Hoe maak je een veilig wachtwoord dat je eigenlijk kunt onthouden

hoe veilige, memorabele wachtwoorden te maken

We hebben veel zorgen over internetbeveiliging gehadde afgelopen maanden. Van het enorme PlayStation Network-beveiligingscompromis tot de Gawker Media-hackaanval, het lijkt erop dat we ons om de twee weken haasten om onze wachtwoorden te wijzigen. En nu brengt deze maand ons een LastPass-beveiligingsmelding die waarschuwt dat er mogelijk een inbreuk is opgetreden. Hoewel de aankondiging vooral uit voorzorg was, wijst het op een verontrustende realiteit voor webbeveiliging -uw wachtwoord is nooit veilig, zelfs met een gerenommeerde en veelgeprezen wachtwoordkluisservice.

In technische beveiligingskringen onthouden experts zich altijddoor te zeggen dat elk systeem 100% veilig is - omdat niets dat is. Als uw gegevens ergens in digitale vorm bestaan, kunnen deze mogelijk worden aangetast. De kansen zijn misschien klein, maar zoals we in de afgelopen afleveringen hebben gezien, zijn zelfs zeer gerespecteerde stewards van persoonlijke gegevens kwetsbaar (misschien vanwege hun prominentie, in plaats van ondanks; het zijn grotere doelen).

Er is nog een laatste plaats waar uw wachtwoorden kunnenwees echter veilig: in je noodle. Hoewel een vastberaden brute force-aanval een eenvoudig wachtwoord binnen enkele minuten kan kraken en een malafide medewerker gigabytes aan gevoelige informatie binnen enkele seconden kan compromitteren, is de enige manier om de geheimen van binnenuit je hoofd te krijgen via waterboarden of gedachtenlezen. Maar hoe maak je een wachtwoord dat je gemakkelijk kunt onthouden, maar dat een hacker onmogelijk kan raden?

Ondanks wat de websites van financieelinstellingen denken, het gaat er niet om uw beveiligingsvragen te baseren op obscure persoonlijke feiten uit uw kindertijd. Iedereen die opgroeide in mijn kleine stad van 6.000, kan mijn mascotte op de middelbare school, de naam van mijn beste jeugdvriendin en de meisjesnaam van mijn moeder gemakkelijk raden.

Steve schreef een eenvoudige handleiding voor het bedenken van een veilig wachtwoord, maar als je nog steeds een methode nodig hebt om een onvergetelijk, uniek wachtwoord te genereren - hier is het:

Persoonlijke op regels gebaseerde wachtwoorden

Wanneer een computerprogramma gegevens codeert, gebeurt ditmet behulp van een coderingssleutel. Zonder deze coderingssleutel kunt u de gegevens niet decoderen tot iets zinvols. Een wachtwoord maken dat u gemakkelijk kunt onthouden, maar dat anderen moeilijk kunnen raden, maakt gebruik van een vergelijkbaar concept. Wat u moet doen, is uw eigen persoonlijke 'coderingssleutel. 'Dat wil zeggen, een set regels die alleen u kent en waarmee u kunt achterhalen wat uw wachtwoord is.

Stap 1

Maak een of twee onzinwoorden. Dit wordt de kern van uw wachtwoord. Denk hier als Dr. Suess, en verzin een onzinwoord dat je in het echte leven nooit uitspreekt. Bijvoorbeeld:

zyppyPop
Pacheenenock
halPenpulpum
RiggerRonut

Ga je gang en Google je onzinwoord in een incognitovenster (dus het wordt niet opgeslagen in uw zoekgeschiedenis) om te bevestigen dat het geen vreemd woord of zo is. Laten we voor de rest van dit voorbeeld 'zyppypop” als ons onzinwoord.

hoe u een veilig, gemakkelijk te onthouden wachtwoord kunt maken

Stap 2

Maak een hoofdletterregel. Voor de meeste sites moet je nu toch een of twee hoofdletters hebben. Het maken van de eerste hoofdletter is te voor de hand liggend, dus maak in plaats daarvan een sitespecifieke regel. U kunt bijvoorbeeld eenvoudig het aantal letters in de URL tellen en die letter vervolgens in uw onzinwoordhoofdletter maken.

Mint.com heeft bijvoorbeeld vier letters erin. Dus je zou de vierde letter in ons onzinwoord met een hoofdletter schrijven zypPypop.

Wat dit wachtwoord veiliger maakt, is dat het hoofdlettergebruik voor elke site anders is, omdat het is gebaseerd op een persoonlijke regel. Het onzinwoord voor Gmail.com zou de vijfde letter zijn: zyppYpop.

Zie je hoe dat werkt?

Natuurlijk wilt u misschien niet de regel gebruiken die ik hier zojuist heb beschreven. Misschien kun je een willekeurig getal voor je regel optellen of aftrekken om dingen te veranderen.

Stap 3

Voeg een speciaal teken toe. Aanvaardbare tekens zijn meestal:

! ”# $% &‘ () * +, -. /: <=>? @ [] ^ _ `{|} ~

U kunt hier elke gewenste regel gebruiken. Om het te veranderen, wilt u misschien een speciaal karakter voor de ene situatie en een ander voor een andere situatie. Waar u het plaatst is aan u, zorg er gewoon voor dat het niet voorspelbaar is (bijvoorbeeld een uitroepteken aan het einde van het wachtwoord) en het is memorabel. Misschien wilt u het bijvoorbeeld in het midden van uw onzinwoord plaatsen met uw hoofdletter: zyppYp! op

Stap 4

Voeg een cijfer toe. Maak er minimaal twee cijfers, omdat sommige sites er twee nodig hebben. Je kunt dit baseren op een regel of iets willekeurig kiezen. Maak het niet 69 of 420 of het jaar dat je geboren of afgestudeerd bent.

Voorbeeld: zyppYp! OP03

Of nog beter, duw het ergens in het midden: zyppYp! 03op

Stap 5

Voeg extra regels toe die je kunt bedenken. Ik denk dat iemand moeilijk onder druk zal staan om je onzinwoord, je hoofdletterregel en je speciale karakterregel te achterhalen. Maar toch moet je nog een regel uitvinden die niets te maken heeft met iets waar ik het hier over heb gehad. Wees creatief, maar zorg ervoor dat u kunt onthouden hoe u uw wachtwoord opnieuw kunt opbouwen wanneer u een site bezoekt.

Resultaten: een onvergetelijk, uniek wachtwoord voor elke website

Ik zal niet zeggen dat dit 100% veilig is, maar de voordelen van deze methode voor het maken van wachtwoorden zijn viervoudig:

Je kunt het je herinneren. U hoeft uw wachtwoorden niet op te schrijven of op te slaan op een lokale of servergebaseerde harde schijf. Als u hulp nodig hebt om uw regels voor de eerste paar dagen te onthouden, noteer deze dan op een indexkaart en stop deze in uw portemonnee. Versnipper het zodra je het hebt uitgezocht.
U heeft een uniek wachtwoord voor elke website. Nou, het is alleen uniek voor een stukje hack-software - het zal allemaal hetzelfde zijn voor jou. Dit voorkomt dat mensen je Gmail-wachtwoord raden en dit vervolgens gebruiken om in te loggen op je bankrekening, je online pokeraccount en je Etsy-winkel. bijv .:
- Gmail.com: zyppYp! 03op
- Facebook.com: zyppypoP! 03
- Aol.com: zyP! 03pypop
- Twitter.com: zyppypO! 03p
Uw wachtwoorden bevatten hoofdletters en kleine letters, cijfers en speciale tekens. Dit is een minimumvereiste voor de meeste veilige websites.
Het wachtwoord is eenvoudig te wijzigen. Stel dat u het onzinwoord kunt behouden, maar het cijfer of het speciale teken kunt wijzigen. Of je kunt al je andere persoonlijke regels houden en het onzinwoord veranderen.