PASSPHRASE

Co to jest hasło

Hasło to sekwencja słów, zazwyczaj dłuższa niż tradycyjne hasło, używana do uwierzytelniania lub zabezpieczania dostępu do systemu komputerowego, konta online lub innego zasobu cyfrowego. Hasło zazwyczaj składa się z kombinacji słów, które są łatwe do zapamiętania, ale trudne do odgadnięcia lub złamania przez inne osoby za pomocą ataków siłowych.

W przeciwieństwie do tradycyjnego hasła, które zazwyczaj składa się z krótszej kombinacji znaków (takich jak litery, cyfry i symbole), hasło może być bardziej złożone i dłuższe oraz może zawierać spacje między słowami. Hasła są często używane w celu zapewnienia większego bezpieczeństwa dla wrażliwych kont lub danych, ponieważ są bardziej odporne na włamania i mogą być łatwiejsze do zapamiętania dla użytkownika.

Łatwo zrozumieć, dlaczego koncepcja ustawiania złożonych haseł została wbita nam do głowy przez platformy mediów społecznościowych, konta e-mail, strony bankowe i ośrodki analityczne zajmujące się cyberbezpieczeństwem. Krótkie i proste hasło można łatwo zhakować za pomocąataku brute force , co może mieć poważne konsekwencje zarówno dla osób fizycznych, jak i organizacji.

Osoby fizyczne mogą cierpieć z powodu doxingu, szantażu, przestępstw finansowych i kradzieży tożsamości z powodu złamania hasła. Organizacja może ucierpieć na skutek wszystkich tych działań, a także wymuszeń, kradzieży danych, utraty reputacji i zdolności operacyjnych.

Złe hasła są zbyt często najsłabszym ogniwem cyberbezpieczeństwa.

Pomimo wspólnych wysiłków badaczy i organizacji mających na celu edukację użytkowników, wiele osób nadal ustawia słabe hasła. Nawet niektórzy kierownicy najwyższego szczebla, tacy jak dyrektorzy generalni, ustawiają złe hasła, takie jak QWERTY, narażając swoje firmy na ryzyko ze strony hakerów.

Jedna z teorii głosi, że złożone hasła są zbyt trudne do zapamiętania. Wielu współczesnych profesjonalistów nie ma czasu na śledzenie i regularne aktualizowanie wielu złożonych danych logowania.

Dla takich użytkowników rozwiązaniem mogą być hasła. Według ekspertów powinniśmy używać haseł zamiast fraz. I choć może się to wydawać sprzeczne z intuicją, hasła mogą być bezpieczniejsze niż hasła, mimo że są mniej złożone.

Przeczytaj ten szczegółowy przewodnik, aby dowiedzieć się więcej:

• Co oznacza hasło?
• Hasło a fraza dostępu.
• Przykłady haseł.
• Czy hasła są bezpieczniejsze?

Definicja hasła: Co to jest hasło?

Słowo passphrase to połączenie słów "phrase" i "password". Używa się go podobnie jak hasła w celu uzyskania bezpiecznego dostępu do urządzenia, komputera, konta lub sieci. Różnica polega na sposobie jego struktury. Hasło to krótkie zdanie o długości co najmniej 15 znaków, składające się z czterech lub więcej słów. Natomiast hasło jest zwykle krótsze i bardziej skomplikowane. Przykładem hasła może być VirusOrMalwareMyDefenseIsRed.

Co składa się na silne hasło? 

Długość 

Długość jest najważniejszą cechą silnego hasła. Hasło musi składać się z co najmniej 15 znaków, choć im dłuższe, tym lepiej. Eksperci twierdzą, że 15-znakowe hasło jest trudniejsze do złamania za pomocą ataku siłowego niż 12-znakowe zaawansowane hasło. Możesz również użyć spacji, aby wydłużyć swoje hasło.

Na przykład VirusOrMalwareMyDefenseIsRed można wydłużyć do Virus or Malware My Defense Is Red ze spacjami między literami.

Złożoność 

Jak wspomniano, długie hasło jest już silniejsze niż krótsze, bardziej złożone hasło. Silne hasło zawiera kombinację różnych typów znaków, takich jak wielkie i małe litery, cyfry i symbole.

Mimo to możesz uczynić swoje hasło jeszcze silniejszym, przestrzegając niektórych z tych samych zasad, których nauczyłeś się na stronie , jak utworzyć silne hasło.

Zapamiętywalność 

Kluczową zaletą ustawienia hasła jest to, że jest ono łatwiejsze do zapamiętania, ponieważ jego siłą jest długość, a nie złożoność. Innymi słowy, krótkie zdanie z losowymi słowami jest łatwiejsze do zapamiętania niż krótsze hasło z losowymi liczbami i symbolami.

Jak utworzyć hasło

Tworzenie hasła jest prostym zadaniem. Select cztery słowa do dziesięciu słów i utwórz zdanie o długości co najmniej 15 znaków. Może to być napisany przez ciebie tekst piosenki, wewnętrzny żart lub coś innego. Możesz rozejrzeć się po swoim otoczeniu w poszukiwaniu dziesięciu przypadkowych obiektów i połączyć je w hasło, którego raczej nie zapomnisz.

Proste, ale długie hasło jest bezpieczniejsze przed atakiem siłowym niż krótsze, bardziej złożone hasło. Możesz jednak dodać trochę złożoności, aby uczynić je bezpieczniejszym. Rozważ zamianę niektórych liter na cyfry i dodanie losowych wielkich liter i symboli, aby zwiększyć złożoność hasła.

Na przykład można zwiększyć bezpieczeństwo hasła Virus lub Malware My Defense Is Red, zmieniając je na Virus 0 lub Malware My Defense Is R3d.

Passphrase vs password: Jaka jest różnica? 

Dwie główne różnice między hasłem a frazą to długość i złożoność. Hasło to krótkie zdanie składające się z 15 lub więcej znaków. Dobre hasło składa się z 8-12 znaków i jest złożone. Kolejną różnicą jest to, że hasła są trudniejsze do złamania przez hakerów za pomocą ataków siłowych niż krótsze i bardziej złożone hasła ze względu na ich długość.

Długość jest kluczowa, zwłaszcza że hakerzy są w stanie wykorzystać bardziej wyrafinowane narzędzia do odgadywania krótszych haseł. Na przykładkamery termowizyjne mogą ujawnić hasło z zadziwiającą dokładnością, jeśli ma ono 12 lub mniej znaków.

Rodzaje haseł

• Losowe hasło: Losowe hasło składa się z całkowicie przypadkowych słów. Może być bezpieczniejsze niż hasło mnemoniczne, ale jest też trudniejsze do zapamiętania. Przykładem losowego hasła jest DropmangohammerlaptoppeacocK
• Hasło mnemoniczne: Hasło mnemoniczne zawiera kombinację unikalnych słów, które mogą wydawać się przypadkowe, ale tworzą niezapomniane zdanie. Oto przykład hasła mnemonicznego: Amsterdam-exotic-necromancer.
• Hasło wzorca klawiatury: Ten typ hasła zawiera łańcuch słów, z których każde zaczyna się od pierwszej litery wzorca klawiatury. Na przykład Quick Wick Eat Rice Tomato Yam jest zgodne ze wzorcem qwerty.
• Hasło oparte na obrazie: Możesz narysować słowa z obrazu, aby utworzyć hasło oparte na obrazie. Na przykład, możesz spojrzeć na rodzinne zdjęcia z dnia spędzonego na plaży, aby utworzyć hasło Sandwich Gone Thanks 1 N@sty $eagull.

Przykłady haseł 

Przykładem dobrego hasła jest virus 0r Malware My Defense Is R3d. Jest długie, zapadające w pamięć, nieco losowe i zawiera kilka znaków specjalnych. Dobre hasło może być mniej lub bardziej złożone. Oto kilka przykładów haseł

1. PurpleElephantsSlidingOverClouds (Fioletowe słonie przesuwające się nad chmurami)
2. 3@pples&Or@nges#Ban@nas
3. Ciasto czekoladowe to mój ulubiony deser3rt

Korzyści z używania hasła 

Są łatwe do zapamiętania 

Hasła są łatwiejsze do zapamiętania niż hasła, ponieważ są dłuższe i prostsze. W przeciwieństwie do nowego hasła, nie musisz nawet zapisywać nowego hasła. Nawet jeśli hasło będzie bardziej złożone i będzie zawierać jeden lub dwa znaki specjalne, będzie ono łatwiejsze do zapamiętania niż złożone hasło. 

Są trudniejsze do złamania 

Potężny komputer nie potrzebuje dużo czasu na złamanie krótkiego hasła. Jednak długie, ale prostsze hasło wymaga znacznie więcej czasu na złamanie. Długie i skomplikowane hasła są prawie niemożliwe do złamania, nawet przy użyciu potężnych narzędzi.

Zapobiegają ponownemu użyciu hasła 

Badania wykazały, że większość osób ponownie używa swoich haseł. W rzeczywistości, w pierwszych trzech miesiącach 2019 r. Microsoft odkrył, że 44 miliony kont ponownie wykorzystało hasła w badaniu naruszonych baz danych. Ponowne użycie haseł jest problemem, ponieważ haker może użyć skradzionego hasła, aby uzyskać dostęp do wielu kont.

Niektórzy ludzie wahają się przed zmianą skomplikowanych haseł, ponieważ będą musieli zapamiętać nowe. Problem ten można jednak potencjalnie rozwiązać, gdy ludzie używają łatwiejszych do zapamiętania haseł.

Poprawiają komfort użytkowania 

O ile nie korzystasz z menedżera haseł, wprowadzanie unikalnych, złożonych haseł do kont na różnych komputerach, urządzeniach i systemach operacyjnych może być frustrujące. Hasła są jednak łatwiejsze do zapamiętania i wprowadzenia. Musisz wprowadzić mniej znaków specjalnych, jeśli w ogóle.

Wady korzystania z hasła 

Największą wadą przejścia na hasła jest to, że wiele systemów jest zaprojektowanych do odbierania haseł zamiast haseł. Na przykład niektóre platformy produktywności na poziomie przedsiębiorstwa nie akceptują długich haseł. Podobnie, wiele aplikacji zaprojektowanych dla użytkowników akceptuje tylko krótkie hasła. Na przykład hasło doaplikacji McDonald' s musi składać się z 8-12 znaków alfanumerycznych.

Podczas gdy niektóre platformy pozwalają użytkownikom ustawiać hasła o długości do 100 znaków, nadal egzekwują te same zasady złożoności. Innymi słowy, nawet jeśli ustawisz 100-znakowe hasło, nadal musisz używać kombinacji wielkich i małych liter, cyfr i symboli, unikając słów, które mają sens. Niektórzy użytkownicy mogą uznać za nieproduktywne tworzenie długiego hasła, które jest również zgodne ze ścisłymi zasadami tworzenia haseł.

8 wskazówek dotyczących silnego hasła

1. Używaj długich haseł 

Hasło powinno mieć długość co najmniej 15 znaków. Nie powinno to jednak powstrzymywać przed tworzeniem dłuższych haseł. Dłuższe hasło jest bardziej odporne na atak siłowy.

2. Wymieszać 

Hasło powinno zawierać od czterech do dziesięciu słów. Warto rozważyć wymieszanie tych słów. Wymieszane hasło niekoniecznie musi być trudniejsze do złamania przez komputer, ale może być trudniejsze do odgadnięcia przez człowieka.

Na przykład "Moim ulubionym jedzeniem jest pizza" może być łatwiejsze do odgadnięcia dla współlokatora niż "Moim ulubionym jedzeniem jest pizza".

3. Używaj unikalnych haseł dla różnych kont 

Używając jednego hasła do wszystkich kont, narażasz wszystkie swoje konta na ryzyko. Jedno złamane hasło umożliwi hakerowi włamanie się na wiele kont zamiast na jedno. Na szczęście łatwiej jest ustawić unikalne hasła dla różnych kont, ponieważ są one łatwiejsze do zapamiętania.

4. Nie używaj danych osobowych 

Niektóre z zasad tworzenia dobrego hasła mają również zastosowanie do haseł. Niektóre dane osobowe można znaleźć na stronach mediów społecznościowych i można je wykorzystać do włamania się do danych logowania. Unikaj więc używania w haśle danych osobowych, takich jak imię i nazwisko, adres lub data urodzenia.

5. Regularnie aktualizuj hasła 

Kolejną ważną zasadą dobrej higieny haseł jest ich regularna aktualizacja. Chociaż hasła są trudniejsze do złamania, nie są niemożliwe do złamania. Aktualizuj je, aby być o krok przed podmiotami stanowiącymi zagrożenie. Dobrą wiadomością jest to, że hasła są łatwiejsze do regularnego aktualizowania, ponieważ łatwiej je zapamiętać.

6. Zachowaj prywatne hasła 

Nigdy nie udostępniaj nikomu swoich danych logowania. Nawet jeśli jest to ktoś, kto nie ma złych zamiarów, może nieostrożnie obchodzić się z Twoimi hasłami. Hasła są kluczami cyfrowymi i muszą być przechowywane w tajemnicy. Możesz także uniknąć udostępniania haseł swojemu partnerowi, jeśli nie dba on o cyberbezpieczeństwo.

7. Utrzymywanie haseł w pamięci 

Chociaż ważne jest, aby mieszać swoje hasła, powinieneś starać się je zapamiętać, aby ich nie zapomnieć. Znajdź odpowiednią równowagę między złożonością a zapamiętywalnością, aby zapewnić bezpieczeństwo konta i zoptymalizować komfort użytkowania.

8. Użyj menedżera haseł 

Najlepszymenedżer haseł zapamięta również długie hasła. Pomoże również w aktualizacji haseł i ułatwi cyfrowe życie. Pamiętaj tylko, aby zachować bezpieczeństwo przed atakami phishingowymi. Zwłaszcza w przypadku sponsorowanych przez Google reklam malvertising skierowanych do użytkowników popularnych menedżerów haseł, takich jak 1Password.

Jeśli unikasz menedżerów haseł, możesz rozważyć skorzystanie z książki zarządzania hasłami. Tak, mają one pewne wady, ale ogólnie rzecz biorąc, internetowe książki haseł są w porządku - wystarczy ich nie zgubić. 

Zobacz także: Klucz dostępu