Aslında Hatırlayabileceğiniz Güvenli Bir Parola Nasıl Oluşturulur

güvenli, unutulmaz şifreler nasıl oluşturulur?

Çok fazla Internet güvenlik korkusu yaşadıkson birkaç aydır. Büyük PlayStation Network güvenlik güvenliğinden Gawker Media hack saldırısına kadar, şifreleri iki haftada bir değiştirmek için acele ediyoruz. Ve şimdi, bu ay bize olası bir ihlalin olabileceği konusunda uyaran bir LastPass güvenlik bildirimi getiriyor. Duyuru çoğunlukla ihtiyati olsa da, web güvenliği için rahatsız edici bir gerçeği vurguluyor -şifreniz asla güvenli değildir, ünlü ve çok beğenilen bir şifre kasası hizmeti ile bile.

Teknoloji güvenlik çevrelerinde, uzmanlar her zaman kaçınırlarherhangi bir sistemin% 100 güvenli olduğunu söyleme- çünkü hiçbir şey değildir. Verileriniz orada bir yerlerde dijital formda mevcutsa, potansiyel olarak tehlikeye girebilir. Şansı düşük olabilir, ancak son birkaç bölümde gördüğümüz gibi, kişisel verilerin yüksek saygı gören yöneticileri bile savunmasızdır (belki de önemlerinden ötürü önemlerinden dolayı; onlar daha büyük hedefler).

Şifrelerinizin girebileceği son bir yer varancak güvenli olun: şehriye. Kararlı bir kaba kuvvet saldırısı birkaç dakika içinde basit bir parolayı kırabilirken ve haydut bir çalışan saniyeler içinde gigabayt hassas bilgileri tehlikeye atabilirken, kafanızın içinden sırları almanın tek yolu su kayağı veya zihin okumasıdır. Ancak hatırlamanız kolay, ancak bir bilgisayar korsanının tahmin etmesi imkansız olan bir şifreyi nasıl oluşturabilirsiniz?

Finansal web siteleri ne rağmenkurumlar, güvenlik sorularınızı çocukluğunuzdaki belirsiz kişisel gerçeklere dayandırma meselesi olmadığını düşünüyor. 6000 kişilik küçük kasabamda yetişen herkes lise maskotumu, çocukluktaki en iyi arkadaşımın adını ve annemin kızlık soyadını kolaylıkla tahmin edebilecek.

Steve, güvenli bir şifre bulmak için basit bir Nasıl Yapılır yazdı, ancak yine de unutulmaz, benzersiz bir şifre oluşturmak için bir yönteme ihtiyacınız varsa - işte burada:

Kişisel Kural Tabanlı Parolalar

Bir bilgisayar programı verileri şifrelediğinde,bir şifreleme anahtarı kullanarak. Bu şifreleme anahtarı olmadan, verileri anlamlı bir şeye ayıramazsınız. Hatırlamanız kolay, ancak başkalarının tahmin etmesi zor bir şifre oluşturmak benzer bir kavram kullanır. Yapmanız gereken kendi kişisel “şifreleme anahtarı“Yani, yalnızca sizin bildiğiniz ve şifrenizin ne olduğunu anlamanıza yardımcı olacak bir dizi kural.

Aşama 1

Bir veya iki saçmalık kelime oluşturun. Bu şifrenizin özü olacaktır. Burada Suess gibi düşünün ve gerçek hayatta asla söylemediğiniz saçma bir sözcük bulun. Örneğin:

zyppyPop
Pacheenenock
halPenpulpum
RiggerRonut

Gizli bir pencerede saçma sapan kelimenizi Google'a getirin (arama geçmişinize kaydedilmez) aslında yabancı bir kelime veya başka bir şey olmadığını doğrulamak için. Bu örneğin geri kalanında şunu kullanalım:zyppypop” saçma sapan kelimemiz olarak.

güvenli, hatırlanması kolay bir şifre nasıl oluşturulur

Adım 2

Büyük harf kullanımı kuralı oluşturun. Çoğu site artık bir veya iki büyük harf almanızı gerektiriyor. İlk harf büyük yapmak çok açıktır, bu nedenle siteye özgü bir kural yapın. Örneğin, URL'deki harf sayısını sayabilir ve daha sonra bu harfi saçma kelime başlığınızda yapabilirsiniz.

Örneğin, Mint.com'un içinde dört harf vardır. Yani saçma sapan kelimemizdeki dördüncü harfi büyük yazıp zypPypop.

Şimdi, bu şifreyi daha güvenli hale getiren şey, kişisel bir kurala dayandığından, büyük harf kullanımının her site için farklı olmasıdır. Gmail.com için saçma kelime beşinci harf olacaktır: zyppYpop.

Bunun nasıl çalıştığını görüyor musunuz?

Tabii ki, burada az önce açıkladığım kuralı kullanmak istemeyebilirsiniz. Belki kuralınızı değiştirmek için rastgele bir sayı ekleyebilir veya çıkarabilirsiniz.

Aşama 3

Özel bir karakter ekleyin. Kabul edilebilir karakterler genellikle şunları içerir:

! ”# $% &‘ () * +, -. /: <=>? @ [] ^ _ `{|} ~

Burada istediğiniz kuralı kullanabilirsiniz. Değiştirmek için, bir durum için bir özel karakter ve başka bir durum için başka bir karaktere sahip olmak isteyebilirsiniz. Yerleştirdiğiniz yer size kalmış, tahmin edilemediğinden emin olun (ör. şifrenin sonundaki bir ünlem işareti) ve akılda kalıcı. Örneğin, büyük harfinizle saçma kelimenizin ortasına yerleştirmek isteyebilirsiniz: zyppYp! op

4. adım

Bir sayı ekleyin. Bazı siteler iki tane gerektirdiğinden, en az iki sayı yapın. Bunu bir kurala dayandırabilir veya keyfi bir şey seçebilirsiniz. Sadece 69 ya da 420 ya da doğduğunuz ya da mezun olduğunuz yıl yapmayın.

Örnek: zyppYp! op03

Veya daha iyisi, ortada bir yere itin: zyppYp! 03op

Adım 5

Aklınıza gelebilecek ek kurallar ekleyin. Bence herkes saçma kelimenizi, büyük harf kullanım kuralınızı ve özel karakter kuralınızı bulmak için zorlanıyor. Ancak buna rağmen, burada bahsettiğim herhangi bir şeyle ilgisi olmayan bir kural daha icat etmelisiniz. Yaratıcı olun, ancak bir siteye geldiğinizde şifrenizi nasıl yeniden oluşturacağınızı hatırlayabildiğinizden emin olun.

Sonuçlar: Her Web Sitesi için Unutulmaz, Benzersiz Bir Şifre

Bunun% 100 güvenli olduğunu söylemeyeceğim, ancak bu şifre oluşturma yönteminin faydaları dört katlıdır:

Hatırlayabilirsin. Parolalarınızı yazmanıza veya yerel veya sunucu tabanlı bir sabit sürücüye kaydetmenize gerek yoktur. İlk birkaç gün boyunca kurallarınızı hatırlamak için yardıma ihtiyacınız varsa, bunları bir dizin kartına yazın ve cüzdanınıza doldurun. Çözdükten sonra parçalayın.
Her web sitesi için benzersiz bir şifreniz olacak. Sadece bir korsanlık yazılımına özgüdür, hepsi sizin için aynı olacaktır. Bu, kişilerin Gmail şifrenizi tahmin etmesini ve daha sonra banka hesabınıza, çevrimiçi poker hesabınıza ve Etsy mağazanıza giriş yapmak için kullanmasını engeller. Örneğin.:
- Gmail.com: zyppYp! 03op
- Facebook.com: zyppypoP! 03
- Aol.com: zyP! 03pypop
- Twitter.com: zyppypO! 03p
Şifrelerinizde büyük ve küçük harfler, sayılar ve özel karakterler bulunur. Bu, çoğu güvenli web sitesi için minimum bir gereksinimdir.
Parolanın değiştirilmesi kolaydır. Diyelim ki saçma olan kelimeyi koruyabilirsin ama sayı veya özel karakteri değiştirebilirsin Ya da diğer tüm kişisel kurallarınızı koruyabilir ve saçmalık kelimesini değiştirebilirsiniz.