Trucs senzills per recordar contrasenyes de forma fiable

En qualsevol lloc on vagi en línia, trobeu a llocs amb protecció de contrasenya. Com els podeu recordar tots? Simplement podríeu utilitzar la mateixa contrasenya per a cada lloc, com ara el dia del vostre aniversari. Però només hi ha qüestió de temps abans que algú endevini aquesta contrasenya d’aniversari. Pitjor, si utilitzeu la mateixa contrasenya a tot arreu, un troià que robés contrasenya que passa per sobre del vostre antivirus per capturar una contrasenya incompleix eficaçment tots els vostres llocs de seguretat. Heu d’utilitzar una contrasenya complexa i única per a tots els llocs segurs i l’única forma pràctica de gestionar-la és amb un gestor de contrasenyes.

Els millors gestors de contrasenyes funcionen a tots els vostres dispositius, ja siguin escriptoris, ordinadors portàtils, telèfons intel·ligents o tauletes. Generen contrasenyes inigualables com ir23 # m # uBJP! 4i0k , les recordeu per a vosaltres i utilitzen automàticament aquelles contrasenyes desades per iniciar sessió als vostres llocs segurs.

Però hi ha un problema. Gairebé tots els gestors de contrasenyes es basen en una contrasenya principal per bloquejar totes les contrasenyes desades. La contrasenya mestra ha de ser totalment inigualable, perquè qualsevol persona amb accés a ella pot desbloquejar tots els vostres llocs de seguretat. Però també ha de ser totalment memorable, no com la magnitud que prové d’un generador de contrasenyes aleatori. Si oblideu la contrasenya principal, ningú no us pot ajudar. Des dels avantatges, això també significa que un empleat deshonest no pot entrar a la vostra botiga de contrasenyes, i l’ANS no pot obligar l’empresa a cedir les vostres dades.

Suposem que ho heu fet tot bé, amb seguretat. Heu instal·lat un antivirus o un paquet de seguretat. Una xarxa privada virtual, o VPN, embolcalla el trànsit de xarxa en xifrat de protecció. I us heu enrolat un gestor de contrasenyes per gestionar la vostra gran quantitat de contrasenyes. Encara heu de recordar una contrasenya màquina de manera fiable i segura per bloquejar el gestor de contrasenyes. A continuació, es mostren alguns consells per seleccionar una contrasenya que sigui memorable i que no es pugui practicar.

Feu-lo poètic

Tothom té un poema o cançó preferida que mai no oblidarà. Podria ser de Shakespeare, o de Pussy Riot, o de la banda Bonzo Dog Doo Dah. Sigui quina sigui l’estrofa o el vers, podeu convertir-lo en una contrasenya. Heus aquí com.

Comença per escriure la primera lletra de cada síl·laba, utilitzant majúscules per a síl·labes accentuades i mantenint qualsevol puntuació. Provem aquesta línia de Romeo i Julieta: "Però suau, quina llum entre les finestres anteriors?" A partir d’això, obtindríeu bS, wLtYdWdB ? Podríeu afegir A2S2 per a Act 2, Escena 2, si això no us oblidareu mai. O 1597 per a l'any de publicació.

Si el passatge no té un metre fort, només podeu agafar la primera lletra de cada paraula amb la puntuació i les majúscules existents. A partir de la cita "Sigues tu mateix; tots els altres ja estan agafats. - Oscar Wilde", podríeu trobar By; eeiat.-OW . En afegir un número memorable, s'aconsegueix la contrasenya, potser el 1854 (la seva data de naixement) o el 1900 (la seva mort).

La vostra contrasenya poètica serà completament diferent d’aquests exemples, per descomptat. Començareu amb la vostra pròpia cançó o cita significativa i la convertireu en una contrasenya única que ningú més podia endevinar.

Utilitzeu una frase de contrasenya

Els paquets de contrasenya sempre aconsellen incloure els quatre tipus de caràcters: lletres majúscules, minúscules, dígits i símbols. El raonament és que mitjançant l’ampliació del conjunt de caràcters s’amplia considerablement el temps necessari per escriure la contrasenya. Però la seva llarga durada també serveix per dificultar el cracking, i una forma d’aconseguir una contrasenya llarga i memorable és utilitzar una frase de contrasenya.

Snarky, XKCD webcomic intel·ligent, tenia com a objectiu buscar esquemes de contrasenyes molestos que suggereixen començar per una paraula comuna, substituir algunes de les lletres amb números d’aspecte similar i buscar alguns caràcters addicionals. Això pot deixar-te preguntar. Era Tr0ub4dor & 3 o Tr0ub4dor3 &? O potser Tr0m30ne & 3 ? Una frase de contrasenya com la pila de cavalls correcta és significativament més difícil de trencar, a causa de la seva longitud, però també és molt més fàcil de recordar.

No tots els gestors de contrasenyes permeten espais a la contrasenya mestra. Cap problema! N’hi ha prou amb triar un personatge com el guionet o signe igual per separar les paraules. Consell professional: no utilitzeu un caràcter que requereixi prémer la tecla Maj. Trieu paraules que no s’uneixin de forma natural i, després, inventeu una història o imatge mnemotècnica per enllaçar-les. Què podríeu veure per "butter-revent-goof-scream?"

Si teniu problemes per afegir paraules que no tinguin relació amb la vostra frase de contrasenya, hi ha molts generadors de contrasenyes en línia, inclòs l’anomenat correctament CorrectHorseBatteryStaple.net. És possible que us preocupeu raonadament d’utilitzar una frase de contrasenya generada per l’algorisme de l’altre. En aquest cas, podríeu generar diverses frases de contrasenya i retallar-ne la primera paraula.

Les contrasenyes més llargues són les contrasenyes millors

Steve Gibson, que és un equip informàtic de fa temps, suggereix que el secret de les contrasenyes molt llargues i fortes és el fet de posar-se. Si un atacant no pot trencar la vostra contrasenya mitjançant un atac de diccionari o altres mitjans simples, l'únic recurs és una exploració per força de totes les contrasenyes possibles. I cada personatge afegit fa que aquest atac sigui més gran.

El lloc web de Gibson ofereix una Calculadora d’espai de cerca que analitza qualsevol contrasenya que introduïu en funció dels tipus de caràcters utilitzats i la longitud. La calculadora proporciona una estimació del temps que triga un atac de força bruta a trencar una contrasenya determinada. No és un mesurador de força de contrasenya, sinó un comptador de temps de cracking i és instructiu veure com augmenta el temps de cracking quan allargues la contrasenya.

No intento veure que la gent introdueixi la seva contrasenya, però n’he adonat bastants que, basats en moviments de mà, semblen acabar en tres punts d’exclamació. No és el rellotge. En primer lloc, requereix la tecla majúscula. En segon lloc, és massa previsible. No m'estranyaria que els equips d'eines que creessin la contrasenya ja incloguessin "!!!" als seus diccionaris.

En lloc d'això, trieu dues tecles pròximes i alterneu-hi, afegint una cosa així com vcvcvcvc . O bé escolliu tres personatges, com ara lkjlkjlkjlkj . La calculadora de Gibson diu que triguéssim més de 45 anys a produir-se una "matriu de cracking massiva" per produir un crack bS, wLtYdWdB? (la contrasenya de Romeo i Julieta del meu exemple anterior). Si s'afegeix vcvcvcvc, es fa augmentar més d'un quartril·ló de segles.

Llarg, resistent i memorable

Un cop invertit en un gestor de contrasenyes i convertit tots els vostres accessos a contrasenyes úniques i fortes, l’única contrasenya que encara heu de recordar és la que obre el gestor de contrasenyes. Aquesta contrasenya mestra desbloqueja la resta, de manera que realment haureu de passar una bona estona amb un mestre que pugueu recordar fàcilment, però que algú altre en pugui endevinar, o fer-lo malament.

Elabora una contrasenya basada en un poema, cançó o citació famosa. O bé creeu una frase de contrasenya, enllaçant paraules no relacionades amb una imatge o història memorable. A continuació, afegiu un farciment fàcil d’escriure. S'obtindrà amb una contrasenya principal que sigui memorable i que no es pugui revisar.