Muž, ktorý si peklo vytvoril heslo, pripúšťa, že to celé pokazil

Muž, ktorého rada prinútila svet zvoliť si zložité heslá - s veľkými písmenami, číslami a špeciálnymi znakmi - priznal, že „štekal na nesprávnom strome“.

Bill Burr, ktorý pracuje v Národnom inštitúte pre štandardy a technológie, vytvoril v roku 2003 pokyny pre zabezpečenie hesla.

V tom čase nám tiež radil, aby sme heslá pravidelne aktualizovali, čo znamená, že sme si mali pamätať viac zložitých hesiel, ktoré sme si mohli kedykoľvek zapamätať.

"Veľa z toho, čo som urobil, teraz ľutujem," povedal Burr, ktorý má v súčasnosti 72 rokov a je na dôchodku Wall Street Journal.

"Nakoniec to bolo asi príliš komplikované na to, aby to veľa ľudí veľmi dobre pochopilo, a pravda je, že štekali na nesprávny strom."

Kde nás to teda opustí? Našťastie NIST vytvára úplne nový súbor pokynov a prepracováva mnohé postupy.

Nové pokyny si budú vyžadovať dlhšie frázy, ktoré budú obsahovať nezabudnuteľné slová. Napríklad „fishchipsmushypeas“ by bolo pre botnetov oveľa ťažšie uhádnuť ako slabšie jednoslovné heslá posiate špeciálnymi znakmi a číslami.

Zdá sa, že tieto heslá sa dajú ľahko uhádnuť, pretože ľudia jednoducho zamenia „o“ za „0“ alebo „i“ za „!“

Zbohom, vynútené zmeny

Nové poradenstvo bude tiež vyžadovať zastavenie pravidelných a vynútených zmien hesla, pokiaľ nedôjde k narušeniu bezpečnosti.

NIST je presvedčená, že ľudia majú tendenciu meniť iba jeden znak, keď sú nútení zmeniť heslo. Takže z Password1 sa stane Password2 a tak ďalej.

The nové smernice say: „Výskum však ukázal, že používatelia veľmi predvídateľným spôsobom reagujú na požiadavky kladené pravidlami zloženia. Napríklad používateľ, ktorý si ako heslo mohol zvoliť „heslo“, si vyberie relatívne pravdepodobne „Heslo1“, ak je potrebné uviesť veľké písmeno a číslo, alebo „Heslo1!“ ak je aj symbol požadovaný."

Burr je tiež medzi autormi nových usmernení. Dúfajme, že o 15 rokov sa neobráti a znova nebude všetko ľutovať.