Enkle triks for å huske sinnsykt sikre passord

Overalt hvor du går online, støter du på nettsteder med passordbeskyttelse. Hvordan kan du huske dem alle? Du kan bare bruke det samme passordet for hvert nettsted, noe som bursdagen din. Men det er bare et spørsmål om tid før noen gjetter det bursdagspassordet. Enda verre er at hvis du bruker det samme passordet overalt, så bryter en trojan med passord som glir forbi antiviruset ditt for å fange ett passord, effektivt brudd på alle dine sikre nettsteder. Du må bruke et komplekst, unikt passord for hvert sikkert nettsted, og den eneste praktiske måten å administrere det på er med en passordbehandling.

De beste passordbehandlerne fungerer på alle enhetene dine, det være seg stasjonære datamaskiner, bærbare datamaskiner, smarttelefoner eller nettbrett. De genererer ufattelige passord som ir23 # m # uBJP! 4i0k , husk dem for deg og bruker automatisk de lagrede passordene til å logge inn på dine sikre nettsteder.

Men det er et problem. Nesten hver passordbehandler er avhengig av et hovedpassord for å låse opp alle lagrede passord. Hovedpassordet må være helt uten tvil, fordi alle som har tilgang til det, kan låse opp alle dine sikre nettsteder. Men det må også være helt minneverdig, ikke som gibberish som kommer fra en tilfeldig passordgenerator. Hvis du glemmer hovedpassordet, er det ingen som kan hjelpe deg. På plussiden betyr dette også at en uærlig ansatt ikke kan bryte seg inn i passordlageret ditt, og at NSA ikke kan tvinge selskapet til å snu dataene dine.

La oss anta at du har gjort alt riktig, sikkerhetsmessig. Du har installert en antivirus- eller sikkerhetssuite. Et virtuelt privat nettverk, eller VPN, pakker nettverkstrafikken din i beskyttende kryptering. Og du har vervet en passordbehandler for å takle din mengde passord. Du må fremdeles huske et sinnsykt sikkert hovedpassord for å låse passordbehandleren. Her er noen tips om hvordan du velger et passord som er både minneverdig og uten tvil.

Gjør det poetisk

Alle har et favorittdikt eller en sang som de aldri vil glemme. Det kan være fra Shakespeare, eller Pussy Riot, eller Bonzo Dog Doo Dah Band. Uansett strofe eller vers, kan du gjøre det til et passord. Dette er hvordan.

Begynn med å skrive den første bokstaven i hver stavelse, bruk store bokstaver for stressede stavelser og hold eventuell tegnsetting. La oss prøve denne linjen fra Romeo og Juliet: "Men mykt, hva lys gjennom vinduet bryter?" Fra det ville du få bS, wLtYdWdB ? Du kan legge til A2S2 for Act 2, Scene 2, hvis det er noe du aldri vil glemme. Eller 1597 for publiseringsåret.

Hvis passasjen ikke har en sterk meter, kan du bare ta den første bokstaven i hvert ord ved å bruke eksisterende tegnsetting og store bokstaver. Fra og med sitatet "Vær deg selv; alle andre er allerede tatt. - Oscar Wilde", kan du komme med By; eeiat.-OW . Å legge til et minneverdig nummer avrunder passordet, kanskje 1854 (hans fødselsdato) eller 1900 (hans død).

Det poetiske passordet ditt vil selvfølgelig være helt forskjellig fra disse eksemplene. Du starter med din egen meningsfylte sang eller sitat og konverterer den til et unikt passord som ingen andre kunne gjette.

Bruk en passordfrase

Passordopplysning råd alltid om å inkludere alle fire typer tegn: store bokstaver, små bokstaver, sifre og symboler. Resonnementet er at ved å utvide bassenget med tegn utvider du enormt tiden som kreves for å knekke passordet. Men ren lengde tjener også til å gjøre sprekker vanskeligere, og en måte å oppnå et langt, minneverdig passord er å bruke en passordfrase.

Snarky, smarte webkomic XKCD siktet seg til sprø passordordninger som antyder å starte med et vanlig ord, erstatte noen av bokstavene med lignende utseende og ta på noen ekstra tegn. Det kan forlate deg. Var det Tr0ub4dor & 3 , eller Tr0ub4dor3 &? Eller kanskje Tr0m30ne & 3 ? En passordfrase som riktig hestebatteri-stift er betydelig vanskeligere å sprekke på grunn av lengden, men også mye lettere å huske.

Ikke alle passordbehandlere tillater mellomrom i hovedpassordet. Ikke noe problem! Bare velg en karakter som bindestrek eller likhetstegn for å skille ordene. Pro tip - ikke bruk et tegn som krever å trykke på shift-tasten. Velg ord som ikke naturlig går sammen, og finn opp en mnemonisk historie eller bilde for å koble dem sammen. Hva vil du se for "smør-inntekts-tøff-skrik?"

Hvis du har problemer med å komme med ikke-relaterte ord for passfrasen din, er det mange passordfraser på nettet, inkludert den riktige navnet CorrectHorseBatteryStaple.net. Du kan ganske rimelig bekymre deg for å bruke en passordfrase generert av andres algoritme. I så fall kan du generere flere passfraser og klippe ut det første ordet fra hvert.

Lengre passord er bedre passord

Langvarig PC-hule Steve Gibson antyder at hemmeligheten bak lange, sterke passord er polstring. Hvis en angriper ikke kan knekke passordet ditt ved hjelp av et ordboksangrep eller på andre enkle måter, er den eneste bruken en brute-force-skanning av alle mulige passord. Og hver eneste karakter som gjør at angrepet blir vanskeligere.

Gibsons nettsted tilbyr en Search Space Calculator som analyserer ethvert passord du oppgir basert på karaktertypene som er brukt og lengden. Kalkulatoren gir et anslag på hvor lang tid et brute-force-angrep vil ta å knekke et gitt passord. Det er ikke et måler for passordstyrke, men snarere en sprekker-tidmåler, og det er lærerikt å se hvordan sprekketiden går opp når du forlenger passordet.

Jeg prøver ikke å se folk legge inn passordene sine, men jeg har lagt merke til ganske mange som, basert på håndbevegelser, ser ut til å ende i tre utropstegn. Det er ikke polstring jeg vil foreslå. For det første krever det skiftnøkkelen. For det andre er det for forutsigbart. Jeg vil ikke bli overrasket om verktøysett for cracking av passord allerede inkluderte "!!!" i ordbøkene deres.

Velg i stedet to nære knapper og alterner, og legg til noe som vcvcvcvc . Eller velg tre tegn, som lkjlkjlkjlkj . Gibsons kalkulator sier at det ville ta over 45 år for en "massiv sprekkdannelse" å sprekke bS, wLtYdWdB? (passordet Romeo og Juliet fra mitt tidligere eksempel). Å legge til vcvcvcvc hever det til mer enn en firemillion århundrer.

Lang, sterk og minneverdig

Når du har investert i en passordbehandling og konvertert alle innloggingene dine for å bruke sterke, unike passord, er det eneste passordet du fremdeles må huske det som åpner selve passordbehandleren. Dette hovedpassordet låser opp alt annet, så du trenger virkelig å bruke litt tid på å komme opp med en master som du lett kan huske, men det vil være umulig for noen andre å gjette eller sprekke.

Arbeid opp et passord basert på et dikt, en sang eller et kjent sitat. Eller lag en passordfrase, som knytter ikke-relaterte ord til et minneverdig bilde eller en historie. Legg deretter til litt lett å polstring. Du slutter med et hovedpassord som er både minneverdig og ufravikelig.