3 Petua Mudah untuk Mengingat Kata Laluan Yang Kuat

Tiada siapa yang suka kata laluan. Akhirnya mereka akan digantikan dengan teknologi baru, mungkin kunci laluan, mungkin sesuatu yang belum dicipta lagi. Tetapi kebanyakan kita masih menggunakan kata laluan setiap hari, berpuluh-puluh atau bahkan ratusan daripadanya, dan mengingati semuanya adalah mustahil.

Jika anda menggunakan kata laluan mudah seperti hari lahir anda atau nama anjing anda, penggodam boleh menekanya dalam sekelip mata. Walaupun anda memerah otak untuk mengingati kata laluan rawak yang kuat seperti 4Y3s}#Rhkg7Y;A'5, anda tidak boleh menggunakannya pada berbilang tapak kerana pelanggaran pada satu perkhidmatan boleh mendedahkan semua perkhidmatan anda yang lain.

Satu-satunya penyelesaian (dan terbaik) sekarang ialah bergantung pada pengurus kata laluan . Dengan bantuan utiliti sedemikian, mudah untuk menggunakan kata laluan kuat yang berbeza untuk setiap tapak web. Artikel berikut akan menunjukkan kepada anda caranya!

Kata laluan yang sukar diteka mungkin sukar diingat.

Pengurus kata laluan yang lengkap dan diperkemas yang berfungsi pada semua peranti anda, sama ada desktop, komputer riba, telefon pintar atau tablet. Mereka menjana kata laluan yang tidak boleh diakses seperti Z~/NQ"e5=|OO=qf9 , mengingatnya untuk anda dan secara automatik menggunakan kata laluan yang disimpan tersebut untuk log masuk ke tapak selamat anda.

Tetapi ada kelemahan pada rancangan ini. Hampir setiap pengurus kata laluan bergantung pada kata laluan induk untuk mengunci semua kata laluan individu tersebut. Kata laluan induk mestilah tidak boleh dipecahkan kerana sesiapa yang mempunyai akses kepada kata laluan itu boleh membuka kunci semua tapak selamat anda. Tetapi ia juga harus diingati, tidak seperti omong kosong dari penjana kata laluan rawak. Jika anda terlupa kata laluan induk anda, tiada sesiapa boleh membantu anda. Kelebihannya, ini juga bermakna pekerja yang tidak jujur ​​tidak boleh menggodam peti besi kata laluan anda dan NSA tidak boleh memaksa syarikat menyerahkan data anda.

Katakan anda melakukan segala-galanya dengan betul dari segi keselamatan. Anda telah memasang perisian anti-virus atau suite keselamatan. Rangkaian peribadi maya, atau VPN, menyulitkan trafik rangkaian anda dalam penyulitan perlindungan. Dan anda telah menggunakan pengurus kata laluan untuk mengendalikan pelbagai kata laluan anda. Anda masih perlu mengingati kata laluan induk yang sangat selamat untuk mengunci pengurus kata laluan itu. Berikut ialah beberapa petua untuk memilih kata laluan yang boleh diingati dan mustahil untuk diteka.

1. Buat kata laluan yang berkaitan dengan puisi

Setiap orang mempunyai puisi atau lagu kegemaran yang tidak akan mereka lupakan. Ia boleh menjadi ayat Shakespeare, lagu Taylor Swift, atau sesuatu yang sarkastik daripada Bonzo Dog Doo Dah Band. Dengan mana-mana rangkap atau baris puisi, anda boleh mengubahnya menjadi kata laluan. Begini cara melakukannya.

Mulakan dengan menulis huruf pertama setiap suku kata. Gunakan huruf besar untuk suku kata yang ditekankan dan biarkan mana-mana tanda baca tetap utuh. Contohnya dengan baris ini dari Romeo dan Juliet: "Tetapi lembut, cahaya apa yang menembusi tingkap di sana?" daripada itu anda akan mempunyai bS,wLtYdWdB? . Anda boleh menambah A2S2 untuk Akta 2, Scene 2 jika ia sesuatu yang anda tidak akan lupa, atau 1597 untuk tahun drama itu diterbitkan.

Jika perenggan itu tidak mempunyai irama, cuma ambil huruf pertama setiap perkataan, menggunakan tanda baca dan huruf besar sedia ada. Dengan petikan "Jadilah diri sendiri; orang lain sudah diambil. - Oscar Wilde" , anda boleh menjana kata laluan Oleh;eeiat.-OW. Tambahkan nombor yang tidak dapat dilupakan untuk membulatkan kata laluan, mungkin 1854 (hari lahirnya) atau 1900 (tarikh kematiannya).

Sudah tentu, kata laluan berkaitan puisi anda akan berbeza sama sekali daripada contoh ini. Anda akan bermula dengan lagu atau petikan bermakna anda sendiri dan menukarnya menjadi kata laluan unik yang tidak dapat diteka oleh orang lain.

2. Tukar kata laluan anda kepada frasa yang mudah dilepaskan

Pakar kata laluan sentiasa mengesyorkan agar anda memasukkan keempat-empat jenis aksara: Huruf besar, huruf kecil, nombor dan tanda baca. Sebabnya ialah dengan mengembangkan kumpulan aksara, anda akan memanjangkan masa yang diperlukan untuk memecahkan kata laluan dengan ketara. Panjang yang panjang juga menjadikannya lebih sukar untuk dipecahkan, dan satu cara untuk mendapatkan kata laluan yang panjang dan tidak dapat dilupakan ialah menggunakan frasa laluan.

Komik web XKCD yang bijak dan cerdik menyasarkan skema kata laluan yang unik, mencadangkan bermula dengan perkataan biasa, menggantikan beberapa huruf dengan nombor yang serupa, kemudian menambah beberapa aksara tambahan. Contohnya Tr0ub4dor&3, Tr0ub4dor3&? atau mungkin Tr0m30ne&3?. Frasa laluan jenis ini jauh lebih sukar untuk dipecahkan kerana panjangnya, tetapi juga lebih mudah diingati.

Tidak semua pengurus kata laluan membenarkan ruang dalam kata laluan induk. Tiada masalah! Hanya pilih watak seperti tanda sempang atau tanda yang sama untuk memisahkan perkataan. Jika anda menghadapi masalah mengeluarkan perkataan yang tidak berkaitan untuk frasa laluan anda, terdapat banyak penjana frasa laluan dalam talian, seperti CorrectHorseBatteryStaple.net. Jika anda bimbang tentang menggunakan frasa laluan yang dijana oleh algoritma orang lain, dalam kes itu anda boleh mencipta berbilang frasa laluan dan memotong satu perkataan daripada setiap satu.

3. Buat kata laluan anda lebih panjang

Pakar komputer yang dihormati Steve Gibson mencadangkan bahawa rahsia untuk kata laluan yang panjang dan kuat adalah untuk menambah elemen padanya. Setiap watak yang ditambah menjadikan serangan itu lebih sukar.

Tapak web Gibson menawarkan Kalkulator Ruang Carian yang menganalisis setiap kata laluan yang anda masukkan berdasarkan jenis aksara yang digunakan dan panjang. Komputer menganggarkan masa yang diperlukan untuk serangan kekerasan untuk memecahkan kata laluan yang diberikan. Ambil perhatian bahawa ini bukan ukuran kekuatan kata laluan, tetapi ukuran masa retak.

Cuba berselang-seli antara menambah sesuatu seperti vcvcvcvc atau memilih 3 aksara seperti lkjlkjlkjlkj ke dalam kata laluan anda. Kalkulator Gibson mengatakan ia akan mengambil masa lebih 45 tahun untuk memecahkan bS,wLtYdWdB? (Kata laluan Romeo dan Juliet dalam contoh sebelumnya). Menambah vcvcvcvc akan meningkatkan masa kepada lebih trilion abad.

Petua Bonus: Gunakan Pengesahan Berbilang Faktor

Sekarang, anda sepatutnya menghasilkan kata laluan induk yang panjang tetapi tidak dapat dilupakan sepenuhnya. Hanya satu nota: Seseorang yang mempunyai ingatan yang baik yang kebetulan melihat anda memasukkan kata laluan itu boleh menggunakannya untuk membuka peti besi kata laluan anda. Kemungkinan besar, penggodam yang menggunakan Trojan pencuri data boleh mendapatkan kata laluan. Jadi apa yang perlu dilakukan?

Penyelesaiannya adalah untuk mengukuhkan perlindungan kata laluan induk dengan jenis pengesahan yang lain. Pengesahan berbilang faktor biasanya melibatkan sekurang-kurangnya 2 daripada 3 jenis: Sesuatu yang anda tahu (seperti kata laluan), sesuatu yang anda miliki (seperti apl telefon pintar) dan biometrik anda (seperti cap jari).

Kebanyakan pengurus kata laluan membenarkan anda menggunakan apl pengesah untuk keselamatan tambahan. Sekarang, pencuri kata laluan tidak boleh masuk ke bilik kebal anda hanya dengan kata laluan. Tanpa kod daripada apl pengesah, tiada cara untuk mengakses kata laluan akaun yang berharga tersebut.

Selepas melabur dalam pengurus kata laluan dan menukar semua log masuk anda untuk menggunakan kata laluan yang kukuh dan unik, satu-satunya kata laluan yang anda masih perlu ingat ialah kata laluan yang membuka pengurus kata laluan itu sendiri. Kata laluan induk itu akan membuka kunci semua yang lain, jadi anda benar-benar perlu meluangkan masa untuk menghasilkan kata laluan induk yang anda boleh ingat dengan mudah tetapi orang lain tidak boleh meneka atau memecahkan.

Cipta kata laluan berdasarkan puisi, lagu atau petikan terkenal. Atau buat frasa laluan, mengaitkan perkataan yang tidak berkaitan dengan imej atau cerita yang tidak dapat dilupakan. Kemudian tambahkan beberapa padding yang mudah untuk ditaip. Anda akan mendapat kata laluan induk yang boleh diingati dan tidak boleh dipecahkan.