Cum de a crea o parolă sigură Puteți să vă amintiți de fapt

Am avut o mulțime de sperieri de securitate pe Internet în ultimele luni. Din compromisul masiv de securitate PlayStation Network la atacul hack-ului Gawker Media, se pare că ne grăbim să ne schimbăm parolele la fiecare două săptămâni. Și acum, în această lună, ne aduce o notificare de securitate LastPass care a avertizat că ar fi putut să apară o încălcare potențială. În timp ce anunțul era preponderent de precauție, acesta evidențiază o realitate deranjantă pentru securitatea web-parola dvs. nu este niciodată sigură, chiar și cu un serviciu de salvare a parolelor renumit și foarte apreciat.

În cercurile de securitate tehnice, experții se abțin de la a spune că orice sistem este 100% sigur - pentru că nimic nu este. Dacă datele dvs. există în formă digitală undeva acolo, atunci acestea pot fi compromise. Șansele pot fi subțiri, dar, după cum am văzut din ultimele episoade, chiar administratorii de date cu caracter personal foarte respectați sunt vulnerabili (poate din cauza proeminenței lor, mai degrabă decât în ​​ciuda ei; acestea sunt ținte mai mari).

Există un ultim loc unde parolele dvs. pot fi securizate, totuși: în tăița ta. În timp ce un atac decisiv asupra forței brute poate sparge o parolă simplă într-o chestiune de minute și un angajat necinstit poate compromite gigabytes de informații sensibile în câteva secunde, singura modalitate de a obține secretele din interiorul capului dvs. este prin intermediul waterboarding sau citirea minții. Dar cum creați o parolă ușor de memorat, dar imposibil pentru un hacker de a ghici?

În ciuda a ceea ce cred site-urile instituțiilor financiare, nu este vorba de a pune bazele întrebărilor dvs. de securitate pe fapte personale obscure din copilărie. Oricine a crescut în orașul meu mic de 6.000 va fi capabil să ghicească mascota mea de liceu, numele cel mai bun prieten al copilăriei mele și numele de mama a mamei mele cu ușurință.

Steve a scris o simplă Cum-Pentru a veni cu o parolă securizată, totuși dacă aveți nevoie de o metodă pentru a genera o parolă unică memorabilă - aici este:

Coduri personale bazate pe reguli

Atunci când un program de calculator criptează datele, procedează astfel utilizând o cheie de criptare. Fără această cheie de criptare, nu puteți declasa datele în ceva semnificativ. Crearea unei parole ușor de memorat, dar greu de ghicit de alții, folosește un concept similar. Ceea ce trebuie să faceți este să vă creați propria dvs. "cheia de criptare."Asta este un set de reguli pe care doar tu stii ca te va ajuta sa dai seama ce este parola ta.

Pasul 1

Creați una sau două cuvinte prostii. Acesta va fi nucleul parolei. Gândește-te ca doctorul Suess aici și vino cu un cuvânt prostii pe care nu-l rostești niciodată în viața reală. De exemplu:

• zyppyPop
• Pacheenenock
• halPenpulpum
• RiggerRonut

Du-te și Google cuvântul dvs. prostii într-un fereastră Incognito (astfel încât să nu se salveze în istoricul dvs. de căutare) pentru a confirma că nu este de fapt un cuvânt străin sau ceva asemănător. Pentru restul acestui exemplu, să folosim "zyppypop“ ca cuvântul nostru prostii.

Pasul 2

Creați o regulă de capitalizare. Majoritatea site-urilor cer acum să aveți una sau două majuscule. Efectuarea primei litere a capitalului este prea evidentă, așadar fă o regulă specifică site-ului. De exemplu, puteți număra pur și simplu numărul de litere din URL și apoi puteți face acea scrisoare în capitalul cuvântului dvs. prostii.

De exemplu, Mint.com are patru litere în ea. Așadar, veți capitaliza a patra literă în cuvântul nostru prostii și veți obține zypPypop.

Acum, ceea ce face ca această parolă să fie mai sigură este că capitalizarea va fi diferită pentru fiecare site, deoarece se bazează pe o regulă personală. Cuvântul prostii pentru Gmail.com ar fi a cincea literă: zyppYpop.

Vedeți cum funcționează?

Desigur, poate nu doriți să utilizați regula pe care tocmai am descris-o aici. Poate adăugați sau scădeți un număr arbitrar pentru ca regula dvs. să schimbe lucrurile.

Pasul 3

Adăugați un caracter special. Caracterele acceptate includ de obicei:

! "# $% &" () * +, -. /:? @ [\] ^ _ '| ~

Puteți folosi regula pe care o doriți aici. Pentru ao schimba, ați putea dori să aveți un caracter special pentru o situație și altul pentru o altă situație. În cazul în care localizați, depinde de dvs., asigurați-vă că nu este previzibil (de exemplu, un punct de exclamare la sfârșitul parolei) și este memorabil. De exemplu, ați putea dori să o plasați în mijlocul cuvântului dvs. de nonsens prin scrisoarea dvs. principală: zyppYp! op

Pasul 4

Adăugați o cifră. Faceți-le cel puțin două numere, deoarece unele site-uri necesită două. Puteți baza aceasta pe o regulă sau puteți alege ceva arbitrar. Doar să nu faci 69 sau 420 sau anul în care te-ai născut sau ai absolvit.

Exemplu: zyppYp! op03

Sau mai bine, împingeți-l undeva în mijloc: zyppYp! 03op

Pasul 5

Adăugați reguli suplimentare despre care vă puteți gândi. Cred că oricine ar fi greu să-și dea seama cuvântul tău prostil, regula de capitalizare și regula dvs. de caracter special. Dar chiar și așa, ar trebui să inventăm încă o regulă care nu are nimic de-a face cu nimic despre care am vorbit aici. Fiți creativi, dar asigurați-vă că vă puteți aminti cum să vă reconstruiți parola atunci când ajungeți la un site.

Rezultate: o parolă memorabilă, unică pentru fiecare site web

Nu voi spune că este 100% sigur, dar beneficiile acestei metode de creare a parolei sunt patru:

• Îți poți aminti. Nu este nevoie să vă scrieți parolele sau să le salvați pe un hard disk local sau server. Dacă aveți nevoie de ajutor să vă amintiți regulile dvs. pentru primele câteva zile, scrieți-le jos pe un card index și încărcați-le în portofel. Ștergeți-o odată ce ați dat seama.
• Veți avea o parolă unică pentru fiecare site web. Ei bine, este doar unic pentru o bucată de software de hacking - totul va fi același pentru tine. Acest lucru îi împiedică pe oameni să ghicească parola dvs. Gmail și apoi să o folosească pentru a vă conecta la contul dvs. bancar, la contul dvs. de poker online și la magazinul dvs. Etsy. De exemplu.:
  • Gmail.com: zyppYp! 03op
  • Facebook.com: zyppypoP! 03
  • Aol.com: zyP! 03pypop
  • Twitter.com: zyppypO! 03p
• Parolele dvs. vor avea litere mari, minuscule, cifre și caractere speciale. Aceasta este o cerință minimă pentru cele mai sigure site-uri web.
• Parola este ușor de schimbat. Spuneți că puteți să păstrați cuvântul prostii, dar să schimbați cifra sau caracterul special. Sau puteți să păstrați toate celelalte reguli personale și să schimbați cuvântul prostii.

Dacă aveți alte idei pentru crearea de parole securizate, memorabile, vă rugăm să le partajați în comentariile de mai jos.

[Imagine cheie Flickr utilizată sub licență Creative Commons. Credit: jakeliefer]