วิธีสร้างรหัสผ่านที่คาดเดายาก (และจดจำไว้)
“ อย่าลืมใช้รหัสผ่านที่คาดเดาได้ยาก” คือคำแนะนำที่เราทุกคนเห็นออนไลน์อยู่เสมอ ต่อไปนี้เป็นวิธีสร้างรหัสผ่านที่คาดเดายากและที่สำคัญกว่านั้นจะจดจำได้อย่างไร.
การใช้เครื่องมือจัดการรหัสผ่านช่วยได้ที่นี่เนื่องจากสามารถสร้างรหัสผ่านที่คาดเดายากและจดจำได้สำหรับคุณ แต่แม้ว่าคุณจะใช้ตัวจัดการรหัสผ่านอย่างน้อยที่สุดคุณจะต้องสร้างและจำรหัสผ่านที่คาดเดายากสำหรับตัวจัดการรหัสผ่านของคุณ.
การจัดการกับรหัสผ่านเป็นวิธีที่ง่าย
ด้วยเว็บไซต์ที่คุณอาจมีบัญชีมากมายเหลือเฟือจึงไม่มีวิธีจดจำรหัสผ่านทุกรหัสเดียวโดยไม่ต้องใช้รหัสผ่านซ้ำหรือหันไปใช้รูปแบบบางอย่าง นี่คือที่ผู้จัดการรหัสผ่านเข้ามาตราบเท่าที่คุณสร้างรหัสผ่านหลักที่แข็งแกร่งที่คุณสามารถจำได้นั่นคือรหัสผ่านสุดท้ายที่คุณจะต้องจัดการกับ.
มีผู้จัดการรหัสผ่านจำนวนมาก แต่ Dashlane อาจเป็นตัวเลือกที่ดีที่สุดสำหรับคนทั่วไป พวกเขามีแอพที่ใช้งานง่ายสำหรับทุกแพลตฟอร์มรวมเข้ากับเว็บเบราว์เซอร์ทุกชนิดและไม่มีค่าใช้จ่ายใด ๆ ในการใช้คุณสมบัติพื้นฐาน หากคุณต้องการซิงค์รหัสผ่านระหว่างอุปกรณ์ต่าง ๆ คุณจะต้องอัปเกรดเป็นบัญชีพรีเมียม แต่เราขอแนะนำให้ทดสอบรุ่นฟรีบนคอมพิวเตอร์หลักของคุณก่อน.
ผู้จัดการรหัสผ่านมีคุณสมบัติที่ยอดเยี่ยมมากมายเช่นแดชบอร์ดความปลอดภัยเครื่องเปลี่ยนรหัสผ่านและอีกมากมาย หากคุณจริงจังเกี่ยวกับความปลอดภัยคุณจะต้องแน่ใจว่าใช้รหัสผ่านที่คาดเดายากทุกที่และวิธีที่ง่ายที่สุดในการจัดการพวกเขาคือตัวจัดการรหัสผ่านเช่น Dashlane.
คำแนะนำเกี่ยวกับรหัสผ่านแบบดั้งเดิม
ตามคำแนะนำดั้งเดิมซึ่งยังดีรหัสผ่านที่แข็งแกร่ง:
- มี 12 ตัวอักษรขั้นต่ำ: คุณต้องเลือกรหัสผ่านที่ยาวพอ ไม่มีความยาวรหัสผ่านขั้นต่ำที่ทุกคนตกลง แต่โดยทั่วไปคุณควรใช้รหัสผ่านที่มีความยาวอย่างน้อย 12 ถึง 14 ตัวอักษร รหัสผ่านอีกต่อไปจะดียิ่งขึ้น.
- รวมถึงตัวเลขสัญลักษณ์ตัวอักษรพิมพ์ใหญ่และอักษรตัวพิมพ์เล็ก: ใช้การผสมผสานของตัวละครประเภทต่าง ๆ เพื่อให้รหัสผ่านยากต่อการถอดรหัส.
- ไม่ใช่คำในพจนานุกรมหรือการรวมคำในพจนานุกรม: อยู่ห่างจากคำในพจนานุกรมที่ชัดเจนและการรวมกันของคำในพจนานุกรม คำใด ๆ ในตัวของมันเองไม่ดี การรวมกันของคำสองสามคำใด ๆ โดยเฉพาะอย่างยิ่งถ้ามันชัดเจนก็ไม่ดีเช่นกัน ตัวอย่างเช่น "บ้าน" เป็นรหัสผ่านที่แย่มาก “ บ้านแดง” ก็แย่มากเช่นกัน.
- ไม่พึ่งพาการทดแทนที่ชัดเจน: อย่าใช้การทดแทนทั่วไปเช่น -“ H0use” ไม่แข็งแรงเพียงเพราะคุณแทนที่ o ด้วย 0 นั่นชัดเจน.
ลองผสมตัวอย่างเช่น“ BigHouse $ 123” ตรงกับความต้องการมากมายที่นี่ มีความยาว 12 อักขระและประกอบด้วยตัวอักษรตัวพิมพ์ใหญ่ตัวอักษรตัวพิมพ์เล็กสัญลักษณ์และตัวเลข แต่ค่อนข้างชัดเจน - เป็นวลีพจนานุกรมที่แต่ละคำมีการพิมพ์ใหญ่อย่างถูกต้อง มีเพียงสัญลักษณ์เดียวตัวเลขทั้งหมดอยู่ท้ายและพวกเขาก็จะเดาได้ง่าย.
เคล็ดลับในการสร้างรหัสผ่านที่น่าจดจำ
ด้วยเคล็ดลับข้างต้นมันเป็นเรื่องง่ายที่จะได้รับรหัสผ่าน เพียงแค่ทุบนิ้วมือของคุณกับแป้นพิมพ์ของคุณและคุณสามารถสร้างรหัสผ่านที่รัดกุมเช่น 3o (t & gSp & 3hZ4 # t9) นั่นเป็นสิ่งที่ดีมากตัวอักษร 16 ตัวมีการผสมผสานของตัวละครหลากหลายประเภทและยากที่จะเดาเพราะ ชุดของอักขระแบบสุ่ม.
ปัญหาเดียวที่นี่คือการจำรหัสผ่านนี้ สมมติว่าคุณไม่มีหน่วยความจำภาพถ่ายคุณต้องใช้เวลาฝึกฝนตัวละครเหล่านี้ในสมองของคุณ มีตัวสร้างรหัสผ่านแบบสุ่มที่สามารถสร้างรหัสผ่านประเภทนี้ให้คุณได้โดยทั่วไปแล้วพวกมันมีประโยชน์มากที่สุดโดยเป็นส่วนหนึ่งของตัวจัดการรหัสผ่านที่จะจดจำรหัสผ่านให้คุณด้วย.
คุณจะต้องคิดถึงวิธีการสร้างรหัสผ่านที่น่าจดจำ คุณไม่ต้องการใช้สิ่งที่ชัดเจนกับอักขระพจนานุกรมดังนั้นให้ลองใช้เคล็ดลับบางอย่างเพื่อจดจำ.
ตัวอย่างเช่นคุณอาจพบว่าการจดจำประโยคเช่น“ บ้านหลังแรกที่ฉันเคยอาศัยอยู่ง่ายกว่าคือ 613 ถนนปลอม ค่าเช่าคือ $ 400 ต่อเดือน” คุณสามารถเปลี่ยนประโยคนั้นเป็นรหัสผ่านโดยใช้ตัวเลขตัวแรกของแต่ละคำดังนั้นรหัสผ่านของคุณจะกลายเป็น TfhIeliw613FS.Rw $ 04:00. นี่คือรหัสผ่านที่คาดเดายากที่ 21 หลัก แน่นอนว่ารหัสผ่านแบบสุ่มที่แท้จริงอาจมีตัวเลขและสัญลักษณ์อีกสองสามตัวและตัวอักษรตัวพิมพ์ใหญ่ที่มีสัญญาณรบกวนรอบตัว แต่มันก็ไม่เลวเลย.
เหนือสิ่งอื่นใดมันเป็นความทรงจำ คุณต้องจำประโยคง่ายๆสองประโยคนี้.
วิธี Passphrase / Diceware
การ์ตูนจาก XKCD
คำแนะนำแบบดั้งเดิมไม่ใช่คำแนะนำที่ดีสำหรับการสร้างรหัสผ่านเท่านั้น XKCD ทำการ์ตูนที่ยอดเยี่ยมเกี่ยวกับเรื่องนี้เมื่อหลายปีก่อนที่ยังคงเชื่อมโยงกับทุกวันนี้ การ์ตูนแนะนำให้เลือกคำแบบสุ่มสี่คำแล้วนำมารวมกันเพื่อสร้างรหัสผ่าน - รหัสผ่านที่เกี่ยวข้องกับคำหลายคำ การสุ่มเลือกคำและความยาวของข้อความรหัสผ่านทำให้มีความแข็งแกร่ง.
สิ่งสำคัญที่สุดที่ต้องจำที่นี่คือคำที่ต้องสุ่ม ตัวอย่างเช่น“ แมวอยู่ในหมวก” จะเป็นการผสมผสานที่แย่มากเพราะมันเป็นวลีที่ใช้กันทั่วไปและคำพูดต่าง ๆ เข้ากันได้ดี “ บ้านสีแดงที่สวยงามของฉัน” ก็คงจะไม่ดีเช่นกันเพราะคำเหล่านั้นมีความหมายทางไวยากรณ์และตรรกะเข้าด้วยกัน แต่บางอย่างเช่น "แบตเตอรี่หลักของม้าที่ถูกต้อง" หรือ "เปลือกตาที่มองไม่เห็นกากน้ำตาลกากน้ำตาล" นั้นเป็นแบบสุ่ม คำไม่เข้ากันและไม่ถูกต้องตามหลักไวยากรณ์ซึ่งเป็นสิ่งที่ดี ควรจดจำได้ง่ายกว่ารหัสผ่านแบบสุ่มทั่วไป.
ผู้คนไม่เก่งในการคิดคำที่มีการผสมผสานกันอย่างสุ่มดังนั้นจึงมีเครื่องมือที่คุณสามารถใช้ที่นี่ เว็บไซต์ Diceware จัดทำรายการคำศัพท์ คุณหมุนลูกเต๋าหกด้านแบบดั้งเดิมและตัวเลขที่เกิดขึ้นเลือกคำที่คุณควรใช้ นี่เป็นวิธีที่ดีในการเลือกวลีรหัสผ่านเพราะมันจะช่วยให้คุณใช้คำศัพท์ผสมกันได้คุณอาจจะใช้คำศัพท์ที่ไม่ได้เป็นคำศัพท์ในแบบปกติ แต่เนื่องจากเราเพิ่งเลือกจากรายการคำศัพท์จึงควรจดจำได้ง่าย.
ตอนนี้ผู้สร้างของ Diceware แนะนำให้ใช้อย่างน้อยหกคำเนื่องจากความก้าวหน้าทางเทคโนโลยีที่ทำให้การถอดรหัสรหัสผ่านง่ายขึ้นดังนั้นโปรดระลึกไว้เสมอเมื่อสร้างรหัสผ่านประเภทนี้.
และในขณะที่ความยาวของคำต่างกันทำให้สัตว์เดรัจฉานบังคับให้ใช้รหัสผ่านยากมากคุณสามารถทำให้สิ่งต่าง ๆ ซับซ้อนยิ่งขึ้นด้วยรูปแบบที่ง่ายต่อการจดจำซึ่งจะทำให้รหัสผ่านผ่านการทดสอบสำหรับแบบฟอร์มที่ตรวจสอบรหัสผ่านเพื่อความซับซ้อน . ตัวอย่างเช่นใช้รหัสผ่านตัวอย่างจากการ์ตูน XKCD นั้น“ แก้ไขข้อผิดพลาด” และใช้รูปแบบที่คุณเข้าร่วมคำโดยสลับสัญลักษณ์และตัวเลขเช่น“ ^” และ“ 2” จากนั้นใช้อักษรตัวที่สอง (หรืออะไรก็ได้) ของแต่ละคำ . คุณจะต้องใช้รหัสผ่าน“ cOrrect ^ hOrse2bAttery ^ sTaple” ยาวซับซ้อนและมีตัวเลขสัญลักษณ์และอักษรตัวใหญ่ แต่ก็ยังจำได้ง่ายกว่ารหัสผ่านแบบสุ่ม.
แค่จำไว้ - มันไม่ได้เกี่ยวกับความแข็งแกร่งของรหัสผ่าน ตัวอย่างเช่นหากคุณใช้รหัสผ่านซ้ำในหลาย ๆ ตำแหน่งอาจถูกรั่วไหลและผู้คนอาจใช้รหัสผ่านที่รั่วไหลนั้นเพื่อเข้าถึงบัญชีอื่นของคุณ.
การใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกไซต์หรือบริการการหลีกเลี่ยงไซต์ฟิชชิ่งและการทำให้คอมพิวเตอร์ของคุณปลอดภัยจากการจับมัลแวร์ด้วยรหัสผ่านก็มีความสำคัญเช่นกัน ใช่คุณควรเลือกรหัสผ่านที่คาดเดายาก แต่คุณต้องทำมากกว่านั้น การใช้รหัสผ่านที่แข็งแกร่งจะไม่ทำให้คุณปลอดภัยจากภัยคุกคามทั้งหมดที่มี แต่เป็นขั้นตอนแรกที่ดี.
เครดิตภาพ: Lulu Hoeller บน Flickr
