Χρησιμοποιείτε κωδικούς πρόσβασης κάθε μέρα και γνωρίζετε ότι μερικοί είναι καλύτεροι από άλλους, αλλά ξέρετε τι κάνει καλό κωδικό πρόσβασης καλό και κακό κωδικό κακό; Ρίξτε μια ματιά στους διάφορους παράγοντες που καθιστούν έναν κωδικό πρόσβασης αδύνατο ή ισχυρό και μάθετε τι μπορείτε να κάνετε για να κάνετε τους κωδικούς πρόσβασής σας καλύτερο.
Τυχαία έναντι Προβλέψιμη
Όσο πιο τυχαίος ο κωδικός σας, τόσο το καλύτερο είναι. Εάν ο κωδικός σας αποτελείται από μοτίβα αριθμών ή πληκτρολογήσεων, τότε είναι πιθανό να σπάσει εύκολα από τους χάκερ χρησιμοποιώντας εργαλεία για την εξάλειψη των κωδικών πρόσβασης που βασίζονται σε λεξικό.
Σύνθετο εναντίον απλό
Εάν χρησιμοποιείτε μόνο τους αριθμούς στον κωδικό πρόσβασής σας, τότε μπορεί να ραγισθεί σε λίγα δευτερόλεπτα από ένα εργαλείο πυροδότησης κωδικού πρόσβασης. Η προσθήκη των γραμμάτων για τη δημιουργία αλφαριθμητικών κωδικών πρόσβασης αυξάνει τον συνολικό αριθμό των πιθανών συνδυασμών, γεγονός που αυξάνει επίσης το χρόνο και την προσπάθεια που χρειάζονται για να σπάσει ο κωδικός πρόσβασης. Η προσθήκη ειδικών χαρακτήρων στο μείγμα βοηθά επίσης.
Long vs. Short
Το μήκος ενός κωδικού πρόσβασης είναι ένας από τους μεγαλύτερους παράγοντες για το πόσο γρήγορα μπορεί να ραγισθεί από τα εργαλεία πυρόλυσης με κωδικό πρόσβασης. Οι μακρινοί κωδικοί είναι πολύ δύσκολο να σπάσουν. Κάντε τον κωδικό σας όσο μπορείτε να σταθείτε.
Παραδοσιακά, τα εργαλεία πυρόλυσης με κωδικό πρόσβασης απαιτούν πολύ περισσότερο χρόνο και υπολογιστική ισχύ για την αντιμετώπιση μακρών κωδικών πρόσβασης, όπως αυτές των 15 χαρακτήρων ή και περισσότερο. Ωστόσο, οι μελλοντικές εξελίξεις στην ισχύ επεξεργασίας ενδέχεται να αλλάξουν τα ισχύοντα πρότυπα ορίων κωδικού πρόσβασης.
Δημιουργία κωδικών πρόσβασης Cheats πρέπει να αποφύγετε
- Επαναχρησιμοποίηση παλιών κωδικών πρόσβασης - Ενώ η επαναχρησιμοποίηση παλιών κωδικών πρόσβασης μοιάζει με εξοικονόμηση εγκεφάλου, αυξάνει την πιθανότητα να διαρραγεί ο λογαριασμός σας. Εάν κάποιος έχει έναν από τους παλιούς κωδικούς σας και επανακυκλοφόρησε στη χρήση αυτού του κωδικού πρόσβασης, ο λογαριασμός σας μπορεί να παραβιαστεί.
- Πρότυπα πληκτρολογίου - Χρησιμοποιώντας ένα μοτίβο πληκτρολογίου μπορεί να σας βοηθήσει να παρακάμψετε τον έλεγχο της πολυπλοκότητας του κωδικού πρόσβασης του συστήματός σας, αλλά τα μοτίβα πληκτρολογίου αποτελούν μέρος κάθε καλού αρχείου λεξικού που σπάει οι χάκερς για να σπάσει τους κωδικούς πρόσβασης. Ακόμη και ένα αρκετά μακρύ και σύνθετο μοτίβο πληκτρολογίου είναι πιθανό μέρος ήδη του αρχείου λεξικού hacking και μπορεί να οδηγήσει σε σπάσιμο του κωδικού σας σε μόλις δευτερόλεπτα.
- Διπλασιάστε τον κωδικό πρόσβασης - Απλά πληκτρολογώντας τον ίδιο κωδικό πρόσβασης δύο φορές για να καλύψετε τις απαιτήσεις για το μήκος του κωδικού πρόσβασης, δεν τον καθιστά ισχυρότερο κωδικό πρόσβασης. Στην πραγματικότητα, μπορεί να το κάνει αδύναμο επειδή έχετε εισάγει ένα πρότυπο στον κωδικό πρόσβασής σας και τα πρότυπα είναι κακά.
- Λεξικά λέξεων - Η χρήση ολόκληρων λέξεων σε έναν κωδικό πρόσβασης δεν είναι σκόπιμη επειδή τα εργαλεία hacking είναι κατασκευασμένα για να στοχεύουν κωδικούς πρόσβασης που περιέχουν ολόκληρες λέξεις ή μερικές λέξεις. Μπορεί να μπείτε στον πειρασμό να χρησιμοποιήσετε λέξεις λεξικού στις μεγαλύτερες φράσεις πρόσβασης, αλλά θα πρέπει να αποφύγετε αυτό, επειδή οι λέξεις του λεξικού, ως μέρος των φράσεων πρόσβασης, μπορεί να εξακολουθούν να είναι διασκεδαστικές.
Μια σημείωση για τους διαχειριστές συστήματος
Εναπόκειται σε εσάς να βεβαιωθείτε ότι δεν επιτρέπετε στους χρήστες σας να δημιουργούν αδύναμους κωδικούς πρόσβασης. Πρέπει να βεβαιωθείτε ότι οι σταθμοί εργασίας και οι διακομιστές που διαχειρίζεστε έχουν εφαρμόσει τον έλεγχο πολιτικής κωδικού πρόσβασης έτσι ώστε οι χρήστες να αναγκάζονται να βρουν ισχυρούς κωδικούς πρόσβασης.
Η εξάλειψη του κωδικού πρόσβασης εξηγείται
Μερικοί χρήστες υποθέτουν ότι ο κωδικός πρόσβασης είναι ασφαλής, επειδή πιστεύει ότι ένας χάκερ μπορεί να κάνει τρεις προσπάθειες στον κωδικό πρόσβασής του πριν κλείσει ο λογαριασμός. Αυτό που πολλοί χρήστες δεν καταλαβαίνουν είναι ότι οι κωδικοί πρόσβασης χάκερ κλέβουν το αρχείο κωδικού πρόσβασης και, στη συνέχεια, επιχειρούν να σπάσουν το αρχείο αυτό εκτός σύνδεσης. Συνδεθούν μόνο στο ζωντανό σύστημα αφού έχουν αποκτήσει έναν σπασμένο κωδικό πρόσβασης που ξέρουν ότι θα λειτουργήσει.
