5 Mitos Mengenai Kata Laluan yang Harus Anda Berhenti Percaya

Kami telah menggunakan kata laluan komputer selama beberapa dekad, namun nampaknya tiada siapa yang boleh bersetuju tentang bagaimana anda harus memilih kata laluan, apa yang harus terkandung di dalamnya, dan jika kata laluan cukup baik. Mari kita memotongnya.

Frasa Sememangnya Kata Laluan Tidak Selamat

Frasa laluan, tidak seperti kata laluan biasa, ialah rentetan perkataan dan bukannya aksara rawak.

Oleh kerana ia terdiri daripada perkataan dan bukannya rentetan huruf, nombor dan aksara khas secara rawak, kadangkala terdapat salah tanggapan bahawa mereka lebih terdedah kepada kekerasan, terutamanya jika penggodam menggunakan serangan kamus. Walau bagaimanapun, itu tidak benar-benar berlaku. Selagi anda memilih frasa laluan anda dengan teliti, frasa laluan 4 perkataan boleh mempunyai beratus-ratus kuadrilion kombinasi yang mungkin dan mengambil masa berjuta-juta atau berbilion tahun untuk dipecahkan.

Risiko besar dengan frasa laluan ialah memilih frasa yang sangat biasa. Anda harus mengelakkan frasa yang muncul dalam muzik, rancangan televisyen, filem, buku atau media lain untuk selamat. Sudah tentu jangan gunakan petikan kegemaran anda oleh seseorang yang terkenal.

Dengan hanya kaveat kecil itu, frasa laluan menawarkan satu faedah besar: ia lebih mudah diingat daripada kata laluan yang sama panjang. Sebagai contoh, "birdDandeLionTanktoeGlasses" lebih mudah diingati daripada "6dCV^skr%H4b6r9Xn8TAP5z86$6."

Menukar Kata Laluan Anda Secara Berkala Meningkatkan Keselamatan

Banyak perkhidmatan memerlukan anda menukar kata laluan anda dengan kerap, tetapi melainkan anda menggunakan semula kata laluan (yang tidak boleh anda lakukan) atau terdapat beberapa jenis kebocoran data di mana kata laluan anda terdedah, ia tidak benar-benar menambah sebarang faedah.

Memaksa kata laluan yang sederhana kuat boleh mengambil masa berbilion tahun, dan itu dengan mengandaikan bahawa penggodam bebas membuat seberapa banyak percubaan yang mereka mahukan. Walau bagaimanapun, semua sistem log masuk yang direka bentuk dengan baik mempunyai cara untuk menghalang seseorang daripada cuba meneka 100,000,000 kombinasi. Mereka harus dikunci selepas hanya beberapa percubaan.

Satu-satunya masa seseorang harus dapat mencuba memecahkan kata laluan anda seperti itu adalah jika mereka mendapat salinan pangkalan data kata laluan. Sebaik-baiknya, sesiapa sahaja yang merancang sistem mengambil langkah berjaga-jaga yang sesuai untuk memastikan kata laluan yang disimpan sukar dipecahkan.

Malangnya, itu tidak selalu berlaku, dan anda harus menukar kata laluan anda jika pangkalan data yang mengandungi kata laluan anda dicuri. Jika tidak, anda mungkin terdedah kepada pemadat kelayakan.

Aksara khas adalah satu-satunya cara untuk membuat kata laluan yang kukuh

Ke mana sahaja anda pergi, apabila anda cuba memilih kata laluan, anda dimaklumkan bahawa setiap kata laluan mesti mengandungi campuran huruf besar dan kecil, serta nombor dan aksara khas.

Ini sudah membuat anda percaya bahawa kualiti itulah yang menjadikan kata laluan yang kuat, tetapi realitinya lebih rumit daripada itu.

Terdapat dua faktor besar yang menentukan kekuatan kata laluan: panjang dan kerumitan.

Kerumitan merujuk kepada bilangan jenis aksara yang anda gunakan (huruf, nombor dan simbol) dan panjang ialah bilangan aksara yang anda gunakan.

Secara umum, kata laluan terkuat adalah kata laluan yang mempunyai jumlah tekaan yang paling besar.

Ini bermakna kata laluan anda sama ada perlu menggunakan pelbagai jenis aksara, sangat panjang, atau kedua-duanya.

Panjang kata laluan adalah satu-satunya perkara yang penting

Sebaliknya, memang benar bahawa kata laluan (dan frasa laluan) menjadi lebih baik apabila ia semakin panjang, tetapi terdapat lebih banyak kekuatan daripada sekadar panjang.

Sebagai contoh, anda boleh membuat kata laluan yang panjangnya 10 aksara yang mungkin akan rosak hampir serta-merta: aaaaaaaaaa.

Kekuatan sebenar panjang tambahan hanya terpakai jika kata laluan adalah rawak, atau sekurang-kurangnya hampir rawak. Aksara berulang, atau urutan huruf atau nombor biasa, seperti 12345 atau abcdef, agak mudah retak.

Kata laluan yang kukuh adalah pengganti pengesahan dua faktor (2FA)

Saya sering mendengar yang ini: "Saya tidak memerlukan pengesahan dua faktor, kata laluan sudah memadai."

Itu mungkin benar untuk akaun yang anda tidak peduli dan yang tidak penting, tetapi tidak pernah untuk apa-apa yang penting.

Realiti yang malang ialah kata laluan adalah sistem yang cacat pada asasnya. Orang ramai menggunakan semula kata laluan sepanjang masa dan memilih kata laluan lemah yang mudah dipaksa, walaupun tidak sepatutnya.

Kata laluan juga terdedah kepada perisian hasad seperti keyloggers, yang benar-benar boleh mencuri kata laluan anda semasa anda menaipnya. Dan itu tidak bercakap tentang pancingan data, di mana mangsa yang tidak curiga ditipu untuk menyerahkan kata laluan mereka tanpa disedari.

2FA melindungi anda daripada hampir semua itu selagi anda mengambil langkah berjaga-jaga yang betul dan ingat untuk tidak sekali-kali, dalam apa jua keadaan, memberikan kod 2FA anda kepada sesiapa sahaja.

Jika anda mendapati menjejaki kata laluan atau frasa laluan yang panjang dan kompleks menakutkan, pilihan terbaik anda ialah pengurus kata laluan—ia menguruskan bahagian yang sukar untuk anda.

Sudah tentu, kata laluan yang baik dan 2FA hanyalah satu bahagian daripada kebersihan digital yang baik. Jika boleh, simpan sandaran selamat fail dan maklumat penting dan jangan dedahkan diri anda kepada risiko yang tidak perlu.