Trebuie să securizezi managerul de parole cu o parolă principală imposibil de ghicit. Iată cum să procedezi.
Nimeni nu iubește parolele.
În cele din urmă, ele vor fi înlocuite de o tehnologie nouă, poate passkeys, poate ceva ce nici nu a fost inventat încă.
Dar majoritatea dintre noi folosim parole zilnic, zeci sau chiar sute, și este imposibil să ni le amintim pe toate.
Dacă folosești o parolă simplă, cum ar fi ziua ta de naștere sau numele câinelui, hackerii o pot ghici instant.
Chiar dacă îți forțezi creierul să memoreze o parolă extrem de aleatoare, cum ar fi 4Y3s}#Rhkg7Y;A’5, nu ajută dacă o folosești pe mai multe site-uri. O breșă la un serviciu ar putea expune toate celelalte parole.
Soluția este să folosești un manager de parole, un instrument prin care poți avea o parolă puternică diferită pentru fiecare site. Cu ajutorul lui, memorarea devine mult mai simplă. Vom arăta cum.
Un manager de parole complet funcționează pe toate dispozitivele tale, fie că sunt desktopuri, laptopuri, smartphone-uri sau tablete.
Acesta generează parole imposibil de ghicit, precum Z~/NQ”e5=|OO=qf9, le memorează și le folosește automat pentru autentificarea pe site-uri sigure.
Există totuși o problemă: aproape orice manager de parole folosește o parolă principală pentru a bloca toate parolele individuale.
Această parolă principală trebuie să fie imposibil de spart, pentru că oricine are acces la ea poate debloca toate conturile tale. În același timp, ea trebuie să fie ușor de reținut, spre deosebire de șirurile aleatoare generate de generatoare de parole.
Dacă uiți parola principală, nimeni nu te poate ajuta. În schimb, asta înseamnă că niciun angajat necinstit nu poate pătrunde în stocarea ta de parole și nici NSA nu poate forța compania să predea datele tale.
Să presupunem că ai făcut tot ce trebuie pentru securitate. Ai instalat un antivirus sau un pachet de securitate și folosești un VPN pentru a cripta traficul de internet.
De asemenea, ai ales un manager de parole pentru a-ți organiza proviziile de parole. Însă încă trebuie să reții o singură parolă principală extrem de sigură pentru a-l debloca. Iată câteva sfaturi pentru a alege o parolă memorabilă și imposibil de ghicit.
Fiecare persoană are o poezie sau un cântec preferat pe care nu-l va uita niciodată, poate o replică din Shakespeare, un refren de la Taylor Swift sau ceva acid de la Bonzo Dog Doo Dah Band.
Indiferent de vers, poți să-l transformi într-o parolă. Iată cum.
Începe prin a nota prima literă a fiecărei silabe, folosind majuscule pentru silabele accentuate și păstrând orice semn de punctuație.
Să luăm acest vers din Romeo și Julieta: “But soft, what light through yonder window breaks?”. Astfel obții bS,wLtYdWdB?. Poți adăuga A2S2 pentru Actul 2, Scena 2 sau 1597 pentru anul publicării piesei.
Dacă pasajul nu are un ritm pronunțat, poți lua prima literă a fiecărui cuvânt, păstrând punctuația și majusculele originale.
Pornind de la citatul “Be yourself; everyone else is already taken. – Oscar Wilde”, ai putea obține By;eeiat.-OW. Adaugă un număr ușor de reținut, de exemplu 1854 (anul nașterii) sau 1900 (anul morții).
Parola poetică va fi, desigur, complet diferită de exemplele de mai sus. Începe cu cântecul sau citatul care are o semnificație personală și convertește-l într-o parolă unică pe care nimeni altcineva nu o poate ghici.
Experții recomandă includerea celor patru tipuri de caractere: majuscule, minuscule, cifre și semne de punctuație, pentru a crește numărul de combinații și a îngreuna spargerea parolei.
Însă lungimea parolei este la fel de importantă. O metodă eficientă pentru a obține o parolă lungă și ușor de reținut este să folosești o frază de trecere (passphrase).
Benzile desenate inteligente de pe XKCD au ironizat schemele de parole care pornesc de la un cuvânt comun, înlocuiesc litere cu numere și adaugă câteva caractere speciale.
Apoi te întrebi: era Tr0ub4dor&3, Tr0ub4dor3& sau poate Tr0m30ne&3? O frază de trecere precum correct horse battery staple este mult mai greu de spart datorită lungimii și mai ușor de reținut.
Nu toate managerii de parole permit spații în parola principală, dar nu-i problemă. Poți alege un caracter, cum ar fi cratima sau semnul „=”, pentru a separa cuvintele.
Un sfat util: nu folosi un separator care presupune tasta Shift. Alege cuvinte care nu au legătură între ele și creează o poveste mnemonică sau o imagine pentru a le lega. Ce ai imagina pentru nether-urgent-account-donkey?
Dacă îți este greu să găsești cuvinte nepotrivite, există numeroase generatoare de fraze de trecere online, precum CorrectHorseBatteryStaple.net. S-ar putea să-ți faci griji că folosești un algoritm străin, astfel poți genera mai multe fraze și alege un cuvânt din fiecare.
Steve Gibson, expert în securitate, susține că secretul pentru parole lungi și puternice este completarea cu caractere suplimentare (padding). Dacă un atacator nu poate sparge parola ta printr-un dictionary attack, singura opțiune este un atac prin forță brută. Fiecare caracter adăugat face acest atac mult mai dificil.
Site-ul lui Gibson oferă un Search Space Calculator care analizează parola introdusă, luând în calcul tipurile de caractere și lungimea.
Calculatorul estimează cât timp ar dura un atac prin forță brută pentru a sparge parola, funcționând ca un indicator al timpului de spargere, nu ca un simplu test al forței parolei. Este util să vezi cum crește timpul de spargere când mărești lungimea parolei.
Nu încerc să urmăresc cum tastează oamenii parolele, dar am observat că multe se termină cu trei semne de exclamare. Aceasta nu este cea mai bună strategie: necesită tasta Shift și este previzibilă. Probabil că instrumentele de spargere a parolelor includ deja „!!!” în dicționarele lor.
În schimb, alege două taste apropiate și alternează-le, adăugând ceva precum vcvcvcvc. Sau optează pentru trei caractere, cum ar fi lkjlkjlkjlkj.
Calculatorul lui Gibson arată că un „super computer” ar avea nevoie de peste 45 de ani pentru a sparge bS,wLtYdWdB? (parola din exemplul Romeo și Julieta). Adăugând vcvcvcvc, timpul de spargere depășește un cvadrilion de secole.
Felicitări! Ai creat o parolă principală lungă, dar ușor de reținut. Totuși, există un risc: cineva poate urmări de pe umăr cum tastezi, iar un troian poate fura parola.
Soluția este să adaugi un factor suplimentar de autentificare. Autentificarea multi-factor implică de obicei cel puțin două dintre următoarele: ceva ce știi (parolă), ceva ce ai (o aplicație pe telefon) și ceva ce reprezinți (amprentă).
Majoritatea managerilor de parole permit utilizarea unei aplicații de autentificare pentru securitate sporită. Astfel, un hoț de parole nu poate accesa seiful doar cu parolă. Fără codul din aplicație, nimeni nu poate ajunge la conturile tale protejate.
După ce ți-ai ales un manager de parole și ți-ai actualizat conturile cu parole unice și puternice, singura parolă pe care mai trebuie să o memorezi rămâne cea de acces la manager.
Această parolă principală deblochează tot, așa că merită să aloci timp pentru a găsi una ușor de reținut, dar imposibil de ghicit sau spart de alții.
Creează o parolă bazată pe o poezie, un cântec sau un citat celebru. Sau folosește o frază de trecere, legând cuvinte fără legătură printr-o imagine sau poveste memorabilă. Apoi adaugă un padding ușor de tastat. Vei obține o parolă principală memorabilă și de neoprit.
Pentru mai multe sfaturi despre parole, citește Cum să creezi un generator de parole puternice.
