Jak stworzyć silne i bezpieczne hasło

Hasła są podstawowym fundamentem bezpieczeństwa w naszym cyfrowym świecie i nie należy ich lekceważyć. Niestety wiele osób tak robi, wybierając łatwe do zapamiętania imiona, słowa i daty. Twierdzą, że długie, mylące hasła są zbyt trudne do zapamiętania. Ale pytam: czy na dłuższą metę ważniejsze jest posiadanie łatwego do zapamiętania hasła, czy konta bankowego, które jest bezpieczne przed przestępcami? Jeśli wybrałeś to drugie, czytaj dalej…

Wybór dobrego hasła

• Nie używaj nazw ani słów znalezionych w słowniku. Istnieją programy i wirusy, które spędzają cały dzień na atakowaniu sieci atakami słownikowymi… metodą brutalnego łamania zabezpieczeń, w której przestępca próbuje zalogować się do komputera wiele razy na sekundę, używając losowych kombinacji nazw i słów znalezionych w słowniku. W końcu natkną się na twoje hasło.
• Długość hasła nie powinna być zbyt krótka. Wybierz taki, który ma co najmniej 8 znaków.
• Nie powinienem nawet podchodzić do tematu haseł typu „1111″, „123″ i „qwerty”. Nawet o tym nie myśl.
• Wybierz hasło alfanumeryczne, co oznacza, że zawiera zarówno litery, jak i cyfry. Spróbuj dodać losową liczbę na końcu hasła lub zastąp jedną lub dwie litery cyframi. Jeszcze lepiej: uwzględnij też interpunkcję.
  • Niektóre systemy komputerowe zezwalają tylko na hasła alfanumeryczne i zgłaszają błąd, gdy użytkownicy wybiorą hasło zawierające znaki specjalne. To niefortunne, ale nie możemy nic zrobić, poza przestrzeganiem ich zasad i być może wrzuceniem notatki do skrzynki z sugestiami.
• Użyj kombinacji wielkich i małych liter.
• Zamiast używać tego samego hasła do wszystkiego, do czego uzyskujesz dostęp, wybierz hasło roota, a następnie weź nazwę usługi lub aplikacji, do której uzyskujesz dostęp, zastąp kilka liter cyframi (lub pomieszaj je) i dołącz je na końcu twoje hasło roota.
• Użyj programu do generowania haseł.
  • Generator haseł.net prosi o wprowadzenie pewnej entropii, a następnie generuje bardzo silne hasła.

Zapamiętywanie nowego hasła

Ludziom wydaje się, że zapamiętanie skomplikowanego hasła jest znacznie trudniejsze niż jest w rzeczywistości. Po kilkudziesięciokrotnym użyciu powinien utkwić Ci w pamięci.

Jeśli jesteś w stanie pisać dotykiem (pisz bez patrzenia), przekonasz się, że z czasem twoje hasło zostanie zapisane w pamięci mięśniowej. Jeśli pewnego dnia będziesz miał trudności z zapamiętaniem tego, po prostu połóż palce na klawiszach i zacznij pisać. Nawet jeśli masz problemy z przypominaniem sobie znaków, twoje palce mogą pamiętać.

Wreszcie, jeśli ty musieć zapisz swoje nowe, bezpieczne hasło, umieść je na kartce papieru i przechowuj w bezpiecznym miejscu, takim jak portfel (lub jeśli masz na to ochotę, umieść swoje hasła w pliku tekstowym i zaszyfruj je). Niektóre osoby przechowują swoje hasła w sejfie, aby członkowie rodziny mogli uzyskać dostęp do swoich kont w nagłych wypadkach.

Nie używaj tego samego hasła do wszystkiego

Oprogramowanie i usługi online powinien zaszyfruj swoje hasło. Oznacza to, że algorytm przekształca twoje hasło w tajemniczy szyfr, który byłby nieczytelny dla każdego, kto spojrzy. Niestety, istnieje wiele źle zaprojektowanych systemów, które przechowują twoje hasło w „zwykłym tekście” dokładnie tak, jak je wpisałeś.

Jeśli złodziej ukradnie bazę danych w postaci zwykłego tekstu, prawdopodobnie obok hasła zobaczy Twoją nazwę użytkownika i/lub adres e-mail. Mogą nie przejmować się Twoim kontem w „Joe's Discount Online Warehouse Bonanza”, ale mając w ręku ten kompletny zestaw danych uwierzytelniających, mogą spróbować zalogować się w innych witrynach, takich jak banki, poczta e-mail i sieci społecznościowe. Jeśli używasz tego samego hasła do wszystkich tych loginów, złodziej posiada teraz klucze do twojego królestwa.

Jeśli naprawdę nie chcesz zapamiętywać wielu haseł, wybierz przynajmniej unikalne hasła do ważnych kont, takich jak konto bankowe i poczta e-mail, a następnie użyj innego hasła do wszystkich trywialnych witryn.