Omul care a creat iadul de parole recunoaște că a greșit totul

Omul ale cărui sfaturi au obligat lumea să aleagă parole complexe - cu majuscule, cifre și caractere speciale - a recunoscut că „latră arborele greșit”.

Bill Burr, care lucrează la Institutul Național de Standarde și Tehnologie, a trasat liniile directoare pentru consolidarea parolelor în 2003.

Pe atunci, el ne-a sfătuit să actualizăm parolele în mod regulat, ceea ce înseamnă că aveam o sumedenie de parole complexe de reținut în orice moment.

„Multe din ceea ce am făcut acum le regret”, a spus Burr, în vârstă de 72 de ani și pensionar Wall Street Journal.

„În cele din urmă, a fost probabil prea complicat pentru ca mulți oameni să înțeleagă foarte bine și adevărul este că latra copacul greșit”.

Deci, unde ne lasă asta? Ei bine, din fericire, NIST creează un nou set de linii directoare, revizuind multe dintre practici.

Noile linii directoare vor solicita fraze mai lungi, cu cuvinte memorabile legate între ele. De exemplu, „fishchipsmushypeas” ar fi mult mai greu de ghicit pentru botnets decât parolele cu un singur cuvânt mai slabe, pline de caractere și numere speciale.

Aparent, acele parole sunt destul de ușor de ghicit, deoarece oamenii schimbă doar un „o” cu un „0” sau un „i” cu un „!”

La revedere, modificări impuse

Noul sfat va solicita, de asemenea, să se renunțe la modificarea regulată a parolei, cu excepția cazului în care există o încălcare a securității.

NIST consideră că oamenii tind să schimbe un caracter numai atunci când sunt forțați să schimbe parola. Deci, Password1 devine Password2 și așa mai departe.

noi linii directoare spune: „Cercetările au arătat, totuși, că utilizatorii răspund în moduri foarte previzibile la cerințele impuse de regulile de compoziție. De exemplu, un utilizator care ar fi putut alege „parola” ca parolă ar fi relativ probabil să aleagă „Parolă1” dacă este necesar să includă o literă mare și un număr sau „Parolă1!” dacă este și un simbol necesar."

Burr se numără și printre cei care au creat noile linii directoare. Să sperăm că peste 15 ani nu se va întoarce și va regreta din nou totul.