Aabo ọrọigbaniwọle

Atilẹjade yii yoo ṣagbeye bi o ṣe le ṣẹda ọrọ igbaniwọle to ni aabo, awọn agbekalẹ wo ni o yẹ ki o tẹle nigbati o ba ṣẹda wọn, bi o ṣe le tọju awọn ọrọigbaniwọle ki o si dinku awọn anfani ti awọn intruders wọle si alaye rẹ ati awọn iroyin.

Awọn ohun elo yii jẹ itesiwaju ọrọ naa "Bawo ni a ṣe le fi ọrọ iwọle rẹ pa" ati pe o ni imọran pẹlu awọn ohun elo ti o wa nibẹ, ati laisi pe, o mọ gbogbo awọn ọna abayọ ti awọn ọrọigbaniwọle le ti ni ilọsiwaju.

Ṣẹda awọn ọrọigbaniwọle

Loni, nigbati o ba forukọsilẹ eyikeyi iroyin Ayelujara, ṣiṣẹda ọrọ igbaniwọle kan, iwọ maa n wo ifihan agbara agbara ọrọigbaniwọle. O fere nibikibi ti o ṣiṣẹ lori ipilẹ iwadi ti awọn nkan meji: awọn ipari ọrọ igbaniwọle; niwaju awọn lẹta pataki, awọn lẹta olu ati awọn nọmba ninu ọrọigbaniwọle.

Biotilẹjẹpe o daju pe awọn wọnyi jẹ pataki awọn igbesilẹ ti ọrọ igbaniwọle ọrọigbaniwọle lati ṣafihan nipasẹ agbara agbara, ọrọ igbaniwọle ti o dabi si eto lati jẹ gbẹkẹle ko nigbagbogbo. Fún àpẹrẹ, ọrọ aṣínà bíi "Pa $$ w0rd" (àti níbí àwọn ọrọ àti àwọn kókó pàtàkì) wà ní ìdánilójú - nítorí òtítọ náà (gẹgẹbí a ti ṣàpèjúwe nínú àpilẹkọ tó ṣáájú) àwọn ènìyàn kò ṣe àwọn ọrọ aṣínà tó yàtọ (ti o ju 50% awọn ọrọigbaniwọle lọ jẹ oto) ati pe aṣayan yi ni o wa tẹlẹ ninu awọn apoti isura data ti a ti ni.

Bawo ni lati jẹ? Aṣayan ti o dara julọ ni lati lo awọn ọna ẹrọ igbasilẹ ọrọigbaniwọle (wa lori Intanẹẹti ni oriṣi awọn ohun elo ayelujara, ati ninu ọpọlọpọ awọn alakoso ọrọigbaniwọle kọmputa), ṣiṣẹda awọn ọrọigbaniwọle laiṣe pẹlu lilo awọn lẹta pataki. Ni ọpọlọpọ igba, ọrọ igbaniwọle ti 10 tabi diẹ ẹ sii iru awọn lẹta kii yoo ni anfani si agbonaeburuwole (bii, software rẹ ko ni tunto lati yan iru awọn aṣayan) nitori otitọ pe awọn idiyele akoko ko san. Laipẹrẹ, monomono ọrọ igbaniwọle ti a ṣe sinu rẹ ti han ni aṣàwákiri Google Chrome.

Ni ọna yii, abajade akọkọ jẹ wipe iru ọrọigbaniwọle bẹẹ ni o ṣoro lati ranti. Ti o ba nilo lati tọju ọrọ igbaniwọle kan lori ori rẹ, o wa aṣayan miiran, da lori otitọ pe ọrọ igbaniwọle ti awọn ohun kikọ 10, ti o ni awọn lẹta nla ati awọn lẹta pataki, ti baje nipasẹ agbara ẹgbẹrun tabi diẹ ẹ sii (awọn nọmba pataki kan da lori ipo ti a gba laaye), ju ọrọigbaniwọle ti awọn ohun kikọ 20, ti o ni awọn ohun kikọ silẹ Latin nikan (paapa ti olubanija mọ nipa eyi).

Bayi, ọrọ igbaniwọle kan ti o wa ni ede 3-5 ni awọn ọrọ Gẹẹsi ti ko le jẹ rọrun lati ranti ati pe o ṣeeṣe lati ṣaakiri. Ati pe a kọ ọrọ kọọkan pẹlu lẹta lẹta kan, a gbe nọmba awọn aṣayan si iye keji. Ti awọn wọnyi ba wa ni awọn ọrọ Russian (lẹẹkansi, random, but not names and dates) ti a kọ sinu itọnisọna ede Gẹẹsi, o ṣeeṣe pe o ṣee ṣe awọn ọna ti o ni imọran ti lilo awọn itọnisọna fun yiyan ọrọigbaniwọle kan.

Nibẹ ni pato ko si ọna deede lati ṣẹda awọn ọrọigbaniwọle: awọn anfani ati awọn alailanfani wa ni awọn ọna pupọ (ti o ni ibatan si agbara lati ranti rẹ, igbẹkẹle ati awọn ifilelẹ miiran), ṣugbọn awọn ipilẹṣẹ agbekalẹ jẹ awọn wọnyi:

  • Ọrọ igbaniwọle gbọdọ ni nọmba pataki ti awọn ohun kikọ. Idinku ti o wọpọ julọ loni ni awọn ohun kikọ 8. Ati eyi ko to ti o ba nilo ọrọ igbaniwọle to ni aabo.
  • Ti o ba ṣeeṣe, ni awọn lẹta pataki, awọn lẹta lẹta oke ati isalẹ, awọn nọmba ninu ọrọ igbaniwọle.
  • Maṣe gba data ti ara ẹni ninu ọrọ igbaniwọle rẹ, paapaa ti a kọwe ni awọn ọna ti o dabi ọlọgbọn. Ko si awọn ọjọ, awọn orukọ akọkọ ati orukọ awọn orukọ. Fun apẹẹrẹ, titọ ọrọ aṣínà kan ti o jẹju eyikeyi ọjọ kalẹnda ilu Julian ode-oni lati ọdun 0-ọdun titi di oni-ọjọ (bi 07/18/2015 tabi 18072015, bbl) yoo gba lati awọn aaya si wakati (ati aago naa yoo gba nikan nitori awọn idaduro laarin awọn igbiyanju fun diẹ ninu awọn igba miiran).

O le ṣayẹwo bi lagbara ọrọ igbaniwọle rẹ wa lori aaye naa (biotilejepe titẹ awọn ọrọigbaniwọle lori awọn aaye miiran, paapa laisi https, kii ṣe iṣẹ ti o ni aabo) //rumkin.com/tools/password/passchk.php. Ti o ko ba fẹ lati ṣayẹwo ọrọ igbaniwọle gidi rẹ, tẹ iru nkan naa (lati nọmba kanna ti awọn kikọ ati pẹlu awọn ohun kikọ kanna) lati gba idaniloju ti igbẹkẹle rẹ.

Lakoko ti titẹ awọn kikọ sii, iṣẹ naa ṣe iṣiro awọn entropy (ni idiwọn, nọmba awọn aṣayan, fun entropy jẹ 10-iṣẹju, nọmba awọn aṣayan jẹ 2 si agbara mẹwa) fun ọrọigbaniwọle ti a fun ati lati pese alaye lori igbẹkẹle ti awọn ipo oriṣiriṣi. Awọn ọrọigbaniwọle pẹlu ipasẹ ti o ju 60 lọ jẹ fere soro lati ṣaja paapaa nigba ti a yan asayan.

Ma ṣe lo awọn ọrọigbaniwọle kanna fun awọn iroyin oriṣiriṣi.

Ti o ba ni ọrọ igbaniwọle nla kan, ṣugbọn iwọ lo o nibikibi ti o ṣee ṣe, o di alaigbagbọ patapata. Ni kete ti awọn olosa komputa wọ sinu eyikeyi awọn aaye ayelujara nibi ti o ti lo iru ọrọ igbaniwọle bẹ ati wọle si rẹ, o le rii daju pe yoo wa ni idanwo lẹsẹkẹsẹ (laifọwọyi, nipa lilo software pataki) lori gbogbo awọn imeeli miiran ti o gbajumo, ere, awọn iṣẹ awujọ, ati boya paapa awọn bèbe ayelujara (Awọn ọna lati wo boya ọrọ igbaniwọle rẹ tẹlẹ ti wa ni akojọ ni opin ti akọsilẹ tẹlẹ).

Ọrọigbaniwọle oto fun iroyin kọọkan ni o nira, o ṣe pataki, ṣugbọn o ṣe pataki ti awọn akọọlẹ wọnyi ba jẹ pataki fun ọ. Biotilejepe, fun awọn atunṣe ti ko ni iye fun ọ (eyini ni, o ti ṣetan lati padanu wọn ati ki yoo ṣe aibalẹ) ati pe ko ni alaye ti ara eni, o le ma ṣe fi ara rẹ pamọ pẹlu awọn ọrọigbaniwọle ti o rọrun.

Ijeri-ifosiwewe ifosiwewe

Paapa awọn ọrọigbaniwọle lagbara ko ṣe ẹri pe ko si ọkan ti o le tẹ akọọlẹ rẹ sii. O le ji ọrọ igbaniwọle ni ọna kan tabi omiiran (aṣiri, fun apẹẹrẹ, bi aṣayan julọ loorekoore) tabi gba lati ọdọ rẹ.

O fẹrẹ jẹ gbogbo awọn ile-iṣẹ ayelujara ti o ni pataki pẹlu Google, Yandex, Mail.ru, Facebook, Vkontakte, Microsoft, Dropbox, LastPass, Steam ati awọn omiiran laipe kun agbara lati ṣe afihan ifitonileti meji-tabi-meji ninu awọn akọọlẹ wọn. Ati, ti ailewu ba ṣe pataki fun ọ, Mo ni iṣeduro gíga iṣeduro rẹ.

Imuse awọn ifitonileti ifosiwewe meji jẹ oriṣiriṣi oriṣiriṣi fun awọn iṣẹ oriṣiriṣi, ṣugbọn ofin ipilẹ jẹ gẹgẹbi:

  1. Nigbati o ba tẹ iroyin naa lati ẹrọ aimọ kan, lẹhin titẹ ọrọ igbaniwọle to tọ, a beere lọwọ rẹ lati tẹ awọn ayẹwo miiran.
  2. Ijẹrisi naa waye pẹlu iranlọwọ ti koodu SMS kan, ohun elo pataki lori foonuiyara, nipasẹ awọn iṣeto ti a pese tẹlẹ, ifiranṣẹ imeeli kan, bọtini ohun elo (aṣayan ikẹhin ti o han ni Google, ile-iṣẹ yii jẹ eyiti o dara julọ ni awọn ọna ifitonileti meji-ifosiwewe).

Bayi, paapa ti olubaniyan naa ti kọ ọrọ iwọle rẹ, kii yoo ni anfani lati wọle si akọọlẹ rẹ laisi wiwọle si awọn ẹrọ rẹ, tẹlifoonu, tabi imeeli.

Ti o ko ba ni kikun ni oye bi ifitonileti ifosiwewe meji ṣe ṣiṣẹ, Mo ṣe iṣeduro awọn iwe kika lori Intaneti ti a sọtọ si koko yii tabi awọn apejuwe ati awọn itọnisọna fun iṣẹ lori awọn aaye ibi ti a ti n ṣe ilana (Emi kii yoo ni awọn ilana alaye ni akọsilẹ yii).

Idaabobo Ọrọigbaniwọle

Awọn ọrọigbaniwọle otooto fun aaye kọọkan - nla, ṣugbọn bi o ṣe le tọju wọn? O ṣe akiyesi pe gbogbo ọrọigbaniwọle wọnyi le wa ni iranti. Ifipamọ awọn ọrọigbaniwọle ti a fipamọ sinu aṣàwákiri jẹ iṣẹ ti o nira: wọn kii ṣe nikan ni ipalara si wiwọle ti ko gba laaye, ṣugbọn o le di asonu ni iṣẹlẹ ti eto ijamba ati nigbati mimuuṣiṣepo jẹ alaabo.

A ṣe ayẹwo ojutu ti o dara julọ lati jẹ awọn alakoso ọrọ igbaniwọle, gbogbo awọn ti o ṣe išeduro awọn eto ti o tọju gbogbo data ipamọ rẹ ni ibi ipamọ ti o ni idaabobo (gbogbo aifọwọyi ati ayelujara), eyi ti o wọle pẹlu lilo ọrọ aṣina aṣiṣe (o tun le jẹ ki ifitonileti meji-ifosiwewe). Pẹlupẹlu, ọpọlọpọ awọn eto wọnyi ti ni ipese pẹlu awọn irinṣẹ fun sisilẹ ati ṣayẹwo idiyele awọn ọrọigbaniwọle.

Ni ọdun meji sẹhin, Mo kọ iwe ti o sọtọ nipa awọn oludari Awọn Ọrọigbaniwọle Ti o dara ju (o tọ lati ṣe atunkọ, ṣugbọn o le ni imọran ohun ti o jẹ ati awọn eto wo ni o gbajumo lati akọsilẹ). Diẹ ninu awọn fẹ awọn iṣọrọ aisinipo aifọwọyi, bi KeePass tabi 1Password, eyiti o tọju gbogbo awọn ọrọigbaniwọle lori ẹrọ rẹ, awọn ẹlomiran - awọn iṣẹ-ṣiṣe diẹ sii ti o tun ṣe afihan awọn iṣẹ amuṣiṣẹpọ (LastPass, Dashlane).

Awọn alakoso igbaniwọle aṣaniloju ti wa ni gbogbo igba bi ọna ti o ni ailewu ati ailewu lati tọju wọn. Sibẹsibẹ, o tọ lati ṣe ayẹwo diẹ ninu awọn alaye:

  • Lati wọle si gbogbo awọn ọrọigbaniwọle rẹ o nilo lati mọ ọrọigbaniwọle oluwa kan nikan.
  • Ni ibiti o ti ṣetan ibi ipamọ ori ayelujara (itumọ ọrọ gangan kan oṣu kan seyin, iṣẹ iṣakoso ijẹrisi agbaye julọ, LastPass, ti a ti gepa), iwọ yoo ni lati yi gbogbo awọn ọrọigbaniwọle rẹ pada.

Bawo ni iwọ ṣe le ṣe igbasilẹ awọn ọrọigbaniwọle pataki rẹ? Eyi ni awọn aṣayan diẹ:

  • Lori iwe ni ailewu, wiwọle si eyi ti iwọ ati awọn ẹbi rẹ yoo ni (ko dara fun awọn ọrọigbaniwọle ti o nilo lati lo).
  • Ainilẹyin ọrọ igbaniwọle ọrọigbaniwọle (fun apẹẹrẹ, KeePass) ti o fipamọ sori ẹrọ ipamọ data ti o tọ ati duplicated ni ibikan ni irú isonu.

Ni ero mi, apapo ti o dara julọ ti ohun gbogbo ti o salaye loke ni ọna wọnyi: awọn ọrọigbaniwọle ti o ṣe pataki julọ (E-mail akọkọ, eyiti o le gba awọn akọọlẹ miiran, ile-ifowo, ati bẹbẹ lọ) ti wa ni ipamọ ni ori ati (tabi) lori iwe ni aaye ailewu. Kere diẹ ati, ni akoko kanna, nigbagbogbo lo awọn o yẹ ki o sọtọ si awọn alakoso ọrọigbaniwọle.

Alaye afikun

Mo nireti pe akojọpọ awọn iwe meji lori awọn ọrọigbaniwọle si diẹ ninu awọn ti o ṣe iranlọwọ lati fa ifojusi si awọn aaye aabo ti o ko ronu. Dajudaju, Emi ko ṣe akiyesi gbogbo awọn aṣayan ti o ṣeeṣe, ṣugbọn iṣọrọ rọrun ati oye diẹ ninu awọn ilana yoo ran ara mi lọwọ lati pinnu bi o ṣe ailewu ohun ti o n ṣe ni akoko kan. Lekan si, diẹ ninu awọn ti a mẹnuba ati awọn afikun awọn afikun diẹ sii:

  • Lo awọn ọrọigbaniwọle oriṣiriṣi fun awọn aaye oriṣiriṣi.
  • Awọn ọrọigbaniwọle yẹ ki o wa ni idiju, julọ ti o nira lati mu alekun sii nipasẹ jijẹ ipari ọrọ igbaniwọle.
  • Maṣe lo data ti ara ẹni (eyi ti o le wa) nigbati o ṣẹda ọrọigbaniwọle rẹ, awọn imọran rẹ, idanwo awọn ibeere fun imularada.
  • Lo ifitonileti meji-ni ibi ti o ti ṣeeṣe.
  • Wa ọna ti o dara julọ lati tọju awọn ọrọigbaniwọle iwọle ailewu.
  • Ṣawari ti aṣaju-ararẹ (ṣayẹwo awọn adirẹsi ti awọn ojula, niwaju fifi ẹnọ kọ nkan) ati spyware. Nibikibi ti a ba beere wọn lati tẹ ọrọigbaniwọle sii, ṣayẹwo boya iwọ n wọle gangan lori aaye ti o tọ. Rii daju pe ko si malware lori kọmputa naa.
  • Ti o ba ṣeeṣe, maṣe lo awọn ọrọigbaniwọle rẹ lori awọn kọmputa miiran (ti o ba jẹ dandan, ṣe ni ipo incognito browser, tabi paapaa dara, lo bọtini iboju), si awọn nẹtiwọki Wi-Fi gbangba, paapa ti o ko ba ni idapamọ https nigbati o ba sopọ si aaye naa .
  • Boya o ko yẹ ki o tọju awọn pataki julọ, awọn ọrọ ti o daju, awọn ọrọigbaniwọle lori kọmputa kan tabi lori ayelujara.

Nkankan bii eyi. Mo ro pe mo ti ṣakoso lati gbe iye ti paranoia. Mo ye pe ọpọlọpọ awọn ti o wa loke dabi ẹni ti o rọrun, awọn ero bi "daradara, yoo pa mi mọ" le dide, ṣugbọn nikan ni idaniloju fun ọlẹ nigbati o tẹle awọn ilana aabo fun awọn iṣeduro alaye ipamọ ti o le jẹ aini aini ati imurasile rẹ lati pe yoo di ohun-ini ti awọn ẹni kẹta.