Οι αδύναμοι κωδικοί πρόσβασης είναι ο κύριος τρόπος παραβίασης λογαριασμών. Οι κωδικοί "password123" και "qwerty" εξακολουθούν να είναι μεταξύ των πιο συνηθισμένων παγκοσμίως. Ένας πραγματικά ασφαλής κωδικός είναι τυχαίος, μακρύς και μοναδικός για κάθε λογαριασμό. Αυτό το σεμινάριο σας δείχνει πώς να δημιουργήσετε έναν σε δευτερόλεπτα χρησιμοποιώντας τον Password Generator.
Τι χρειάζεστε
- Ένα πρόγραμμα περιήγησης
- Ένας διαχειριστής κωδικών για αποθήκευση του παραγόμενου κωδικού (συνιστάται)
- Δεν απαιτείται λογαριασμός ή εγκατάσταση
Οδηγός βήμα προς βήμα
Ανοίξτε τον Password Generator
Μεταβείτε στο εργαλείο Password Generator. Φορτώνει αμέσως και είναι έτοιμο για χρήση.
Ορίστε το μήκος και τις επιλογές του κωδικού
Επιλέξτε το μήκος κωδικού (συνιστώνται 16 χαρακτήρες ή περισσότεροι). Ενεργοποιήστε/απενεργοποιήστε τους τύπους χαρακτήρων που θέλετε να συμπεριληφθούν: κεφαλαία γράμματα, πεζά γράμματα, αριθμοί και σύμβολα. Περισσότερη ποικιλία χαρακτήρων κάνει τον κωδικό ισχυρότερο.
Δημιουργία και αντιγραφή
Το εργαλείο δημιουργεί αμέσως τυχαίο κωδικό. Κάντε κλικ στο κουμπί αντιγραφής για αντιγραφή στο πρόχειρο. Επικολλήστε τον στον διαχειριστή κωδικών ή στη φόρμα εγγραφής λογαριασμού.
Καλό να ξέρετε Ο κωδικός δημιουργείται εξ ολοκλήρου στο πρόγραμμα περιήγησής σας χρησιμοποιώντας κρυπτογραφικά ασφαλή γεννήτρια τυχαίων αριθμών. Δεν αποστέλλεται ποτέ σε κανένα διακομιστή ούτε αποθηκεύεται πουθενά.
Τι κάνει έναν κωδικό ασφαλή;
Η ασφάλεια ενός κωδικού προέρχεται από τρεις παράγοντες:
Μήκος
Κάθε επιπλέον χαρακτήρας πολλαπλασιάζει εκθετικά τον αριθμό πιθανών συνδυασμών. Ένας κωδικός 16 χαρακτήρων είναι αδύνατο να σπάσει σε σύγκριση με έναν 8 χαρακτήρων.
| Μήκος | Εκτιμώμενος χρόνος brute force |
|---|---|
| 8 χαρακτήρες | Λεπτά έως ώρες |
| 12 χαρακτήρες | Μήνες έως χρόνια |
| 16 χαρακτήρες | Εκατομμύρια χρόνια |
| 20+ χαρακτήρες | Ουσιαστικά αδύνατο |
Τυχαιότητα
Κωδικοί βασισμένοι σε λέξεις, ονόματα, ημερομηνίες ή μοτίβα είναι ευάλωτοι σε επιθέσεις λεξικού. Μια πραγματικά τυχαία ακολουθία δεν έχει μοτίβα για τους επιτιθέμενους να εκμεταλλευτούν.
Ποικιλία χαρακτήρων
Η χρήση κεφαλαίων, πεζών, αριθμών και συμβόλων επεκτείνει τη δεξαμενή πιθανών χαρακτήρων για κάθε θέση. Αυτό αυξάνει δραματικά τον συνολικό αριθμό συνδυασμών.
Συμβουλή Για μέγιστη ασφάλεια, χρησιμοποιήστε τουλάχιστον 16 χαρακτήρες με όλους τους τύπους χαρακτήρων ενεργοποιημένους. Αν μια ιστοσελίδα έχει ειδικές απαιτήσεις (για παράδειγμα, χωρίς σύμβολα), ρυθμίστε τις επιλογές ανάλογα.
Γιατί χρειάζεστε διαχειριστή κωδικών
Ένας κωδικός 16 χαρακτήρων όπως k7$Qm9!xPn2wL@fR είναι αδύνατο να απομνημονευτεί για κάθε λογαριασμό. Εδώ έρχεται ο διαχειριστής κωδικών. Αποθηκεύει όλους τους κωδικούς σας πίσω από έναν κύριο κωδικό και τους συμπληρώνει αυτόματα κατά τη σύνδεση.
Δημοφιλείς διαχειριστές κωδικών:
- Bitwarden — δωρεάν και ανοιχτού κώδικα
- 1Password — φιλικό στον χρήστη με οικογενειακά πλάνα
- KeePass — εκτός σύνδεσης, πλήρως τοπική αποθήκευση
- Ενσωματωμένο Apple/Google — βολικό αν παραμένετε σε ένα οικοσύστημα
Πώς να χρησιμοποιήσετε τον παραγόμενο κωδικό με διαχειριστή
- Δημιουργήστε τον κωδικό με αυτό το εργαλείο.
- Αντιγράψτε τον.
- Επικολλήστε τον στη φόρμα "προσθήκη νέας καταχώρησης" του διαχειριστή κωδικών μαζί με την ιστοσελίδα και το όνομα χρήστη.
- Χρησιμοποιήστε τη λειτουργία αυτόματης συμπλήρωσης του διαχειριστή για σύνδεση.
Σημαντικό Μην γράφετε κωδικούς σε αυτοκόλλητα, σε μη κρυπτογραφημένα αρχεία κειμένου ή σε πρόχειρα email. Αν δεν είστε έτοιμοι για διαχειριστή κωδικών, τουλάχιστον γράψτε τους σε φυσικό σημειωματάριο που φυλάσσεται σε ασφαλές μέρος.
Συνηθισμένα λάθη κωδικών που πρέπει να αποφύγετε
- Επαναχρησιμοποίηση κωδικών σε λογαριασμούς: Αν παραβιαστεί ένας λογαριασμός, παραβιάζονται όλοι οι λογαριασμοί που μοιράζονται αυτόν τον κωδικό.
- Χρήση προσωπικών πληροφοριών: Γενέθλια, ονόματα κατοικίδιων και διευθύνσεις είναι εύκολα να μαντευτούν ή διαθέσιμα στα κοινωνικά μέσα.
- Απλές αντικαταστάσεις: Η αντικατάσταση "a" με "@" ή "o" με "0" δεν ξεγελά τα σύγχρονα εργαλεία παραβίασης.
- Σύντομοι κωδικοί: Οτιδήποτε κάτω από 12 χαρακτήρες είναι όλο και πιο ευάλωτο.
- Λέξεις λεξικού: Μεμονωμένες λέξεις, ακόμα και ασυνήθιστες, βρίσκονται σε λεξικά παραβίασης.
Συχνές ερωτήσεις
Πόσο συχνά πρέπει να αλλάζω τους κωδικούς μου; Οι τρέχουσες κατευθυντήριες γραμμές των εμπειρογνωμόνων ασφαλείας: μην αλλάζετε κωδικούς σε προγραμματισμένη βάση. Αντί αυτού, αλλάξτε τους όταν υπάρχει λόγος — όπως γνωστή παραβίαση. Οι συχνές αναγκαστικές αλλαγές οδηγούν σε πιο αδύναμους κωδικούς επειδή οι άνθρωποι πέφτουν σε προβλέψιμα μοτίβα.
Είναι μια φράση κωδικός καλύτερη από τυχαίο κωδικό; Μια φράση κωδικός (όπως "correct horse battery staple") μπορεί να είναι πολύ ισχυρή αν είναι αρκετά μακριά και οι λέξεις επιλέγονται τυχαία. Μια φράση 4 λέξεων με ασυνήθιστες λέξεις είναι περίπου ισοδύναμη με τυχαίο κωδικό 16 χαρακτήρων.
Μπορώ να ελέγξω αν ο τρέχων κωδικός μου είναι ασφαλής; Ναι. Χρησιμοποιήστε τον Password Leak Checker για να δείτε αν ο τρέχων κωδικός σας εμφανίζεται σε γνωστές παραβιάσεις δεδομένων.
Επόμενα βήματα
Αφού δημιουργήσετε ασφαλή κωδικό, ελέγξτε τους παλιούς κωδικούς σας για διαρροές και αντικαταστήστε όσους έχουν παραβιαστεί.