Қауіпсіздік нұсқаулығы
Құпия сөз vs Парольдік фраза
Кездейсоқ таңбалардан тұратын құпия сөздер мен кездейсоқ сөздерден тұратын парольдік фразаларды салыстыру, оның ішінде есте сақтау қабілеті, энтропия, сақтау және қауіпсіз пайдалану жағдайлары.
Қысқаша мазмұны
Құпия сөз әдетте кездейсоқ таңбалар тізбегі болып табылады. Парольдік фраза әдетте сөздер тізбегі болып табылады. Екеуі де кездейсоқ түрде жасалған, бірегей және қауіпсіз сақталған немесе есте сақталған жағдайда күшті болуы мүмкін. Дұрыс таңдау сізге максималды жинақылық, оңай теру немесе есте сақтау қажет пе екеніне байланысты.
Кездейсоқ сөздерді қаласаңыз, парольдік фраза генераторын пайдаланыңыз, немесе сайт жинақы таңбалар құпия сөзін күтсе, құпия сөз генераторын пайдаланыңыз.
Кездейсоқ таңбалардан тұратын құпия сөздер
Кездейсоқ таңбалардан тұратын құпия сөздер тиімді: әрбір таңба іздеу кеңістігін арттыра алады. Олар құпия сөз менеджерлері, әкімші панельдері, Wi-Fi, банкинг, электрондық пошта және әзірлеуші құпиялары үшін өте қолайлы. Кемшілігі - оларды есте сақтау қиын және шағын пернетақталарда теру ыңғайсыз.
Кездейсоқ сөздерден тұратын парольдік фразалар
Парольдік фразаларды оқу және теру оңайырақ. Маңызды сөз - «кездейсоқ». Сіз ойлап тапқан сөйлем, дәйексөз, ән мәтіні немесе таныс фраза үлгіге негізделген құралдар арқылы болжануы мүмкін. Парольдік фраза жеткілікті үлкен тізімнен тәуелсіз таңдалған сөздерден тұруы керек.
Практикалық ұсыныстар
- Менеджерде сақталған көптеген аккаунттар үшін кездейсоқ таңбалардан тұратын құпия сөздерді пайдаланыңыз.
- Есте сақтау қажет болуы мүмкін тіркелгі деректері үшін парольдік фразаларды пайдаланыңыз.
- Екі форматты да қайта пайдаланбаңыз.
- Жеке сөз тіркестерінен, дәйексөздерден, есімдерден және күндерден аулақ болыңыз.
- Бос орындар немесе бөлгіштер мақсатты жүйеде қабылданатынын тексеріңіз.
Егжей-тегжейлі нұсқаулық
Бұл нұсқаулық кездейсоқ таңбалардан тұратын құпия сөздер мен кездейсоқ парольдік фразалар арасында таңдау жасауға бағытталған. Ол қауіпсіз сақталған құпия сөздерді де, есте қалатын логин құпияларын да қажет ететін адамдарға арналған, сондықтан практикалық мақсат - драмалық қауіпсіздік мәлімдемесін жасау емес. Мақсат - күнделікті пайдалануға төтеп бере алатын құпия сөз әдетін таңдау: кіру формалары, құпия сөз менеджерлері, мобильді пернетақталар, аккаунтты қалпына келтіру, ортақ құрылғылар және кейде оғаш тексеру ережелері бар қызметтер. Қауіпсіз ұсыныс нақты адам оны дәйекті түрде орындай алса ғана пайдалы.
Ең қауіпсіз бастапқы нүкте - кездейсоқтық пен бірегейлік. Кездейсоқтық мәнді криптографиялық тұрғыдан қолайлы кездейсоқ көзден үлкен кеңістіктен таңдау, туған күннен, үй жануарының атынан, пернетақта үлгісінен немесе сүйікті дәйексөзден ойлап табу емес дегенді білдіреді. Бірегейлік бірдей құпия сөздің басқа еш жерде қолданылмауын білдіреді. Ұзын, бірақ қайта пайдаланылған құпия сөз бір байланыссыз бұзушылықтан кейін тез сәтсіздікке ұшырауы мүмкін, ал бірегей кездейсоқ құпия сөз зақымдануды ол пайдаланылған жалғыз аккаунтпен шектейді.
Бұл тақырып үшін практикалық алдын ала орнату - есте сақтау үшін төрт-алты кездейсоқ сөз немесе құпия сөз менеджерінде сақтау үшін кездейсоқ таңбалар. Сіз бұл алдын ала орнатуды парольдік фраза генераторымен қолданып, содан кейін соңғы мәнді сенімді құпия сөз менеджерінде сақтай аласыз. PwdGen мәндерді браузерде Web Crypto көмегімен жергілікті түрде жасайды; жасалған құпия сөз PwdGen серверіне жіберілмейді. Бұл жергілікті дизайн сервер жағындағы әсерді азайтады, бірақ ол әрбір қауіптен қорғамайды. Зиянды браузер кеңейтімі, бұзылған құрылғы, фишинг беті немесе қауіпсіз емес алмасу буферімен жұмыс істеу құпияны жасағаннан кейін әлі де аша алады.
Болдырмау керек ең көп таралған мәселелер - қолмен жазылған сөз тіркестері, атақты дәйексөздер, ән мәтіндері, жеке ұрандар және адам таңдаған сөздік фразалары. Бұл мәселелер маңызды, себебі шабуылдаушылар адам әдеттері оларға қысқа жол бергенде, әрбір мүмкін құпия сөзді брутфорс жасауға сирек мәжбүр болады. Тіркелгі деректерін толтыру, фишинг, ағып кеткен құпия сөздер тізімдері және аккаунтты қалпына келтіруді теріс пайдалану көбінесе таза математикалық іздеуден гөрі шынайы. Сондықтан ең жақсы кеңес құпия сөз сапасын MFA, кілттер, қалпына келтіру кодтарын сақтау және қалпына келтіру электрондық поштасын немесе телефон параметрлерін жүйелі түрде қарап шығу сияқты аккаунт деңгейіндегі басқару шараларымен біріктіреді.
Ұсынысты қолданғанда осы тексеру тізімін пайдаланыңыз:
- Сіз ойлап тапқан сөйлемді емес, кездейсоқ таңдалған сөздерді пайдаланыңыз.
- Бөлгіштерді мақсатты формамен сәйкес ұстаңыз.
- Парольдік фразаны аккаунттар арасында қайта пайдаланбаңыз.
- Ұзын кездейсоқ құпия сөздер үшін менеджерді пайдаланыңыз.
Егер веб-сайт идеалды параметрді қабылдамаса, құпия сөзді қолмен әлсіз үлгіге мәжбүрлемеңіз. Бір уақытта бір айнымалыны реттеңіз. Егер символдар қабылданбаса, бас әріптерді, кіші әріптерді және сандарды қосып, ұзындықты арттырыңыз. Егер максималды ұзындық аз болса, ең үлкен қабылданған ұзындықты пайдаланыңыз және мәннің бірегей екеніне көз жеткізіңіз. Егер құпия сөзді дауыстап оқу, басып шығару немесе теледидар немесе маршрутизатор экранында теру қажет болса, шатастыратын таңбаларды алып тастап, кішірек әліпбиді өтеу үшін ұзындықты арттыруды қарастырыңыз.
Ақырында, құпия сөз кеңесінің шекарасын есте сақтаңыз. Күшті құпия сөз - қорғаныстың бір қабаты, кепілдік емес. Ол фишинг бетін қауіпсіз ете алмайды, зиянды бағдарламаны түзете алмайды немесе тіркелгі деректерін нашар сақтайтын қызметтің орнын толтыра алмайды. Пайдалы әдет - қызықсыз, бірақ берік: бірегей мәнді жасаңыз, оны қауіпсіз сақтаңыз, қалпына келтіру жолын қорғаңыз және әсер етуге күдіктенсеңіз, оны тез ауыстырыңыз.
Жиі қойылатын сұрақтар
Парольдік фраза әрқашан құпия сөзден күшті ме?
Жоқ. Кездейсоқ парольдік фраза күшті болуы мүмкін, бірақ таныс дәйексөз немесе сөйлем кездейсоқ таңдалған сөздерге тең емес.
Қашан парольдік фразаны таңдауым керек?
Есте сақтау немесе қолмен теру қажет болғанда, әсіресе құпия сөз менеджерінің басты тіркелгі деректері үшін парольдік фразаны таңдаңыз.
Парольдік фраза қанша сөзден тұруы керек?
Төрт кездейсоқ сөз - практикалық бастапқы нүкте; жоғары құнды пайдалану немесе кішірек сөздіктер үшін көбірек сөздер қосыңыз.