Cara Jana Kata Laluan Kuat yang Anda Boleh Ingat, Bukan Sekadap Huruf Acak

From Tukuk-OS Wiki, the free knowledge base.

Nasihat "guna 16 aksara rawak" gagal kerana anda tidak mampu mengingati tiga puluh kata laluan rawak. Pendekatan lebih manusialah yang benar-benar selamat, dan inilah cara membina serta mengelolanya tanpa menulang ke atas kertas.

Panjang Mengalahkan Kerumitan

Serangan terhadap kata laluan bergantung pada jumlah percubaan, dan percubaan bergantung pada ruang carian. Satu kata laluan panjang yang mudah diucapkan boleh lebih kuat daripada lapan aksara rawak penuh simbol, kerana kepanjangannya melebarkan ruang yang perlu diraba penyerang. Jadi sasar panjang, bukan sekadar keanehan. Empat hingga lima perkataan rawak yang anda boleh hafal, digabung menjadi satu frasa, sudah cukup kuat dan kekal dalam kepala anda.

Jangan Guna Semula, Jangan Tulis Di Kertas

Kelemahan sebenar kebanyakan orang bukan kata laluan lemah, tetapi kata laluan yang sama untuk banyak akaun. Apabila satu laman dibocorkan, penyerang mencuba pasangan sama di tempat lain, dan ini membuka akaun yang tidak bersalah. Pemisah terbaik ialah pengurus kata laluan, iaitu aplikasi yang menyimpan setiap kata laluan unik di sebalik satu kunci utama. Dengan itu anda boleh menggunakan frasa rawak berbeza untuk setiap laman tanpa perlu mengingati kesemuanya.

Jana Unik Untuk Setiap Akaun

Untuk akaun penting, biar pengurus menjana frasa rawak yang panjang, bukan anda cipta pola yang boleh diteka. Elak kitaran seperti nama ditambah nombor bulan, kerana pola itu diketahui penyerang. Jangan masukkan butiran peribadi yang boleh dicari di media sosial. Jika anda perlu menjana secara manual, gunakan sumber rawak sebenar; alat dalam pelayar menghasilkan cadangan kuat tanpa menghantar apa-apa ke pelayan, dan anda boleh mencubanya di alat kata laluan. Untuk token atau pengenal unik yang bukan untuk dihafal, penjana rawak dan UUID lebih sesuai.

Kunci Utama Anda Paling Penting

Semua kekuatan ini runtuh kalau kunci utama pengurus lemah atau ditulis merata-rata. Pilih satu frasa panjang yang anda sahaja tahu, aktifkan pengesahan dua faktor pada pengurus itu, dan buat sandaran supaya kehilangan telefon tidak bermakna kehilangan semua akaun. Ini satu-satunya kata laluan yang wajar anda ingat; selebihnya biarkan mesin yang simpan.

Kemas Kini Yang Realistik

Memaksa tukar kata laluan setiap sembilan puluh hari sudah tidak disaran oleh kebanyakan panduan moden, kerana ia mendorong orang membuat versi muda yang mudah diteka. Ganti amalan itu dengan kata laluan unik yang panjang, pengesahan dua faktor, dan tukar hanya apabila ada kebocoran atau syak disentuh. Kuat dan tidak berulang mengalahkan kuat tetapi dilupa, dan yang kedua itulah yang benar-benar melindungi anda.

See also

• Apa Itu Alamat IP Anda, dan Beza Sebenar IP Swasta Dengan IP Awam
• Cara Mengira Hash Fail dan Mengapa Ia Membuktikan Muat Turun Anda Tidak Dirusak