Heslo vs prístupová fráza: Ktoré z nich je bezpečnejšie?
T0ub4dor&3. Problém? Tieto heslá sú pre ľudí ťažko zapamätateľné, ale pre počítače je ich pomerne ľahké uhádnuť. Moderné odporúčanie sa dnes posunulo smerom k prístupovým frázam — reťazcom náhodných slov ako [[ horsePGTOplerect[ horsestaplerect[6]. Poďme preskúmať, prečo dĺžka prevyšuje zložitosť.
⚖️ Ultimate Showdown Calculator
Porovnajte komplexné heslo a ich prístupovú kartu2[[ 3 mapu[
Komplexné heslo
[Prístupová fráza] Dĺžka:0 Znaková sada:0 Entropy:[ bity Čas na prasknutie (100 B/s) -] [2]PG]
Matematika za prístupovými frázami
Keď sa útočník pokúsi brutálne vynútiť váš účet, uhádne všetky možné kombinácie. Celkový počet kombinácií je určený vzorcom: C^L (znak nastavený na mocninu dĺžky).
Pretože dĺžka (L) je exponent, pridaním jedného znaku sa exponenciálne predlžuje čas na prasknutie. Pridaním nového typu postavy (C) sa len zväčší základ.
- Komplexné heslo:
T0ub4dor&3[[4])9) (9) možností, 94^11 kombinácií ≈ 3 dni na rozlúsknutie. - Prístupová fráza:
správna svorka konskej batérie[[ 8 možností, 2 možnosti (2) ≈ Milióny rokov na prelomenie.
Ľudský prvok
Heslá existujú na priesečníku matematiky a ľudskej psychológie. Heslo je zbytočné, ak ho musíte napísať na lepiacu poznámku pripojenú k monitoru.
Prístupové frázy využívajú to, ako ľudský mozog prirodzene funguje. Vyvinuli sme sa tak, aby sme si pamätali príbehy, frázy a vizuálne obrazy. Je oveľa jednoduchšie predstaviť si „správnu svorku konskej batérie“, ako si zapamätať abstraktný reťazec symbolov.
Ako vytvoriť dobrú prístupovú frázu
- [[ aspoň náhodne] slová — dĺžka je vaša hlavná obrana.
- Urobte ich naozaj náhodne — „Milujem svojho psa max“ je zlá fráza, pretože je predvídateľná. Použite generátor Diceware.
- Zahrňte medzery — medzery sa počítajú ako znaky a uľahčujú čítanie.
- [[[ použite slávnu citáciu — útočníci zahrnuli do svojich slovníkov texty piesní, citáty a literatúru.
Časté otázky
Mám použiť medzery?[TOK7]PG5[phraphra]
Áno, medzery sa počítajú ako znaky a zvyšujú celkovú dĺžku a entropiu vašej prístupovej frázy, čím ju posilňujú.
Môžu hackeri len hádať slová namiesto znakov?
[[ útok. Avšak aj keď útočník vie, že používate 4 slová zo 7 000-slovného slovníka, stále je to 7 000^4 (2,4 kvintilióna) kombinácií. Vďaka 5- alebo 6-slovnej fráze je to úplne neprelomiteľné.Prečo ma niektoré stránky nútia používať symboly?
Mnoho webových stránok stále používa zastarané bezpečnostné pokyny zo začiatku 21. storočia. Ak je to vynútené, jednoducho pridajte číslo a symbol na koniec svojej prístupovej frázy: správna svorka konskej batérie 1!