Bugün güçlü parolalar: uzun ifadelerden geçiş anahtarlarına

Parolalar filmlerdeki gibi kırılmaz. Kimse oturup köpeğinizin adını tahmin etmez: parolalar hacklenen hizmetlerden milyonlarla sızar, sonra tüm diğer sitelerde otomatik olarak denenir. Bu makine mekaniği, eski kılavuzlardaki alışılmış "yıldızlı sekiz karakterden" belirgin biçimde farklı olan gerçek koruma kurallarını belirler. Onları sırayla açalım, parolanın özelliklerinden parolasız yaşama kadar.

Gerçekten önemli olan

Her şeyi iki özellik belirler. Benzersizlik: hizmet başına bir parola, çünkü aksi halde herhangi bir sitenin sızıntısı tüm hayatınızı açar; sızmış kullanıcı adı ve parola çiftlerini başka hizmetlerde denemek toplu hacklemenin ana yoludur. Uzunluk: makineyle kırmaya dayanıklılık her karakterle her türlü hileden daha hızlı artar, dört rastgele kelimelik ifade özel karakterli kısa bir karmaşadan daha güçlüdür. Gerisi, sebepsiz düzenli değiştirmeden harfleri rakamla değiştirmeye kadar geçmiş çağa aittir: sızıntıdan sonra değiştirin, takvime bakmayın.

Parola yöneticisi: kurallar değişiyor

"Yüz uzun benzersiz parola" şartı akıl için imkânsız, yönetici için önemsizdir: parolaları kendisi üretir, saklar ve doldurur, size tek ana ifade kalır. Olgun herhangi bir aracı alın: sisteme ve tarayıcıya yerleşik olan zaten iyi ve ücretsizdir, ayrı uygulamalar aynı anda birkaç platformda yaşarken kolaylık katar. İki kullanım kuralı: ana ifade uzundur ve başka yerde kullanılmaz, yöneticinin kendisine giriş ikinci faktörle korunur. Hafife alınan bir bonus: yönetici parolayı yalnızca gerçek alan adında doldurur, sahtede susar ve böylece oltalama yazısında anlattığımız türden bir oltalama dedektörüne dönüşür.

İkinci faktör zorunludur

Parolanız ne olursa olsun bir gün hizmetin kendisinden sızabilir. İkinci faktör sızan parolayı işe yaramaz yapar: girmek için cihazınızdan onay da gerekir. Güç sıralaması basittir: SMS kodları hiç yoktan iyidir, üretici uygulama SMS'ten belirgin biçimde iyidir, donanım anahtarı veya cihazın yerleşik biyometrisi en güçlüsüdür. En azından e-postada, bankalarda ve ana sosyal ağlarda açın: bu listede e-posta en önemlisidir, çünkü diğer tüm parolalar onunla kurtarılır. Seçenekleri iki faktörlü kimlik doğrulama yazısında ayrıntılı ele aldık.

Çoğu kişi için ikinci faktör seçimi şöyledir: önemli her şey için telefonda üretici uygulama, taşımaya razı olanlar için e-posta ve finansa donanım anahtarı, başka seçenek olmayan yerde SMS. Açarken yedek kodları mutlaka saklayın: telefon üreticisiyle birlikte kaybolur, kodsuz kurtarma da pasaport ve destekli bir çileye döner.

Geçiş anahtarları: parolasız yaşam

Büyük platformlar artık parolasız giriş sunuyor: geçiş anahtarı, cihazınızda yaşayan ve biyometri veya PIN ile çalışan kriptografik bir anahtardır. Tahmin edilecek bir şey, sunucudan sızacak bir şey yoktur ve sahte sitede anahtar çalışmaz, çünkü gerçek alan adına bağlıdır. Cihazlar arası eşitlemeyi aynı ekosistemler ve parola yöneticileri çözer. Bugünün stratejisi: sunulan her yerde geçiş anahtarını açın, parola yedek giriş olarak kalır ve hijyeni hâlâ önemlidir.

Nereye yazmalı, neyi yazmamalı

Üç şey hiçbir yerde açıkta saklanmaz: yöneticinin ana ifadesi, kart PIN'leri ve şifresiz telefon notlarındaki yedek kodlar. Evdeki kâğıt, ne kadar çelişkili görünse de, ana ifade ve yedek kodlar için makul bir yerdir: internet tehditleri masa çekmecesine ulaşmaz. Masaüstündeki "parolalar.txt" ve şifresiz bulut tablosu ise geleceğin hırsızına hediyedir: bulaşmış makinede zararlı yazılım önce onları arar.

Bu akşam için plan

1. Bir yönetici kurun ve tek uzun ana ifade oluşturun.
2. E-posta ve banka parolalarını üretilmişlerle değiştirin, orada ikinci faktörü ve varsa geçiş anahtarlarını açın.
3. Sonra hizmetlere girdikçe parolaları değiştirin: bir ayda çoğu benzersiz olur.
4. Kurtarma yedek kodlarını aynı yere, yöneticiye veya evde kâğıda kaydedin.
5. E-postanızı sızıntı veritabanlarında denetleyin, bu denetim modern yöneticilere ve tarayıcılara yerleşiktir: bulunan parolalar önce değiştirilir.

Konu böylece yıllarca kapanır: benzersizliği yönetici, dayanıklılığı uzunluk çözer, parola hırsızlığını ikinci faktör değersizleştirir, geçiş anahtarları da çalınacak şeyi yavaş yavaş ortadan kaldırır. Hesap zaten tuhaf davranıyorsa parolaları bırakın, hackleme sonrası adımlarla başlayın.