Panduan keselamatan

Kata Laluan vs Frasa Laluan

Bandingkan kata laluan aksara rawak dan frasa laluan perkataan rawak, termasuk keboleh ingatan, entropi, penyimpanan, dan kes penggunaan yang selamat.

Ringkasan

Kata laluan biasanya adalah rentetan aksara rawak. Frasa laluan biasanya adalah urutan perkataan. Kedua-duanya boleh menjadi kuat jika dijana secara rawak, unik, dan disimpan atau dihafal dengan selamat. Pilihan yang tepat bergantung pada sama ada anda memerlukan kekompakan maksimum, penaipan mudah, atau keboleh ingatan.

Gunakan penjana frasa laluan apabila anda mahukan perkataan rawak, atau penjana kata laluan apabila laman web menjangkakan kata laluan aksara yang padat.

Kata laluan aksara rawak

Kata laluan aksara rawak adalah cekap: setiap aksara boleh menambah ruang carian. Ia sesuai untuk pengurus kata laluan, panel admin, WiFi, perbankan, e-mel, dan rahsia pembangun. Kelemahannya ialah sukar dihafal dan tidak selesa ditaip pada papan kekunci kecil.

Frasa laluan perkataan rawak

Frasa laluan lebih mudah dibaca dan ditaip. Perkataan penting ialah “rawak.” Ayat yang anda cipta, petikan, lirik lagu, atau frasa biasa mungkin boleh diteka oleh alat berasaskan corak. Frasa laluan harus dibuat daripada perkataan yang dipilih secara bebas daripada senarai yang cukup besar.

Cadangan praktikal

• Gunakan kata laluan aksara rawak untuk kebanyakan akaun yang disimpan dalam pengurus.
• Gunakan frasa laluan untuk bukti kelayakan yang mungkin perlu anda ingat.
• Jangan guna semula mana-mana format.
• Elakkan frasa peribadi, petikan, nama, dan tarikh.
• Semak sama ada ruang atau pemisah diterima oleh destinasi.

Panduan terperinci

Panduan ini memberi tumpuan kepada memutuskan antara kata laluan aksara rawak dan frasa laluan rawak. Ia ditulis untuk orang yang memerlukan kedua-dua kata laluan tersimpan yang selamat dan rahsia log masuk yang boleh diingat, jadi matlamat praktikal bukan untuk membuat tuntutan keselamatan yang dramatik. Matlamatnya adalah untuk memilih tabiat kata laluan yang boleh bertahan dalam penggunaan harian: borang log masuk, pengurus kata laluan, papan kekunci mudah alih, pemulihan akaun, peranti kongsi, dan perkhidmatan sekali-sekala dengan peraturan pengesahan yang pelik. Cadangan yang selamat hanya berguna jika orang sebenar boleh mengikutinya secara konsisten.

Titik permulaan paling selamat ialah rawak ditambah keunikan. Rawak bermaksud nilai dipilih daripada ruang yang besar oleh sumber rawak yang sesuai secara kriptografi, bukan dicipta daripada hari lahir, nama haiwan peliharaan, corak papan kekunci, atau petikan kegemaran. Keunikan bermaksud kata laluan yang sama tidak digunakan di tempat lain. Kata laluan yang panjang tetapi digunakan semula boleh gagal dengan cepat selepas satu pelanggaran yang tidak berkaitan, manakala kata laluan rawak yang unik mengehadkan kerosakan kepada akaun tunggal di mana ia digunakan.

Untuk topik ini, pratetap praktikal ialah empat hingga enam perkataan rawak untuk keboleh ingatan, atau aksara rawak untuk penyimpanan pengurus kata laluan. Anda boleh menggunakan pratetap itu dengan penjana frasa laluan dan kemudian simpan nilai akhir dalam pengurus kata laluan yang dipercayai. PwdGen menjana nilai secara setempat dalam pelayar dengan Web Crypto; kata laluan yang dijana tidak dihantar ke pelayan PwdGen. Reka bentuk setempat itu mengurangkan pendedahan di sisi pelayan, tetapi ia tidak melindungi daripada setiap ancaman. Sambungan pelayar berniat jahat, peranti terjejas, halaman pancingan data, atau pengendalian papan klip yang tidak selamat masih boleh mendedahkan rahsia selepas ia dijana.

Masalah paling biasa yang perlu dielakkan ialah frasa tulisan tangan, petikan terkenal, lirik lagu, slogan peribadi, dan frasa kamus yang dipilih oleh manusia. Masalah ini penting kerana penyerang jarang perlu memaksa semua kemungkinan kata laluan apabila tabiat manusia memberi mereka jalan pintas. Serangan isian bukti kelayakan, pancingan data, senarai kata laluan bocor, dan penyalahgunaan pemulihan akaun selalunya lebih realistik daripada carian matematik tulen. Itulah sebabnya nasihat terbaik menggabungkan kualiti kata laluan dengan kawalan peringkat akaun seperti MFA, kunci laluan, penyimpanan kod pemulihan, dan semakan tetap e-mel pemulihan atau tetapan telefon.

Gunakan senarai semak ini semasa menggunakan cadangan:

• Gunakan perkataan yang dipilih secara rawak, bukan ayat yang anda cipta.
• Kekalkan pemisah yang konsisten dengan borang destinasi.
• Jangan guna semula frasa laluan merentas akaun.
• Gunakan pengurus untuk kata laluan rawak yang panjang.

Jika laman web menolak tetapan ideal, jangan paksa kata laluan ke dalam corak yang lebih lemah secara manual. Laraskan satu pembolehubah pada satu masa. Jika simbol ditolak, kekalkan huruf besar, huruf kecil, dan nombor diaktifkan dan tingkatkan panjang. Jika panjang maksimum rendah, gunakan panjang yang diterima terbesar dan pastikan nilai itu unik. Jika kata laluan perlu dibaca dengan kuat, dicetak, atau ditaip pada skrin televisyen atau penghala, pertimbangkan untuk mengecualikan aksara yang mengelirukan dan tingkatkan panjang untuk mengimbangi abjad yang lebih kecil.

Akhir sekali, ingat sempadan nasihat kata laluan. Kata laluan yang kuat adalah satu lapisan pertahanan, bukan jaminan. Ia tidak boleh menjadikan halaman pancingan data selamat, membetulkan perisian hasad, atau mengimbangi perkhidmatan yang menyimpan bukti kelayakan dengan buruk. Tabiat yang berguna adalah membosankan tetapi tahan lama: jana nilai unik, simpan dengan selamat, lindungi laluan pemulihan, dan gantikan dengan cepat jika anda mengesyaki pendedahan.

Soalan lazim

Adakah frasa laluan sentiasa lebih kuat daripada kata laluan?

Tidak. Frasa laluan rawak boleh menjadi kuat, tetapi petikan biasa atau ayat tidak setara dengan perkataan yang dipilih secara rawak.

Bilakah saya harus memilih frasa laluan?

Pilih frasa laluan apabila anda mungkin perlu mengingat atau menaipnya secara manual, terutamanya untuk bukti kelayakan induk pengurus kata laluan.

Berapa banyak perkataan yang perlu digunakan oleh frasa laluan?

Empat perkataan rawak adalah titik permulaan yang praktikal; tambah lebih banyak perkataan untuk kegunaan bernilai tinggi atau senarai perkataan yang lebih kecil.