτη φορά. Την ημέρα που οι γονείς σου σου έδωσαν το πρώτο σου ποδήλατο.

Πάρτε τις τρεις ημερομηνίες που σίγουρα θα θυμάστε και ευθυγραμμίστε τις όλες στη σειρά. Αντικαταστήστε τις κάθετες με ένα πεζό γράμμα L, ένα διάστημα μεταξύ ημερομηνιών με ένα "_" και τελειώστε με έναν ειδικό χαρακτήρα όπως "!" ή "#". Ένας τέτοιος κωδικός θα μοιάζει κάπως έτσι:

"10l08l86_03l14l94_09l06l98 #"

Αυτός ο κωδικός πρόσβασης έχει 27 χαρακτήρες, οπότε μπορεί να χρησιμοποιηθεί μόνο σε συστήματα που μπορούν να χειριστούν πολύ μεγάλους κωδικούς πρόσβασης. Ωστόσο, εάν επιτρέπεται, θα έχετε έναν από τους πιο ασφαλείς κωδικούς πρόσβασης.

5. Χρησιμοποιήστε ένα μοτίβο πληκτρολογίου

Ακολουθεί μια διασκεδαστική προσέγγιση κωδικού πρόσβασης που χρησιμοποιεί την ίδια τεχνική με το μοτίβο σύνδεσης smartphone Ποιο είναι πιο ασφαλές, κωδικός πρόσβασης ή κλείδωμα μοτίβου;Τα smartphone μας φέρνουν πολλές προσωπικές πληροφορίες. Όλα τα μηνύματα κειμένου, τα μηνύματα ηλεκτρονικού ταχυδρομείου, οι σημειώσεις, οι εφαρμογές, τα δεδομένα εφαρμογών, η μουσική, οι φωτογραφίες και πολλά άλλα είναι όλα εκεί. Ενώ είναι πολύ μεγάλη ευκολία να ... Διαβάστε περισσότερα . Σε αυτήν την περίπτωση, αυτό που πρόκειται να χρησιμοποιήσετε είναι το πληκτρολόγιό σας. Σχεδιάστε ένα είδος αναγνωρίσιμου μοτίβου στο πληκτρολόγιό σας και, στη συνέχεια, χρησιμοποιήστε τα γράμματα και τους αριθμούς ως κωδικό πρόσβασης. Για παράδειγμα, ας υποθέσουμε ότι δημιουργείτε ένα μοτίβο στο πληκτρολόγιό σας όπως φαίνεται παρακάτω.

Εάν ξεκινάτε αυτό το μοτίβο στον αριθμό 3, θα πρέπει να είναι πολύ εύκολο να σχεδιάζετε το μοτίβο κάθε φορά. Εάν βοηθάει, μπορείτε ακόμη και να σχεδιάσετε αναγνωρίσιμες εικόνες ή γράμματα πάνω από το πληκτρολόγιο. Στην παραπάνω περίπτωση, ο κωδικός πρόσβασης καταλήγει ως εξής:

“3waxcvgy7890- =”

Χρησιμοποιώντας αυτήν την προσέγγιση, μπορείτε να αλλάξετε την πολυπλοκότητα του μοτίβου για να επιμηκύνετε τον κωδικό πρόσβασης. Ένας χάκερ θα μπορούσε ενδεχομένως να τρέξει έναν αλγόριθμο μέσω του οποίου θα μπορούσε να επιχειρήσει κάθε δυνατό κωδικό πρόσβασης σε ένα πληκτρολόγιο συνδέοντας κάθε κλειδί το ένα με το άλλο, το μοτίβο όσο το δυνατόν πιο περίπλοκο - όπως το να πηγαίνεις μπρος-πίσω ή να κάνεις περίπλοκες, διαγώνιες γραμμές - θα πρέπει να κάνει αυτό το είδος της πειρατείας πολύ πιο δύσκολο.

6. Δημιουργήστε ένα βασικό κλειδί υλικού

Η τελική τεχνική που αξίζει να δοκιμάσετε για έναν εξαιρετικά ασφαλή κωδικό πρόσβασης είναι η προσέγγιση κλειδιού υλικού. Στις περισσότερες εταιρείες, στους εργαζόμενους παρέχεται ένα «διακριτικό» ή ένα κλειδί υλικού, το οποίο έχει έναν ψηφιακό αριθμό που αλλάζει σε τακτά χρονικά διαστήματα. Αυτός ο αριθμός χρησιμοποιείται ως μέρος της διαδικασίας σύνδεσης.

Με τον ίδιο τρόπο, μπορείτε να εκτυπώσετε και να μεταφέρετε μια κάρτα όπου έχετε γράψει μέρος του ζεύγους κωδικών πρόσβασης. Το άλλο μέρος του ζεύγους θα ήταν το μέρος του κωδικού πρόσβασης που πρέπει να θυμάστε.

Για παράδειγμα, ο κωδικός πρόσβασής σας μπορεί να είναι "2BeOrNot2BeThatIsThe?" Λοιπόν, θα γράφατε "ThatIsThe?" σε ένα χαρτί και αυτό θα σας υπενθυμίσει ποιος είναι ο ολόκληρος κωδικός σας.

Η αξία εδώ είναι ότι ακόμα κι αν κάποιος βρει το γραπτό τμήμα του κωδικού πρόσβασής σας, δεν θα έχει ακόμα το μέρος που υπάρχει στο μυαλό σας. Ταυτόχρονα, σας δίνει ένα ισχυρό εργαλείο για να εξαγάγετε αυτό το μέρος του κωδικού πρόσβασης από το κεφάλι σας όταν έχετε μια κακή ημέρα μνήμης.

Τελικά - ο κωδικός πρόσβασης που χρησιμοποιείτε πρέπει να είναι αυτός που λειτουργεί καλύτερα για την περίπτωσή σας. Μπορείτε να χρησιμοποιήσετε οποιαδήποτε από τις παραπάνω τεχνικές ή να δημιουργήσετε μια από τις δικές σας, αλλά η ιδέα είναι να δημιουργήσετε έναν κωδικό πρόσβασης αυτό είναι τόσο ασυνήθιστο, με μια τέτοια ποικιλία τύπων χαρακτήρων, που η εισβολή του κωδικού πρόσβασης γίνεται σχεδόν αδύνατη αγγαρεία.

Συντελεστές εικόνας: κούνια μωρού μέσω ziviani στο Shutterstock, s_bukley / Shutterstock.com, Νοσοκόμα πραγματοποίηση κλήσης μέσω του Monkey Business στο Shutterstock, Οδήγηση ποδηλάτου μέσω του Brian Jackson στο Shutterstock