Πώς να δημιουργήσετε έναν ισχυρό, αξέχαστο κύριο κωδικό πρόσβασης

Όχι. Για τους περισσότερους κωδικούς πρόσβασης σε απευθείας σύνδεση, κινητά και επιτραπέζιους υπολογιστές, θα πρέπει να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης για να δημιουργήσετε γρήγορα και εισάγετε μεγάλες, πραγματικά τυχαίες σειρές αριθμών, γραμμάτων και ειδικών χαρακτήρων (οι δικοί μου είναι συνήθως 14 – 22 χαρακτήρες).

Αυτό θα περιλαμβάνει προφανώς τον κύριο κωδικό πρόσβασης του διαχειριστή κωδικών πρόσβασης. Αλλά θα πρέπει επίσης να ορίσετε έναν αξέχαστο κωδικό πρόσβασης για οτιδήποτε χρειάζεται να πληκτρολογείτε τακτικά. Αυτό μπορεί να περιλαμβάνει τον κωδικό πρόσβασης στον υπολογιστή σας και τυχόν κρυπτογραφημένους δίσκους που ενδέχεται να χρησιμοποιήσετε. Θα πρέπει επίσης να σκεφτείτε τους κωδικούς πρόσβασης που χρησιμοποιούνται σε οποιεσδήποτε πλατφόρμες που δεν υποστηρίζουν τη διαχείριση κωδικών πρόσβασης – για παράδειγμα, εάν έχετε ορίσει όλα τα Οι αγορές Nintendo eShop στο Switch σας απαιτούν κωδικό πρόσβασης, θα πρέπει να βεβαιωθείτε ότι είναι αξέχαστο και εύκολο να πληκτρολογήσετε με ελεγκτής.

Ένας ισχυρός, σύγχρονος κωδικός πρόσβασης δεν είναι καθόλου λέξη: είναι μια φράση πρόσβασης, μια σειρά λέξεων, με ή χωρίς κενά, μήκους μεταξύ 25 και 60 χαρακτήρων. Αυτό μπορεί να ακούγεται τρομακτικό, αλλά μια φράση πέντε λέξεων –ακόμη και ανοησία– είναι πολύ πιο εύκολο να θυμάστε από μια σειρά 12 χαρακτήρων τυχαίων αριθμών, γραμμάτων και ειδικών χαρακτήρων. Η απομνημόνευση είναι σημαντική όταν βρίσκετε κύριους κωδικούς πρόσβασης, καθώς συχνά δεν γνωρίζουν, πράγμα που σημαίνει ότι δεν υπάρχει τρόπος να ανακτήσετε τα δεδομένα που εξασφάλισαν εάν τα ξεχάσετε.

Το αρχετυπικό παράδειγμα είναι το "σωστό συρραπτικό μπαταρίας αλόγου" από το webcomic xkcd Ισχύς Κωδικού Πρόσβασης, το οποίο κάνει καλή δουλειά στην εξήγηση της εντροπίας και ενθαρρύνει τη χρήση ενός συστήματος στυλ Diceware. Αυτό που κάνει τον κωδικό πρόσβασής σας ισχυρό είναι η εντροπία του – πόσο απρόβλεπτος είναι. Όσο περισσότεροι χαρακτήρες σε έναν κωδικό πρόσβασης, τόσο μεγαλύτερη είναι η εντροπία του… αλλά μόνο εάν αυτοί οι χαρακτήρες βρίσκονται στην πραγματικότητα σε μια απρόβλεπτη σειρά.

Το "Password" και το "12345678" είναι και τα δύο τρομερά, αλλά "Θα σε συγκρίνω με μια καλοκαιρινή μέρα;" και αυτό η καταστροφή άφησε τις πόλεις σας να καούν» φαίνονται δυνατά, αλλά δεν είναι ούτε υπέροχα, καθώς αυτά τα αποσπάσματα είναι ευάλωτος σε πιθανοτικό ράγισμα, μια επίθεση υβριδικού λεξικού που χρησιμοποιεί δημοφιλείς φράσεις για να βρει ποιες λέξεις είναι πιθανό να εμφανίζονται στη σειρά. Για να αποφύγετε περισσότερους κωδικούς πρόσβασης, ελέγξτε τη λίστα με τους "περισσότερο χρησιμοποιούμενους κωδικούς πρόσβασης της χρονιάς".

Όχι αν μπορείς να το αποφύγεις. Παρόλο που οι αριθμοί και οι ειδικοί χαρακτήρες μπορούν να αυξήσουν την εντροπία καθιστώντας τον κωδικό πρόσβασής σας λιγότερο προβλέψιμο (εκτός εάν απλώς αντικαταστήσετε τον αριθμό ένα για όλα τα «i» και καλέστε το μια μέρα), οι τυχαία δημιουργημένες φράσεις πρόσβασης έχουν ήδη τόσο υψηλή εντροπία που δεν αξίζει να τις κάνετε πιο δύσκολο να πληκτρολογήσετε και να θυμάστε προσθέτοντας περιττές χαρακτήρες. Ωστόσο, πολλές υπηρεσίες εξακολουθούν να σας αναγκάζουν να τις χρησιμοποιήσετε – βάλτε τις στην αρχή ή στο τέλος, εάν χρειάζεται.

Εάν χρησιμοποιείτε πραγματικά μοναδικούς, τυχαίους κωδικούς πρόσβασης για τα πάντα, τότε όχι. Αν και οι υποχρεωτικές αλλαγές κωδικού πρόσβασης εξακολουθούν να είναι δημοφιλείς στις επιχειρήσεις, έχουν αποδειχθεί ότι ενθαρρύνουν κακές πρακτικές ασφαλείας, όπως η επαναχρησιμοποίηση κωδικών πρόσβασης και οι οδηγίες που τους συνιστούσαν υπήρξαν αντικαταστάθηκε. Αλλάξτε τον κωδικό πρόσβασής σας εάν παραβιαστεί η υπηρεσία που ξεκλειδώνουν, εάν δείτε ύποπτη δραστηριότητα στον λογαριασμό σας ή εάν έχετε λόγους να πιστεύετε ότι κάποιος άλλος είχε πρόσβαση σε αυτές.

Αν και η χρήση στίχων δημοφιλών τραγουδιών είναι κακή ιδέα για τη δημιουργία ενός ασφαλούς κωδικού πρόσβασης, η προσαρμογή μιας τυχαίας φράσης στη μουσική για την απομνημόνευσή της είναι απίστευτα χρήσιμη. Συχνά αναγκάζω τις φράσεις πρόσβασης που έχω δημιουργήσει στη μελωδία ενός παραδοσιακού ή ενός τραγουδιού με θέμα τα κινούμενα σχέδια (Teenage Mutant Ninja Turtles, αν πρέπει να γνωρίζετε), ακολουθώντας τον αριθμό των συλλαβών του χωρίς να το αναπαράγετε στίχοι.

Πιο συμβατικά, η επανειλημμένη πληκτρολόγηση της φράσης θα σας βοηθήσει να τη θυμάστε - αυτό είναι καλό λόγος για τον οποίο ο διαχειριστής κωδικών πρόσβασης σας αποσυνδέει τακτικά, επιπλέον των πλεονεκτημάτων ασφαλείας του κάνοντας έτσι.

Τέλος, έχετε πάντα την επιλογή να κρατήσετε ένα έντυπο αντίγραφο κάπου ασφαλές – οι περισσότεροι φορείς απειλής προέρχονται από αγνώστους στο διαδίκτυο και όχι από άτομα με φυσική πρόσβαση στο σπίτι σας. Ενώ ο ειδικός σε θέματα ασφάλειας Bruce Schneier υποστηρίζεται περίφημα αποθηκεύοντάς τα στο πορτοφόλι σας, προτιμώ να χρησιμοποιώ μια ασφαλή, κρυφή τοποθεσία, η οποία αποτελεί επίσης μέρος του σχεδίου μου "σε περίπτωση θανάτου ή τραυματισμού".