Şifre "gücü", bir şifre içindeki karakter tiplerinin çeşitliliği tarafından belirlenecek olan çoğu kişi tarafından anlaşılır. Ancak kayıt formları karmaşıklığın güvenlik olduğunu düşünebilirken, saldırganlar aynı fikirde değil. Karmaşıklık artık modern bir tehdit modeline karşı savunmuyor. 2019’da güçlü şifreler nelerdir? İlk önce birçok insanın karşılaştığı gerçek tehdit modelini incelemeliyiz.
Şifre Karmaşıklığı Noktayı Kaçırıyor
Parola “gücü” genellikle sadece bir karmaşıklık işlevi veya bir paroladaki rasgelelik miktarıdır; semboller, sayılar ve büyük ve küçük harfler kullanılarak ölçülür. Ancak şifrenize birkaç farklı karakter eklemek, şifrenizin yanındaki aldatıcı yeşil "güç" çubuğunun gösterdiğine rağmen, "gücünü" anlamlı şekilde artırmaz. Karmaşıklık kaba kuvvet saldırısının zorluğunu arttırır, ancak bu tür bir saldırı 2019'da nadir görülür.
Bunun yerine, kimlik bilgisi hırsızlığı büyük veri varistlerine veya büyük organizasyonlardan sızıntılara neden olur. Parola gücü, saldırganların şifrenizi düz metin halinde yazması durumunda size yardımcı olmaz.
Benzersiz Şifreler Kullan
Çoğu kişi, "kimlik bilgileri doldurma" adı verilen bir şeye karşı oldukça hassastır: tehlike altındaki kimlik bilgileri, insanın parola yeniden kullanma eğiliminden yararlanmak için popüler platformlarda denenir. Bu, "zayıf" bir şifreden çok daha büyük bir tehlikedir. Sonuçta, her platformda tekrar kullanılan “süper güçlü” tamamen rasgele bir şifre bir sızıntının ardından felaket olur.
Parola gücünü tek bir özellik olarak düşünmek yerine, kimlik doğrulama sisteminizin gücünü düşünmemiz gerekir. Modern şifreler bu sistemi yaratır ve böyle düşünülmelidir. Benzersiz şifreler kullanmak bir şifre yöneticisi ile çok daha kolaydır, bu yüzden henüz yapmadıysanız bugün bir tane ile başlayın.
Uzunluk Karmaşıklıktan Daha Önemli
Yıllardır karmaşıklığın bir şifrenin en önemli faktörü olduğunu düşünmek için eğitildik. Ve kaba kuvvet saldırılarının nadir olduğunu bilmemize rağmen, karmaşıklık kaba kuvvet çatlaklarına karşı en iyi savunma bile değil: uzunluk aslında çok daha önemli.
XKCD şifre uzunluğunun önemli olduğunu gösterir.
Parola uzunluğu, çatlama süresi ile üstel bir ilişkiye sahiptir, bu nedenle uzunluktaki orta dereceli artışlar, çatlama süresinde büyük artışlar sağlayabilir. Öte yandan, karmaşıklığın çatlama süresi ile daha doğrusal bir ilişkisi vardır.
Bu örneği ele alalım: Yüksek performanslı bir kraking makinesi, * nRyU86) gibi karmaşık görünümlü bir şifreyi kırabilir seksen dakika kadar az. Uzunluğu tek bir büyük harfle artırmak, bu süreyi neredeyse otuz altı saate kadar uzatırken, bir sembole bir harfi değiştirmek, çatlama süresinde anlamlı bir değişiklik sağlamaz.
Uzunluğun üstel güçlerinden tam olarak yararlanalım. Bilinen sözlük kelimeleri kullanarak ve toplamda on altı karakterden oluşan dört kelimelik bir parola ne durumda? Sözlük saldırılarını (rastgele tahminler yerine şifreleri tahmin etmek için bilinen kelimelerin veritabanını kullanan saldırıları) hesaba katsa bile, şifrenin kırılması doksan milyar yıl alır.
Karmaşıklığı unut. En iyi şifreler aslında şifredir. Benzer derecede güçlü bir karmaşık şifreyi asla hatırlayamazsınız. Ancak beyin, komik hikayeleri ve şaşırtıcı görüntüleri sever. Rastgele oluşturulmuş bir ifade için saçma unutulmaz bir hikaye oluşturursanız, unutmakta zorlanacaksınız.
Gerçekten rastgele geçiş cümlesi oluşturma kritiktir. Kendinizle ilgili kelimeleri seçmek, doğum ayınız gibi, parolanın tahmin edilmesini kolaylaştıracaktır. kullanım EFF’nin Şifre Zar’ı güvenli ve güvenli bir şekilde rasgele geçiş cümleleri oluşturmak için.
Tüm İki Faktörlü Kimlik Doğrulama Sistemlerini Açın
Tüm sistemler sızdırıyor. Parola gücü seni kurtarmaz. Peki kendini nasıl savunabiliyorsun? İki faktörlü kimlik doğrulama (2FA) sistemleri ekstra bir güvenlik katmanı sağlar. 2FA iki tür kimlik bilgisi ister: bildiğiniz bir şey (örneğin, şifreniz) ve sahip olduğunuz bir şey (yani, telefonunuz). Çoğu 2FA sisteminde, bu kodlar uzaktaki bir sunucu tarafından üretilir. Sunucu aktif kodu kullanıcıya giriş anında kullanıcıya gönderir.
Ne yazık ki, saldırganlar SIM kart klonlama yoluyla SMS kodlarını göreceli bir şekilde engelleyebilirler. Bu gizli konuşmayı önlemek için, mobil cihazınızda 2FA uygulamasıyla kodlar oluşturun. Authy, Google Authenticator, veya 2FA desteği gibi bir şifre yöneticisi 1Password.
Sonuç
Tek bir şifrenin “gücü” 2019’da kırmızı bir ringa balığıdır. Güçlü bir doğrulama sistemi daha önemlidir. Sızıntı ve veri hırsızlığı kaçınılmaz olarak gerçekleşir. Eşsiz şifreler içerdiği hasarı tutar. İki faktörlü kimlik doğrulama, çalınan kimlik bilgilerinin hasarını sıfıra indirebilir.
Bu makale faydalı mı? Evet Hayır